CapDecisions 1.2.0: scaliowane strony publiczne, pięć nowych języków

Wersja konsolidacyjna

Strony publiczne wprowadzone w wersji 1.1.0 zostały przejrzane od początku do końca. Każde spostrzeżenie zostało poprawione: ta wersja to przede wszystkim taka, w której można otworzyć dyskusję lub propozycję dla odwiedzających bez konta, z pełnym zaufaniem.

W praktyce, na aktualnej instalacji:

• głosowanie publiczne działa: prawdziwe pola, daty w formacie ze znacznikiem czasu, wartości ograniczone do dozwolonych wyborów, wymagane logowanie do głosowania;
• komentarze publiczne działają, a ich błędy SQL są rejestrowane zamiast być pomijane;
• ograniczenie liczby żądań w formularzach publicznych jest rzeczywiście stosowane: zliczanie według adresu i skuteczna blokada;
• token anty-CSRF sesji jest wymagany w każdym formularzu publicznym;
• captcha Dolibarr jest weryfikowana przed wysłaniem kodu logowania, a adres wnioskującego jest przechowywany wraz z każdym wysłanym kodem;
• adresy stron publicznych są rekonstruowane na podstawie tokena, nigdy na podstawie URI żądania, a przekierowanie po zalogowaniu akceptuje tylko strony publiczne modułu;
• adres odwiedzającego jest odczytywany z X-Forwarded-For tylko z proxy, które sami zadeklarujecie;
• ciasteczka publiczne są oznaczane jako „secure”, gdy instancja jest serwowana przez https;
• publiczne wyszukiwanie ucieka przed znakami wieloznacznymi LIKE, a wszystko, co się wyświetla, wyświetla się z ucieczką: powiadomienia tekstowe, autorzy komentarzy z imieniem i inicjałem nazwiska.

Po stronie Dolibarr, zatwierdzanie dyskusji jest teraz zarezerwowane dla jej redaktorów i administratorów grupy: zwykły obserwator nie może jej już opublikować.

Jeśli przechodzicie z wersji 1.0: wersja 1.1.0 wprowadziła strony publiczne z tokenem i identyfikację za pomocą kodu otrzymanego pocztą elektroniczną, automatyczną weryfikację aktualizacji oraz tworzenie brakujących indeksów przy nowej instalacji.

Pięć nowych języków

CapDecisions jest teraz dostępny w języku hiszpańskim, niemieckim, włoskim, niderlandzkim i brazylijskiej odmianie portugalskiego, oprócz francuskiego i angielskiego. Każda etykieta modułu jest przetłumaczona na siedem języków, a odwiedzający strony publiczne wybierają swój spośród siedmiu.

Instalacja i kompatybilność

Dolibarr 18 do 23, PHP 7.4 lub nowszy. Archiwum zawiera już tylko pakiety kompatybilne z PHP 7.4: można je zainstalować u wszystkich klientów, niezależnie od hostingu.

Wypróbuj

Wypróbujcie CapDecisions na Dolibarr zainstalowanym w mniej niż 20 sekund, z grupami, dyskusjami i propozycjami demonstracyjnymi już wypełnionymi: dolitest.fr/capdecisions