CapDecisions 1.2.0: páginas públicas consolidadas, cinco novas línguas

Uma versão de consolidação

As páginas públicas introduzidas com a 1.1.0 foram revistas de ponta a ponta. Cada constatação foi corrigida: esta versão é, acima de tudo, aquela em que se pode abrir uma discussão ou uma proposta a visitantes sem conta, com confiança.

Concretamente, numa instalação atualizada:

• a votação pública funciona: campos reais, datas no formato carimbado, valores restritos às opções permitidas, ligação exigida para votar;
• os comentários públicos funcionam, e as suas falhas SQL são registadas em vez de serem ignoradas;
• a limitação de débito dos formulários públicos é realmente aplicada: contagem por endereço e bloqueio efetivo;
• o token anti-forgery de sessão é exigido em cada formulário público;
• o captcha do Dolibarr é verificado antes do envio de um código de ligação, e o endereço do requerente é armazenado com cada código enviado;
• os endereços das páginas públicas são reconstruídos a partir do token, nunca a partir do URI do pedido, e o redirecionamento após ligação aceita apenas as páginas públicas do módulo;
• o endereço do visitante só é lido em X-Forwarded-For a partir dos proxies que declarar;
• os cookies públicos são marcados como "secure" assim que a instância é servida em https;
• a pesquisa pública escapa os seus curingas LIKE, e tudo o que é exibido é exibido escapado: as notificações em texto, os autores dos comentários pelo primeiro nome e pela inicial do apelido.

No lado do Dolibarr, a validação de uma discussão é agora reservada aos seus redatores e aos administradores do grupo: um simples observador já não a pode publicar.

Se vem da 1.0: a 1.1.0 tinha trazido as páginas públicas por token e a identificação por código recebido por correio eletrónico, a verificação automática das atualizações e a criação dos índices em falta numa instalação nova.

Cinco novas línguas

O CapDecisions instala-se agora em espanhol, alemão, italiano, neerlandês e português do Brasil, além do francês e do inglês. Cada rótulo do módulo está traduzido nas sete línguas, e os visitantes das páginas públicas escolhem a sua entre as sete.

Instalação e compatibilidade

Dolibarr 18 a 23, PHP 7.4 ou mais recente. O arquivo contém apenas pacotes compatíveis com a base PHP 7.4: instala-se em todos os clientes, independentemente do alojamento.

Experimente

Experimente o CapDecisions num Dolibarr instalado em menos de 20 segundos, com grupos, discussões e propostas de demonstração já preenchidos: dolitest.fr/capdecisions