decidim-admin 0.27.4 → 0.27.6

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 2b6d361bf34645d19fff1ed2b9d2dfc9bd21d9d5f59205009c6a98aa768aa104
-  data.tar.gz: d6afb23b3c6d259f9c1ec1380746a90ab72c16451598e3bdba0d6e4f014d5c05
+  metadata.gz: ac7830a2645388ae03864d86fb38168f35a78d55f54bd0604e036cc2c6ae0fc3
+  data.tar.gz: c79d6f340b53876b9f3d52ef0396d819020b605e74ff9c6f3d4e5928f724a448
 SHA512:
-  metadata.gz: 13c4b9f5db82ec0b5575c185f2b18b1b3bf9b11066612167c03d5f91edf47a9c824e99b60bbe3fd19289401d668526befcd6b394893a8b8932c1d1cf012dbf61
-  data.tar.gz: 1a12690709937d82651c02a0cab87db70a8b8c62fa8b4cd8779261ff9729961517131007ff8300d131d375ff755195fa207b4a999d621c87722b4ef322c4beb5
+  metadata.gz: 0aeb935a256dcd62884e98e6cd195cbebec24b307998a58a12178455f7a8cbd8c8661ee938b38c85b99974d69b15b42c0862ed6c75426ae22712528b815bba9f
+  data.tar.gz: c79145b76878d87273d2bfaee29273a0af4e5d541d901258c746caa04cd5dc51faf5ef68f54c5e28a5c18db0a284668b48792c9c306964b2bc1142cead6be567

data/app/commands/decidim/admin/destroy_category.rb

@@ -20,7 +20,7 @@ module Decidim
       #
       # Returns nothing.
       def call
-        return broadcast(:invalid) if category.nil? || category.subcategories.any?
+        return broadcast(:invalid) if category.nil? || category.subcategories.any? || !category.unused?
 
         destroy_category
         broadcast(:ok)

data/app/controllers/concerns/decidim/admin/needs_admin_tos_accepted.rb

@@ -15,6 +15,7 @@ module Decidim
       def tos_accepted_by_admin
         return unless request.format.html?
         return unless current_user
+        return unless user_has_any_role?
         return if current_user.admin_terms_accepted?
         return if permitted_paths?
 
@@ -37,6 +38,41 @@ module Decidim
       def admin_tos_path
         decidim_admin.admin_terms_show_path
       end
+
+      def user_has_any_role?
+        return true if current_user.admin
+        return true if current_user.roles.any?
+        return true if participatory_process_user_role?
+        return true if assembly_user_role?
+        return true if conference_user_role?
+        return true if voting_monitoring_commitee_member?
+
+        false
+      end
+
+      def participatory_process_user_role?
+        return false unless Decidim.module_installed?(:participatory_processes)
+
+        true if Decidim::ParticipatoryProcessUserRole.exists?(user: current_user)
+      end
+
+      def assembly_user_role?
+        return false unless Decidim.module_installed?(:assemblies)
+
+        true if Decidim::AssemblyUserRole.exists?(user: current_user)
+      end
+
+      def conference_user_role?
+        return false unless Decidim.module_installed?(:conferences)
+
+        true if Decidim::ConferenceUserRole.exists?(user: current_user)
+      end
+
+      def voting_monitoring_commitee_member?
+        return false unless Decidim.module_installed?(:elections)
+
+        true if Decidim::Votings::MonitoringCommitteeMember.exists?(user: current_user)
+      end
     end
   end
 end

data/app/controllers/concerns/decidim/moderations/admin/filterable.rb

@@ -47,6 +47,10 @@ module Decidim
           def reportable_types
             collection.pluck(:decidim_reportable_type).uniq.sort
           end
+
+          def extra_allowed_params
+            [:hidden]
+          end
         end
       end
     end

data/app/controllers/decidim/admin/application_controller.rb

@@ -30,6 +30,7 @@ module Decidim
       helper Decidim::LanguageChooserHelper
       helper Decidim::ComponentPathHelper
       helper Decidim::SanitizeHelper
+      helper Decidim::Templates::Admin::ApplicationHelper if Decidim.module_installed?(:templates) && defined?(Decidim::Templates::Admin::ApplicationHelper)
 
       default_form_builder Decidim::Admin::FormBuilder
 

data/app/controllers/decidim/admin/conflicts_controller.rb

@@ -6,12 +6,16 @@ module Decidim
       layout "decidim/admin/users"
 
       def index
+        enforce_permission_to :index, :impersonatable_user
+
         @conflicts = Decidim::Verifications::Conflict.joins(:current_user).where(
           decidim_users: { decidim_organization_id: current_organization.id }
         )
       end
 
       def edit
+        enforce_permission_to :index, :impersonatable_user
+
         conflict = Decidim::Verifications::Conflict.find(params[:id])
 
         @form = form(TransferUserForm).from_params(
@@ -22,6 +26,8 @@ module Decidim
       end
 
       def update
+        enforce_permission_to :index, :impersonatable_user
+
         conflict = Decidim::Verifications::Conflict.find(params[:id])
 
         @form = form(TransferUserForm).from_params(

data/app/controllers/decidim/admin/impersonatable_users_controller.rb

@@ -24,7 +24,7 @@ module Decidim
       private
 
       def collection
-        @collection ||= current_organization.users.where(admin: false, roles: [])
+        @collection ||= current_organization.users.not_deleted.not_blocked.where(admin: false, roles: [])
       end
 
       def new_managed_user

data/app/controllers/decidim/admin/managed_users/impersonation_logs_controller.rb

@@ -9,6 +9,8 @@ module Decidim
         layout "decidim/admin/users"
 
         def index
+          enforce_permission_to :index, :impersonatable_user
+
           @impersonation_logs = Decidim::ImpersonationLog.where(user: user).order(started_at: :desc).page(params[:page]).per(15)
         end
 

data/app/events/decidim/component_published_event.rb

@@ -2,5 +2,16 @@
 
 module Decidim
   class ComponentPublishedEvent < Decidim::Events::SimpleEvent
+    # Public: The Hash of options to pass to the I18.t method.
+    def i18n_options
+      default_i18n_options.merge(event_interpolations)
+    end
+
+    def resource_title
+      return unless resource
+
+      title = decidim_sanitize_translated(resource.name)
+      Decidim::ContentProcessor.render_without_format(title, links: false).html_safe
+    end
   end
 end

data/app/events/decidim/resource_hidden_event.rb

@@ -2,6 +2,8 @@
 
 module Decidim
   class ResourceHiddenEvent < Decidim::Events::SimpleEvent
+    include Decidim::ApplicationHelper
+
     i18n_attributes :resource_path, :report_reasons, :resource_type, :resource_content
 
     def resource_path
@@ -23,7 +25,9 @@ module Decidim
     end
 
     def resource_content
-      translated_attribute(@resource[@resource.reported_attributes.first]).truncate(100, separator: " ")
+      text = translated_attribute(@resource[@resource.reported_attributes.first])
+
+      decidim_sanitize(html_truncate(text, length: 100), strip_tags: true)
     end
 
     def resource_text

data/app/forms/decidim/admin/organization_form.rb

@@ -21,7 +21,7 @@ module Decidim
       attribute :default_locale, String
       attribute :badges_enabled, Boolean
       attribute :user_groups_enabled, Boolean
-      attribute :comments_max_length, Integer
+      attribute :comments_max_length, Integer, default: 0
       attribute :rich_text_editor_in_public_views, Boolean
       attribute :enable_machine_translations, Boolean
       attribute :machine_translation_display_priority, String
@@ -43,7 +43,7 @@ module Decidim
       validates :default_locale, :reference_prefix, presence: true
       validates :default_locale, inclusion: { in: :available_locales }
       validates :admin_terms_of_use_body, translatable_presence: true
-      validates :comments_max_length, numericality: { greater_than: 0 }, if: ->(form) { form.comments_max_length.present? }
+      validates :comments_max_length, presence: true, numericality: { greater_than_or_equal_to: 0 }
       validates :machine_translation_display_priority,
                 inclusion: { in: Decidim::Organization::AVAILABLE_MACHINE_TRANSLATION_DISPLAY_PRIORITIES },
                 if: :machine_translation_enabled?

data/app/helpers/decidim/admin/admin_terms_helper.rb

@@ -5,7 +5,7 @@ module Decidim
     # This module includes helpers to show Admin Terms of Use
     module AdminTermsHelper
       def admin_terms_of_use_body
-        current_organization.admin_terms_of_use_body.symbolize_keys[I18n.locale].html_safe
+        decidim_sanitize_admin(translated_attribute(current_organization.admin_terms_of_use_body)).html_safe
       end
 
       def announcement_body

data/app/helpers/decidim/admin/newsletters_helper.rb

@@ -74,7 +74,7 @@ module Decidim
           else
             Decidim.find_participatory_space_manifest(type["manifest_name"].to_sym)
                    .participatory_spaces.call(current_organization).where(id: type["ids"]).each do |space|
-              html += "<strong>#{translated_attribute space.title}</strong>"
+              html += "<strong>#{decidim_escape_translated space.title}</strong>"
             end
           end
           html += "<br/>"

data/app/packs/stylesheets/decidim/admin/_variables.scss

@@ -11,7 +11,7 @@ $-zf-bp-value: null;
 
 $brand: #9675ce !default;
 
-$twitter: #55acee !default;
+$twitter: #000 !default;
 $facebook: #3b5998 !default;
 $google: #4285f4 !default;
 

data/app/views/decidim/admin/categories/index.html.erb

@@ -52,7 +52,13 @@
                   <% end %>
 
                   <% if allowed_to? :destroy, :category, category: subcategory %>
-                    <%= icon_link_to "circle-x", category_path(current_participatory_space, subcategory), t("actions.destroy", scope: "decidim.admin"), class: "action-icon--remove", method: :delete, data: { confirm: t("actions.confirm_destroy", scope: "decidim.admin") } %>
+                    <% if subcategory.unused? %>
+                      <%= icon_link_to "circle-x", category_path(current_participatory_space, subcategory), t("actions.destroy", scope: "decidim.admin"), class: "action-icon--remove", method: :delete, data: { confirm: t("actions.confirm_destroy", scope: "decidim.admin") } %>
+                    <% else %>
+                      <span class="action-icon" title="<%= t("categories.index.category_used", scope: "decidim.admin") %>" data-tooltip="true" data-disable-hover="false">
+                        <%= icon "delete-bin-line", class: "action-icon action-icon--disabled", role: "img", "aria-hidden": true %>
+                      </span>
+                    <% end %>
                   <% end %>
                   </td>
                 </tr>

data/app/views/decidim/admin/components/_actions.html.erb

@@ -0,0 +1,43 @@
+<% if component.manifest.admin_engine %>
+  <%= icon_link_to "pencil", manage_component_path(component), t("actions.manage", scope: "decidim.admin"), class: "action-icon--manage" %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>
+
+<% if allowed_to?(:update, :component, component: component) %>
+  <% if component.published? %>
+    <%= icon_link_to "x", url_for(action: :unpublish, id: component, controller: "components"), t("actions.unpublish", scope: "decidim.admin"), class: "action-icon--unpublish", method: :put %>
+  <% else %>
+    <%= icon_link_to "check", url_for(action: :publish, id: component, controller: "components"), t("actions.publish", scope: "decidim.admin"), class: "action-icon--publish", method: :put %>
+  <% end %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>
+
+<% if allowed_to? :update, :component, component: component %>
+  <%= icon_link_to "cog", url_for(action: :edit, id: component, controller: "components"), t("actions.configure", scope: "decidim.admin"), class: "action-icon--configure" %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>
+
+<% if allowed_to? :update, :component, component: component %>
+  <% if component.manifest.actions.empty? %>
+    <%= icon "key", class: "action-icon action-icon--disabled" %>
+  <% else %>
+    <%= icon_link_to "key", url_for(action: :edit, component_id: component, controller: "component_permissions"), t("actions.permissions", scope: "decidim.admin"), class: "action-icon--permissions" %>
+  <% end %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>
+
+<% if allowed_to? :share, :component, component: component %>
+  <%= icon_link_to "share", url_for(action: :share, id: component, controller: "components"), t("actions.share", scope: "decidim.admin"), class: "action-icon--share", target: "_blank" %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>
+
+<% if allowed_to? :destroy, :component, component: component %>
+  <%= icon_link_to "circle-x", url_for(action: :destroy, id: component, controller: "components"), t("actions.destroy", scope: "decidim.admin"), class: "action-icon--remove", method: :delete %>
+<% else %>
+  <span class="action-space icon"></span>
+<% end %>

data/app/views/decidim/admin/components/_component.html.erb

@@ -10,48 +10,10 @@
     </td>
     <%= td_resource_scope_for(component.scope) %>
     <td class="table-list__actions">
-      <% if component.manifest.admin_engine %>
-        <%= icon_link_to "pencil", manage_component_path(component), t("actions.manage", scope: "decidim.admin"), class: "action-icon--manage" %>
+      <% if lookup_context.find_all("decidim/#{component.manifest_name}/admin/component/_actions").any? %>
+        <%= render partial: "decidim/#{component.manifest_name}/admin/component/actions", locals: { component: component } %>
       <% else %>
-        <span class="action-space icon"></span>
-      <% end %>
-
-      <% if allowed_to?(:update, :component, component: component) %>
-        <% if component.published? %>
-          <%= icon_link_to "x", url_for(action: :unpublish, id: component, controller: "components"), t("actions.unpublish", scope: "decidim.admin"), class: "action-icon--unpublish", method: :put %>
-        <% else %>
-          <%= icon_link_to "check", url_for(action: :publish, id: component, controller: "components"), t("actions.publish", scope: "decidim.admin"), class: "action-icon--publish", method: :put %>
-        <% end %>
-      <% else %>
-        <span class="action-space icon"></span>
-      <% end %>
-
-      <% if allowed_to? :update, :component, component: component %>
-        <%= icon_link_to "cog", url_for(action: :edit, id: component, controller: "components"), t("actions.configure", scope: "decidim.admin"), class: "action-icon--configure" %>
-      <% else %>
-        <span class="action-space icon"></span>
-      <% end %>
-
-      <% if allowed_to? :update, :component, component: component %>
-        <% if component.manifest.actions.empty? %>
-          <%= icon "key", class: "action-icon action-icon--disabled" %>
-        <% else %>
-          <%= icon_link_to "key", url_for(action: :edit, component_id: component, controller: "component_permissions"), t("actions.permissions", scope: "decidim.admin"), class: "action-icon--permissions" %>
-        <% end %>
-      <% else %>
-        <span class="action-space icon"></span>
-      <% end %>
-
-      <% if allowed_to? :share, :component, component: component %>
-        <%= icon_link_to "share", url_for(action: :share, id: component, controller: "components"), t("actions.share", scope: "decidim.admin"), class: "action-icon--share", target: "_blank" %>
-      <% else %>
-        <span class="action-space icon"></span>
-      <% end %>
-
-      <% if allowed_to? :destroy, :component, component: component %>
-        <%= icon_link_to "circle-x", url_for(action: :destroy, id: component, controller: "components"), t("actions.destroy", scope: "decidim.admin"), class: "action-icon--remove", method: :delete %>
-      <% else %>
-        <span class="action-space icon"></span>
+        <%= render partial: "actions", locals: { component: component } %>
       <% end %>
     </td>
   </tr>

data/app/views/decidim/admin/resource_permissions/edit.html.erb

@@ -6,9 +6,9 @@
         <% if resource %>
           -
           <% if resource.is_a?(Decidim::Resourceable) %>
-            <%= link_to(resource_title(resource), resource_locator(resource).path) %>
+            <%= link_to(decidim_escape_translated(resource.title).html_safe, resource_locator(resource).path) %>
           <% else %>
-            <%= strip_tags resource_title(resource) %>
+            <%= decidim_escape_translated(resource.title).html_safe %>
           <% end %>
         <% end %>
       </h3>

data/app/views/layouts/decidim/admin/_header.html.erb

@@ -1,5 +1,8 @@
 <meta name="viewport" content="width=device-width, initial-scale=1">
 <%= csrf_meta_tags %>
+<%= legacy_favicon %>
+<%= favicon %>
+<%= apple_favicon %>
 <%= stylesheet_pack_tag "decidim_admin", media: "all" %>
 <%= javascript_pack_tag "decidim_admin", defer: false %>
 <%= organization_colors %>

data/app/views/layouts/decidim/admin/_js_configuration.html.erb

@@ -1,5 +1,6 @@
 <%
 js_configs = {
+  api_path: decidim_api.root_path(locale: nil),
   icons_path: Decidim.cors_enabled ? "" : asset_pack_path("media/images/icons.svg"),
   messages: {
     "selfxssWarning": {

data/config/locales/ar.yml

@@ -89,7 +89,6 @@ ar:
         success_color: نجاح
         time_zone: المنطقة الزمنية
         tos_version: شروط وأحكام الخدمة
-        twitter_handler: مُعرّف حساب تويتر
         user_groups_enabled: تمكين المجموعات
         warning_color: تحذير
         welcome_notification_body: محتوى إشعار الترحيب
@@ -320,8 +319,6 @@ ar:
           view_more_logs: عرض المزيد من السجلات
           welcome: أهلا بك على اللوح الإداري.
       domain_whitelist:
-        form:
-          domain_too_short: نطاق الدومين قصير جداً
         update:
           error: فشل تحديث القائمة النطاقات المسموحة
           success: تم تحديث النطاقات المسموحة بنجاح
@@ -638,9 +635,6 @@ ar:
           none: لا شَيْء
           scopes_help: إرسال النشرة الإخبارية للمستخدمين الذين لديهم أي من المجالات المحددة تم تفعيله في إعدادات "اهتماماتي" لحسابهم.
           select_scopes: أختر للمستخدمين الذين فعلوا أي مجال محدد في إعدادات أهتماماتي لحساباتهم.
-          send_to_all_users: إرسال إلى كافة المستخدمين
-          send_to_followers: إرسال إلى المتابِعين
-          send_to_participants: إرسال إلى المشاركين
           title: حدد المستلمين للإرسال اليهم
           warning: "<strong>تنبيه:</strong> سيتم إرسال هذه النشرة الإخبارية فقط للمستخدمين الذين فعلوا <em>أريد تلقي النشرات الإخبارية</em> في إعدادات الإشعارات الخاصة بهم."
         send:
@@ -700,7 +694,7 @@ ar:
           github: غِت‌ هَب
           instagram: إينستاجرام
           social_handlers: التواصل الاجتماعي
-          twitter: تويتر
+          twitter: X
           url: عنوان الرابط
           youtube: يوتيوب
         update:
@@ -713,7 +707,6 @@ ar:
           colors:
             colors_title: ألوان المنظمة
             header_snippets_help: استخدم هذا الحقل لإضافة أشياء إلى رأس HTML. الاستخدام الأكثر شيوعًا هو دمج خدمات الجهات الخارجية التي تتطلب بعض JavaScript أو CSS إضافية. أيضًا ، يمكنك استخدامه لإضافة علامات وصفية إضافية إلى HTML. لاحظ أنه سيتم عرض هذا فقط في الصفحات العامة ، وليس في قسم المسؤول.
-          cta_button_path_help: 'يمكنك الكتابة فوق المكان الذي يرتبط به زر Call To Action في الصفحة الرئيسية. استخدم المسارات الجزئية ، وليس عناوين URL الكاملة هنا. يقبل الحروف والأرقام والشرطات والمائلة ، ويجب أن يبدأ بحرف. يظهر زر Call To Action في الصفحة الرئيسية بين نص الترحيب والوصف. مثال: %{url}'
           cta_button_text_help: يمكنك الكتابة فوق نص زر Call To Action في الصفحة الرئيسية لكل لغة متاحة في مؤسستك. إذا لم يتم تعيينها ، سيتم استخدام القيمة الافتراضية. يظهر زر Call To Action في الصفحة الرئيسية بين نص الترحيب والوصف.
           homepage_appearance_title: تحرير مظهر الصفحة الرئيسية
           homepage_highlighted_content_banner_title: لافتة المحتوى الراقي
@@ -724,14 +717,8 @@ ar:
       organization_external_domain_whitelist:
         edit:
           update: تحديث
-        external_domain:
-          down: أسفل
-          remove: إزالة
-          up: أعلى
-      organization_homepage:
-        edit:
-          active_content_blocks: كتل المحتوى النشط
-          inactive_content_blocks: كتل المحتوى غير النشطة
+        form:
+          add: إضافة إلى القائمة البيضاء
       organization_homepage_content_blocks:
         edit:
           update: تحديث
@@ -757,7 +744,7 @@ ar:
             empty: ليس لديك أي مشاركين خاصين.
             explanation: لديك %{count} مشاركين خاصين.
             title: حذف جميع المشاركين الخاصين
-          title: حمّل ملف CSV الخاص بك
+          title: قم بتحميل ملف CSV الخاص بك
           upload: حمّل
       reminders:
         new:
@@ -860,8 +847,10 @@ ar:
         areas: المناطق
         authorization_workflows: طرق التحقق
         dashboard: لوحة القيادة
+        edit_organization_appearance: تعديل مظهر الصفحة الرئيسية
         impersonatable_users: المشاركون في الإدارة
         impersonations: إدارة المشاركين
+        pages: الصفحات
         panel: مدير
         participants: المشاركين
         scope_types: أنواع النطاق
@@ -965,8 +954,8 @@ ar:
     decidim:
       admin:
         newsletters:
-          title: النشرات الإخبارية
+          title: الرسائل الإخبارية
         settings:
           title: الإعدادات
         users:
-          title: المشاركين
+          title: المشاركون