decidim-core 0.25.0.rc3 → 0.25.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 7501cdb061920f3c951740c5df3c6d6b06df3b3ae6e39e08885dd02eb3b7071e
-  data.tar.gz: b9f623717650dc6c2430e98f3950c158f67390683dcd9f1fd9f7a59910916813
+  metadata.gz: 874945a9b1099eec0e81862510812650bdaef2233da2ab8717150841dc242885
+  data.tar.gz: 4f951811ef9152312c943efc46c1da849f3686f6af331ebc5b2dfb959b275916
 SHA512:
-  metadata.gz: 4c737ee3bddfcbe9308288720e1202d1dc608bdcc01ca2ebb9bdc759c8e6e0cc2f9850c25854d4b4bae0acf24a593c18eeaed6e19296e73e43c7912b08b15a0b
-  data.tar.gz: aedb81b1e86057d32427cc362e74b271f5215c2d4aa44a31fd6befd18d4c33977b6175277701a1d60f51cc3e7f0e7b67eb9ad4bd18913c66f984dc49b29d611b
+  metadata.gz: 472a3e9b094066455486eb1d43b504009e8903772fce927950f091b433ff83bc8471847fcb919a6996a2ffb688159f5b4cd5c2611763511fedfc96db045505f3
+  data.tar.gz: 27d8a8201a9add23103bdc8c6b4173108cb16873cc6b1727be0a487fd88735c871bf9fce41771e1086e40a99df013b305ff04d165b3651d7896fa0e0154df09b

data/app/cells/decidim/content_blocks/how_to_participate/show.erb

@@ -41,7 +41,7 @@
     <div class="row">
       <div class="columns small-centered small-10
                 smallmedium-8 medium-6 large-4">
-        <%= link_to t("decidim.pages.home.extended.more_info", resource_name: translated_attribute(current_organization.name, current_organization)), decidim.page_path("faq"), class: "button expanded hollow button--sc" %>
+        <%= link_to t("decidim.pages.home.extended.more_info", resource_name: translated_attribute(current_organization.name, current_organization)), decidim.pages_path, class: "button expanded hollow button--sc" %>
       </div>
     </div>
   </div>

data/app/cells/decidim/following/show.erb

@@ -1,9 +1,18 @@
-<div class="empty-notifications callout secondary <%= "hide" if followings.any? %>">
-  <p><%= t("decidim.following.no_followings") %></p>
-</div>
-<div class="row small-up-1 medium-up-2 card-grid">
-  <% followings.each do |following| %>
-    <%= card_for following, context: { label: true, show_space: true } %>
+<% if public_followings.any? %>
+  <% if non_public_followings? %>
+    <div class="empty-notifications callout secondary">
+      <p><%= t("decidim.following.non_public_followings") %></p>
+    </div>
   <% end %>
-</div>
-<%= decidim_paginate followings %>
+
+  <div class="row small-up-1 medium-up-2 card-grid">
+    <% public_followings.each do |followable| %>
+      <%= card_for followable, context: { label: true, show_space: true } %>
+    <% end %>
+  </div>
+  <%= decidim_paginate public_followings %>
+<% else %>
+  <div class="empty-notifications callout secondary">
+    <p><%= t("decidim.following.no_followings") %></p>
+  </div>
+<% end %>

data/app/cells/decidim/following_cell.rb

@@ -11,8 +11,12 @@ module Decidim
       render :show
     end
 
-    def followings
-      @followings ||= Kaminari.paginate_array(model.following).page(params[:page]).per(20)
+    def public_followings
+      @public_followings ||= Kaminari.paginate_array(model.public_followings).page(params[:page]).per(20)
+    end
+
+    def non_public_followings?
+      public_followings.count < model.following_count
     end
   end
 end

data/app/controllers/concerns/decidim/disable_redirection_to_external_host.rb

@@ -0,0 +1,15 @@
+# frozen_string_literal: true
+
+require "active_support/concern"
+
+module Decidim
+  module DisableRedirectionToExternalHost
+    extend ActiveSupport::Concern
+
+    included do
+      def redirect_back(fallback_location:, allow_other_host: true, **args) # rubocop:disable Lint/UnusedMethodArgument
+        super fallback_location: fallback_location, allow_other_host: Decidim.allow_open_redirects, **args
+      end
+    end
+  end
+end

data/app/controllers/concerns/decidim/safe_redirect.rb

@@ -14,10 +14,21 @@ module Decidim
       # that match the current organization.
       def redirect_url
         return if params[:redirect_url].blank?
-        return params[:redirect_url] unless params[:redirect_url].start_with?("http")
-        return if URI.parse(params[:redirect_url]).host != current_organization.host
 
-        params[:redirect_url]
+        # Parse given URL
+        target_uri = URI.parse(params[:redirect_url])
+
+        # Add the organization host to the URL if not present
+        target_uri = URI.join("#{request.scheme}://#{current_organization.host}", target_uri) unless target_uri.host
+
+        # Don't allow URLs without host or with a different host than the organization one
+        return if target_uri.host != current_organization.host
+
+        # Convert the URI to relative
+        target_uri.scheme = target_uri.host = target_uri.port = nil
+
+        # Return the relative URL
+        target_uri.to_s
       end
     end
   end

data/app/controllers/decidim/application_controller.rb

@@ -19,6 +19,7 @@ module Decidim
     include SafeRedirect
     include NeedsSnippets
     include UserBlockedChecker
+    include DisableRedirectionToExternalHost
 
     helper Decidim::MetaTagsHelper
     helper Decidim::DecidimFormHelper

data/app/models/decidim/user.rb

@@ -107,6 +107,10 @@ module Decidim
     # Returns a String.
     attr_accessor :invitation_instructions
 
+    def invitation_pending?
+      invited_to_sign_up? && !invitation_accepted?
+    end
+
     # Returns the user corresponding to the given +email+ if it exists and has pending invitations,
     #   otherwise returns nil.
     def self.has_pending_invitations?(organization_id, email)

data/app/models/decidim/user_base_entity.rb

@@ -25,26 +25,31 @@ module Decidim
 
     validates :name, format: { with: REGEXP_NAME }
 
-    # Public: Returns a collection with all the entities this user is following.
+    # Public: Returns a collection with all the public entities this user is following.
     #
     # This can't be done as with a `has_many :following, through: :following_follows`
     # since it's a polymorphic relation and Rails doesn't know how to load it. With
     # this implementation we only query the database once for each kind of following.
     #
     # Returns an Array of Decidim::Followable
-    def following
-      @following ||= begin
-        followings = following_follows.pluck(:decidim_followable_type, :decidim_followable_id)
-        grouped_followings = followings.each_with_object({}) do |(type, following_id), all|
-          all[type] ||= []
-          all[type] << following_id
-          all
-        end
-
-        grouped_followings.flat_map do |type, ids|
-          type.constantize.where(id: ids)
-        end
+    def public_followings
+      @public_followings ||= following_follows.select("array_agg(decidim_followable_id)")
+                                              .group(:decidim_followable_type)
+                                              .pluck(:decidim_followable_type, "array_agg(decidim_followable_id)")
+                                              .to_h
+                                              .flat_map do |type, ids|
+        only_public(type.constantize, ids)
       end
     end
+
+    private
+
+    def only_public(klass, ids)
+      scope = klass.where(id: ids)
+      scope = scope.public_spaces if klass.try(:participatory_space?)
+      scope = scope.includes(:component) if klass.try(:has_component?)
+      scope = scope.filter(&:visible?) if klass.method_defined?(:visible?)
+      scope
+    end
   end
 end

data/app/packs/src/decidim/geocoding/attach_input.js

@@ -64,11 +64,20 @@ export default function attachGeocoding($input, options, callback) {
   inputIdParts.pop();
 
   const idPrefix = `${inputIdParts.join("_")}`;
+
+  let latitudeName = "latitude";
+  let longitudeName = "longitude";
+
+  if ($input.length > 0) {
+    latitudeName = getCoordinateInputName("latitude", $input, attachOptions);
+    longitudeName = getCoordinateInputName("longitude", $input, attachOptions);
+  }
+
   const config = $.extend({
     latitudeId: `${idPrefix}_latitude`,
     longitudeId: `${idPrefix}_longitude`,
-    latitudeName: getCoordinateInputName("latitude", $input, attachOptions),
-    longitudeName: getCoordinateInputName("longitude", $input, attachOptions)
+    latitudeName: latitudeName,
+    longitudeName: longitudeName
   }, options);
   let geocoded = false;
 

data/app/packs/stylesheets/decidim/modules/_timeline.scss

@@ -92,7 +92,7 @@ $timeline-padding: 1rem;
   color: $dark-gray;
 
   .timeline__item--current &{
-    color: rgba($white, .8);
+    color: $white;
   }
 }
 

data/config/locales/bg.yml

@@ -60,7 +60,6 @@ bg:
     'true': 'Да'
   carrierwave:
     errors:
-      general: Грешка при обработването на изображението
       image_too_big: Изображението е твърде голямо
   date:
     formats:

data/config/locales/ca.yml

@@ -67,7 +67,6 @@ ca:
     'true': 'Sí'
   carrierwave:
     errors:
-      general: Error en processar la imatge
       image_too_big: La imatge és massa gran
       not_inside_organization: L'arxiu no està relacionat amb cap organització
   date:
@@ -99,6 +98,7 @@ ca:
         error: S'ha produït un error en eliminar el teu compte.
         success: El teu compte s'ha eliminat correctament.
       show:
+        available_locales_helper: Tria l'idioma que vols utilitzar per a navegar i rebre notificacions a Decidim
         change_password: Canvia la contrasenya
         update_account: Actualitzar compte
       update:
@@ -255,6 +255,8 @@ ca:
         download: Descarregar fitxer
       documents:
         related_documents: Documents relacionats
+      geocoding:
+        geocoded_address: Adreça
       photos:
         related_photos: Imatges relacionades
     author:
@@ -316,7 +318,7 @@ ca:
           explanation: Per dur a terme aquesta acció, has de disposar de l'autorització "%{authorization}".
           title: Es requereix autorització
         ok:
-          title: Heu estat autoritzats mentre éreu en aquesta pàgina. Si us plau, recarregueu la pàgina per a realitzar la vostra acció
+          title: Has estat autoritzat mentre estàs en aquesta pàgina. Si us plau, torna a carregar la pàgina per a realitzar la teva acció
         pending:
           explanation: Per realitzar aquesta acció, has d'estar autoritzat/da amb "%{authorization}", però la teva autorització encara està en curs
           resume: Comprova el progrés de l'autorització "%{authorization}"
@@ -692,6 +694,7 @@ ca:
       no_followers: Encara no hi ha seguidores.
     following:
       no_followings: No segueix a cap persona ni cap activitat.
+      non_public_followings: Alguns dels recursos seguits no són públics.
     follows:
       create:
         button: Seguir
@@ -856,12 +859,12 @@ ca:
     links:
       invalid_url: URL no vàlida
       warning:
-        body_1: Ara visitaràs un enllaç exterior i et recomanem que siguis prudent pel que fa als continguts en pàgines externes.
+        body_1: Estàs a punt de visitar un enllaç extern i et recomanem que siguis prudent pel que fa als continguts en pàgines externes.
         body_2: Assegura't que l'enllaç que visitaràs és d'un lloc segur abans de seguir.
-        cancel: Anuŀla
-        close_modal: Tanca el modal
-        proceed: Continua
-        title: Obre l'enllaç extern
+        cancel: Cancel·lar
+        close_modal: Tancar finestra
+        proceed: Continuar
+        title: Obrir enllaç extern
     log:
       base_presenter:
         create: "%{user_name} ha creat %{resource_name}"
@@ -1264,7 +1267,7 @@ ca:
           areas: Àrees
           select_an_area: Selecciona una àrea
       public_participation:
-        public_participation: Mostra públicament l'assistència
+        public_participation: Mostra públicament la meva assistència
       reference:
         reference: 'Referència: %{reference}'
       represent_user_group:

data/config/locales/cs.yml

@@ -75,7 +75,6 @@ cs:
     'true': 'Ano'
   carrierwave:
     errors:
-      general: Chyba při zpracování obrázku
       image_too_big: Obraz je příliš velký
       not_inside_organization: Soubor není připojen k žádné organizaci
   date:
@@ -107,6 +106,7 @@ cs:
         error: Při mazání účtu došlo k chybě.
         success: Účet byl úspěšně smazán.
       show:
+        available_locales_helper: Vyberte jazyk, který chcete použít k procházení a přijímání oznámení v Decidim
         change_password: Změnit heslo
         update_account: Aktualizovat účet
       update:
@@ -719,6 +719,7 @@ cs:
       no_followers: Zatím žádní sledující.
     following:
       no_followings: Nesleduje nikoho ani nic.
+      non_public_followings: Některé z uvedených zdrojů nejsou veřejné.
     follows:
       create:
         button: Sledovat

data/config/locales/de.yml

@@ -67,7 +67,6 @@ de:
     'true': 'Ja'
   carrierwave:
     errors:
-      general: Fehler bei der Bildverarbeitung
       image_too_big: Das Bild ist zu groß
       not_inside_organization: Die Datei ist keiner Organisation hinzugefügt
   date:

data/config/locales/el.yml

@@ -62,7 +62,6 @@ el:
     'true': 'Ναι'
   carrierwave:
     errors:
-      general: Σφάλμα κατά την επεξεργασία της εικόνας
       image_too_big: Η εικόνα είναι πολύ μεγάλη
   date:
     formats:

data/config/locales/en.yml

@@ -702,6 +702,7 @@ en:
       no_followers: No followers yet.
     following:
       no_followings: Doesn't follow anyone or anything yet.
+      non_public_followings: Some of the resources followed are not public.
     follows:
       create:
         button: Follow

data/config/locales/es-MX.yml

@@ -67,7 +67,6 @@ es-MX:
     'true': 'Sí'
   carrierwave:
     errors:
-      general: Error procesando imagen
       image_too_big: La imagen es demasiado grande
       not_inside_organization: El archivo no está relacionado con ninguna organización
   date:
@@ -99,6 +98,7 @@ es-MX:
         error: Se ha producido un error al eliminar tu cuenta.
         success: Tu cuenta se ha eliminado correctamente.
       show:
+        available_locales_helper: Elige el idioma que quieres utilizar para navegar y recibir notificaciones en Decidim
         change_password: Cambia la contraseña
         update_account: Actualizar cuenta
       update:
@@ -258,6 +258,8 @@ es-MX:
         download: Descargar archivo
       documents:
         related_documents: Documentos relacionados
+      geocoding:
+        geocoded_address: Dirección
       photos:
         related_photos: Fotos relacionadas
     author:
@@ -318,6 +320,8 @@ es-MX:
           authorize: Autorizar con "%{authorization}"
           explanation: Para llevar a cabo esta acción, tienes que disponer de la autorización "%{authorization}".
           title: Autorización requerida
+        ok:
+          title: Has sido autorizado mientras estás en esta página. Por favor, vuelve a cargar la página para realizar tu acción
         pending:
           explanation: Para realizar esta acción, debes estar autorizado con "%{authorization}", pero tu autorización todavía está en progreso
           resume: Comprueba el progreso de la autorización "%{authorization}"
@@ -854,6 +858,15 @@ es-MX:
       index:
         last_activity: Última actividad
         resource_type: Tipo
+    links:
+      invalid_url: Dirección URL no válida
+      warning:
+        body_1: Estás a punto de visitar un enlace externo y te recomendamos que seas prudente respecto al contenido de páginas externas.
+        body_2: Por favor, antes de seguir, comprueba que el enlace que estás a punto de visitar pertenece a un sitio seguro.
+        cancel: Cancelar
+        close_modal: Cerrar ventana
+        proceed: Continuar
+        title: Abrir enlace externo
     log:
       base_presenter:
         create: "%{user_name} creó %{resource_name}"
@@ -1255,6 +1268,8 @@ es-MX:
         filters:
           areas: Áreas
           select_an_area: Seleccione un area
+      public_participation:
+        public_participation: Mostrar mi asistencia públicamente
       reference:
         reference: 'Referencia: %{reference}'
       represent_user_group:

data/config/locales/es-PY.yml

@@ -67,7 +67,6 @@ es-PY:
     'true': 'Sí'
   carrierwave:
     errors:
-      general: Error procesando imagen
       image_too_big: La imagen es demasiado grande
       not_inside_organization: El archivo no está relacionado con ninguna organización
   date:
@@ -99,6 +98,7 @@ es-PY:
         error: Se ha producido un error al eliminar tu cuenta.
         success: Tu cuenta se ha eliminado correctamente.
       show:
+        available_locales_helper: Elige el idioma que quieres utilizar para navegar y recibir notificaciones en Decidim
         change_password: Cambia la contraseña
         update_account: Actualizar cuenta
       update:
@@ -258,6 +258,8 @@ es-PY:
         download: Descargar archivo
       documents:
         related_documents: Documentos relacionados
+      geocoding:
+        geocoded_address: Dirección
       photos:
         related_photos: Fotos relacionadas
     author:
@@ -318,6 +320,8 @@ es-PY:
           authorize: Autorizar con "%{authorization}"
           explanation: Para llevar a cabo esta acción, tiene que disponer de la autorización "%{authorization}".
           title: Autorización requerida
+        ok:
+          title: Has sido autorizado mientras estás en esta página. Por favor, vuelve a cargar la página para realizar tu acción
         pending:
           explanation: Para realizar esta acción, debes estar autorizado con "%{authorization}", pero tu autorización todavía está en progreso
           resume: Verifica el progreso de la autorización "%{authorization}"
@@ -854,6 +858,15 @@ es-PY:
       index:
         last_activity: Última actividad
         resource_type: Tipo
+    links:
+      invalid_url: Dirección URL no válida
+      warning:
+        body_1: Estás a punto de visitar un enlace externo y te recomendamos que seas prudente respecto al contenido de páginas externas.
+        body_2: Por favor, antes de seguir, comprueba que el enlace que estás a punto de visitar pertenece a un sitio seguro.
+        cancel: Cancelar
+        close_modal: Cerrar ventana
+        proceed: Continuar
+        title: Abrir enlace externo
     log:
       base_presenter:
         create: "%{user_name} creó %{resource_name}"
@@ -1255,6 +1268,8 @@ es-PY:
         filters:
           areas: Áreas
           select_an_area: Seleccione un area
+      public_participation:
+        public_participation: Mostrar mi asistencia públicamente
       reference:
         reference: 'Referencia: %{reference}'
       represent_user_group:

data/config/locales/es.yml

@@ -67,7 +67,6 @@ es:
     'true': 'Sí'
   carrierwave:
     errors:
-      general: Error procesando imagen
       image_too_big: La imagen es demasiado grande
       not_inside_organization: El archivo no está relacionado con ninguna organización
   date:
@@ -99,6 +98,7 @@ es:
         error: Se ha producido un error al eliminar tu cuenta.
         success: Tu cuenta se ha eliminado correctamente.
       show:
+        available_locales_helper: Elige el idioma que quieres utilizar para navegar y recibir notificaciones en Decidim
         change_password: Cambia la contraseña
         update_account: Actualizar cuenta
       update:
@@ -255,6 +255,8 @@ es:
         download: Descargar archivo
       documents:
         related_documents: Documentos relacionados
+      geocoding:
+        geocoded_address: Dirección
       photos:
         related_photos: Imágenes relacionadas
     author:
@@ -315,6 +317,8 @@ es:
           authorize: Autorizar con "%{authorization}"
           explanation: Para llevar a cabo esta acción, tienes que disponer de la autorización "%{authorization}".
           title: Autorización requerida
+        ok:
+          title: Has sido autorizado mientras estás en esta página. Por favor, vuelve a cargar la página para realizar tu acción
         pending:
           explanation: Para realizar esta acción, debes estar autorizado con "%{authorization}", pero tu autorización todavía está en progreso
           resume: Comprueba el progreso de la autorización "%{authorization}"
@@ -851,6 +855,15 @@ es:
       index:
         last_activity: Última actividad
         resource_type: Tipo
+    links:
+      invalid_url: Dirección URL no válida
+      warning:
+        body_1: Estás a punto de visitar un enlace externo y te recomendamos que seas prudente respecto al contenido de páginas externas.
+        body_2: Por favor, antes de seguir, comprueba que el enlace que estás a punto de visitar pertenece a un sitio seguro.
+        cancel: Cancelar
+        close_modal: Cerrar ventana
+        proceed: Continuar
+        title: Abrir enlace externo
     log:
       base_presenter:
         create: "%{user_name} creó %{resource_name}"
@@ -1252,6 +1265,8 @@ es:
         filters:
           areas: Áreas
           select_an_area: Selecciona una area
+      public_participation:
+        public_participation: Mostrar mi asistencia públicamente
       reference:
         reference: 'Referencia: %{reference}'
       represent_user_group: