decidim-core 0.31.3 → 0.31.4

data/config/locales/de.yml

@@ -1055,6 +1055,8 @@ de:
           explanation: 'Anleitung für Bild:'
           message_1: Vorzugsweise ein Bild im Querformat, das keinen Text enthält.
           message_2: Der Dienst schneidet die Datei zu.
+        import_file:
+          message_1: Muss ein JSON-Dokument sein, das über die Exportfunktion heruntergeladen wurde.
       file_validation:
         allowed_file_extensions: 'Erlaubte Dateiformate: %{extensions}'
         max_file_dimension: 'Maximale Dateigröße: %{resolution} Pixel'
@@ -1290,9 +1292,13 @@ de:
         same_language: Der Inhalt wurde in Ihrer bevorzugten Sprache (%{language}) veröffentlicht, daher wird in dieser E-Mail keine automatisierte Übersetzung angezeigt.
         translated_text: 'Automatisch übersetzter Text:'
     notifications:
+      action_error: Beim Aktualisieren der Benachrichtigungseinstellungen ist ein Fehler aufgetreten.
       no_notifications: Noch keine Benachrichtigungen
       show:
+        deleted: Inhalt wurde vom Autor gelöscht.
         missing_event: Hoppla, diese Benachrichtigung gehört zu einem Artikel, der nicht mehr verfügbar ist. Du kannst sie verwerfen.
+        moderated: Inhalt wurde durch Moderation versteckt.
+        not_available: Hoppla, diese Benachrichtigung gehört zu einem Artikel, der nicht mehr verfügbar ist. Es ist keine weitere Aktion erforderlich.
     notifications_digest_mailer:
       header:
         daily: Tägliche Zusammenfassung
@@ -1301,6 +1307,7 @@ de:
       hello: Hallo %{name}
       intro:
         daily: 'Dies sind die Benachrichtigungen vom letzten Tag basierend auf den Aktivitäten, denen Sie folgen:'
+        real_time: 'Es gibt eine Benachrichtigung über die Aktivität, die Sie folgen:'
         weekly: 'Dies sind die Benachrichtigungen der letzten Woche, basierend auf den Aktivitäten, die Sie folgen:'
       outro: Sie haben diese Benachrichtigung erhalten, weil Sie diesen Inhalt oder seine Verfassenden folgen. Sie können dem Inhalt direkt auf seiner Seite entfolgen.
       see_more: Weitere Benachrichtigungen ansehen
@@ -1443,7 +1450,9 @@ de:
           title: Wie man diese Dateien öffnet und mit ihnen arbeitet
         license:
           body_1_html: Diese Datenbank von %{organization_name} wird unter %{link_database} zur Verfügung gestellt. Alle Rechte an einzelnen Inhalten der Datenbank sind unter %{link_contents} lizenziert.
+          license_contents_link: https://opendatacommons.org/licenses/dbcl/1.0/
           license_contents_name: Lizenz für Datenbankinhalte
+          license_database_link: https://opendatacommons.org/licenses/odbl/1.0/
           license_database_name: Offene Datenbanklizenz
           title: Lizenz
         title: Offene Daten
@@ -1726,9 +1735,23 @@ de:
       notify_deprecation_to_owner:
         body_1: 'Wir möchten Sie gerne über ein wichtiges Update ihres Gruppenprofil informieren: %{organization_name}.'
         body_2: Wir möchten die Erfahrungen von Organisationen vereinfachen und verbessern und werden deshalb die Funktion "Benutzergruppen" abschalten. Ihre Gruppe, <strong>%{name}</strong>, wurde in ein reguläres Konto umgewandelt.
+        body_3: Um weiterhin auf Ihr Konto zuzugreifen und den Zugriff freizugeben, müssen Sie ein Passwort festlegen. Sobald gesetzt, können Sie die Anmeldedaten (E-Mail und Passwort) an jeden weitergeben.
         greeting: Hallo %{name},
+        instructions_1: 'Klicken Sie auf den Link unten, um Ihr Passwort zu setzen:'
+        instructions_2: 'Teilen Sie die Anmeldedaten (E-Mail: %{email} und das neue Passwort) mit Ihren Kollegen.'
+        instructions_title: "<strong>Was sie tun müssen</strong>"
         set_password: Passwort festlegen
         subject: Wichtige Aktualisierung für Ihr Gruppenprofil
+      notify_user_group_patched:
+        body_1_html: 'Wir möchten Sie gerne über ein wichtiges Update ihres Gruppenprofil informieren: %{organization_name}.'
+        body_2_html: Wir möchten die Erfahrungen von Organisationen vereinfachen und verbessern und werden deshalb die Funktion "Benutzergruppen" abschalten. Ihre Gruppe, <strong>%{name}</strong>, wurde in ein reguläres Konto umgewandelt.
+        body_3_html: Um weiterhin auf Ihr Konto zuzugreifen und den Zugriff freizugeben, müssen Sie eine neue E-Mail und ein neues Passwort setzen. Bitte beachten Sie, dass jedes Mitglied deiner Gruppe diese E-Mail erhält. Um den weiteren Zugriff sicherzustellen, müssen Sie sich intern auf die gemeinsamen Zugangsdaten (E-Mail und Passwort) einigen, die jeder verwenden wird.
+        greeting: Hallo %{name},
+        instructions_1_html: 'Verwenden Sie die folgenden temporären Anmeldeinformationen, um sich einzuloggen: <br><br> Benutzername: <strong>%{email}</strong> <br> Passwort: <strong>%{password}</strong><br><br>'
+        instructions_2_html: Geben Sie eine neue E-Mail-Adresse und ein Passwort ein.
+        instructions_3_html: Teilen Sie die ausgewählten Anmeldedaten mit Ihren Kollegen, damit die gesamte Gruppe weiterhin auf das Konto zugreifen kann.
+        instructions_title_html: "<strong>Was Sie tun müssen</strong>"
+        subject: Wichtige Aktualisierung für Ihr Gruppenprofil
     user_report_mailer:
       notify:
         body_1: Benutzer %{user} wurde von %{token} gemeldet
@@ -1778,6 +1801,7 @@ de:
       send_paranoid_instructions: Wenn Ihre E-Mail-Adresse in unserer Datenbank vorhanden ist, erhalten Sie innerhalb weniger Minuten eine E-Mail mit Anweisungen zur Bestätigung Ihrer E-Mail-Adresse.
     failure:
       already_authenticated: Sie sind bereits angemeldet.
+      csrf_token: Ihre Anfrage konnte nicht verifiziert werden. Bitte versuchen Sie es erneut.
       inactive: Dein Benutzerkonto ist noch nicht aktiviert.
       invalid: Ungültige %{authentication_keys} oder Passwort
       invited: Sie haben eine ausstehende Einladung, akzeptieren Sie sie, um die Erstellung Ihres Kontos abzuschließen.
@@ -1792,6 +1816,7 @@ de:
         nickname_help: Ihr Pseudonym auf %{organization}. Kann nur Buchstaben, Zahlen, '-' und '_' enthalten.
         submit_button: Speichern
         subtitle: Wenn Sie die Einladung annehmen, geben Sie bitte Ihren Kontonamen und Ihr Passwort ein.
+        subtitle_no_password: Wenn Sie die Einladung annehmen, geben Sie bitte Ihren Kontonamen ein.
       invitation_removed: Ihre Einladung wurde entfernt.
       invitation_token_invalid: Das angegebene Einladungstoken ist nicht gültig!
       new:
@@ -1799,6 +1824,8 @@ de:
         submit_button: Eine Einladung schicken
       no_invitations_remaining: Keine Einladungen übrig
       send_instructions: Eine Einladungs-E-Mail wurde an %{email}gesendet.
+      updated: Einladung erfolgreich angenommen. Sie sind jetzt angemeldet.
+      updated_not_active: Einladung erfolgreich angenommen.
     mailer:
       confirmation_instructions:
         action: Konto bestätigen

data/config/locales/eu.yml

@@ -1819,6 +1819,7 @@ eu:
         nickname_help: Zure ezizena %{organization}-an. Letrak, zenbakiak, '-' eta '_' soilik eduki ditzake.
         submit_button: Gorde
         subtitle: Gonbidapena onartzen baduzu, mesedez, ezarri zure ezizena eta pasahitza.
+        subtitle_no_password: Gonbidapena onartzen baduzu, jarri zure ezizena.
       invitation_removed: Zure gonbidapena kendu egin da.
       invitation_token_invalid: Gonbidapen token hori ez da baliozkoa!
       new:
@@ -1826,6 +1827,8 @@ eu:
         submit_button: Bidali gonbidapena
       no_invitations_remaining: Ez da gonbidapenik geratzen
       send_instructions: Gonbidapen-mezu elektroniko bat %{email} helbidera bidali da.
+      updated: Gonbidapena behar bezala onartu da. Orain erregistratuta zaude.
+      updated_not_active: Gonbidapena behar bezala onartu da.
     mailer:
       confirmation_instructions:
         action: Berretsi nire kontua

data/config/locales/fi-plain.yml

@@ -1821,6 +1821,7 @@ fi-pl:
         nickname_help: Nimimerkkisi palvelussa %{organization}. Voi sisältää ainoastaan kirjaimia, numeroita sekä yhdysmerkkejä "-" ja alaviivoja "_".
         submit_button: Tallenna
         subtitle: Jos hyväksyt kutsun, aseta käyttäjänimesi ja salasana.
+        subtitle_no_password: Jos hyväksyt kutsun, aseta tilillesi nimi.
       invitation_removed: Kutsusi peruutettiin.
       invitation_token_invalid: Käyttämäsi kutsuavain ei ole voimassa!
       new:
@@ -1828,6 +1829,8 @@ fi-pl:
         submit_button: Lähetä kutsu
       no_invitations_remaining: Ei kutsuja jäljellä
       send_instructions: Kutsuviesti on lähetetty %{email}.
+      updated: Kutsun hyväksyminen onnistui. Olet nyt kirjautunut sisään.
+      updated_not_active: Kutsun hyväksyminen onnistui.
     mailer:
       confirmation_instructions:
         action: Vahvista käyttäjätilini
@@ -1887,6 +1890,8 @@ fi-pl:
         confirm_new_password: Vahvista uusi salasana
         new_password: Uusi salasana
         old_password_help: Vahvistaaksesi muutokset käyttäjätiliisi, anna nykyinen salasanasi.
+        password_help: "Vähintään %{minimum_characters} merkkiä, vähintään 5 eri merkkiä, ei voi olla yleisesti käytetty salasana (esim. 123456), eikä voi vastata nimeäsi, nimimerkkiäsi, sähköpostiosoitettasi tai tämän palvelun verkko-osoitetta."
+        password_help_admin: "Vähintään %{minimum_characters} merkkiä, vähintään 5 eri merkkiä, ei voi olla yleisesti käytetty salasana (esim. 123456), eikä voi vastata nimeäsi, nimimerkkiäsi, sähköpostiosoitettasi tai tämän palvelun verkko-osoitetta. Et myöskään voi käyttää aikaisempia salasanojasi."
         title: Salasanan vaihto
       new:
         forgot_your_password: Unohditko salasanasi?

data/config/locales/fi.yml

@@ -1821,6 +1821,7 @@ fi:
         nickname_help: Nimimerkkisi palvelussa %{organization}. Voi sisältää ainoastaan kirjaimia, numeroita sekä yhdysmerkkejä "-" ja alaviivoja "_".
         submit_button: Tallenna
         subtitle: Jos hyväksyt kutsun, aseta käyttäjänimesi ja salasana.
+        subtitle_no_password: Jos hyväksyt kutsun, aseta tilillesi nimi.
       invitation_removed: Kutsusi on peruttu.
       invitation_token_invalid: Käyttämäsi kutsuavain ei ole voimassa!
       new:
@@ -1828,6 +1829,8 @@ fi:
         submit_button: Lähetä kutsu
       no_invitations_remaining: Ei kutsuja jäljellä
       send_instructions: Kutsuviesti on lähetetty %{email}.
+      updated: Kutsun hyväksyminen onnistui. Olet nyt kirjautunut sisään.
+      updated_not_active: Kutsun hyväksyminen onnistui.
     mailer:
       confirmation_instructions:
         action: Vahvista käyttäjätilini
@@ -1887,6 +1890,8 @@ fi:
         confirm_new_password: Vahvista uusi salasana
         new_password: Uusi salasana
         old_password_help: Vahvistaaksesi muutokset käyttäjätiliisi, anna nykyinen salasanasi.
+        password_help: "Vähintään %{minimum_characters} merkkiä, vähintään 5 eri merkkiä, ei voi olla yleisesti käytetty salasana (esim. 123456), eikä voi vastata nimeäsi, nimimerkkiäsi, sähköpostiosoitettasi tai tämän palvelun verkko-osoitetta."
+        password_help_admin: "Vähintään %{minimum_characters} merkkiä, vähintään 5 eri merkkiä, ei voi olla yleisesti käytetty salasana (esim. 123456), eikä voi vastata nimeäsi, nimimerkkiäsi, sähköpostiosoitettasi tai tämän palvelun verkko-osoitetta. Et myöskään voi käyttää aikaisempia salasanojasi."
         title: Salasanan vaihto
       new:
         forgot_your_password: Unohditko salasanasi?

data/lib/decidim/content_parsers/blob_parser.rb

@@ -34,8 +34,8 @@ module Decidim
           # Group 6: Variation key for representations
           /(?<variation_part>[\w.=-]+)
         )?
-        # Group 7: Filename
-        /([\w.=-]+)
+        # Group 7: Filename (supports apostrophes inside names but not as HTML quote delimiters)
+        /((?:[^\s/"<>']|'(?=[^\s/"<>']))+)
       }x
 
       def rewrite
@@ -55,7 +55,7 @@ module Decidim
           blob =
             if type_part == "disk"
               # Disk service URL
-              decoded = ActiveStorage.verifier.verified(key_part, purpose: :blob_key).with_indifferent_access
+              decoded = ActiveStorage.verifier.verified(key_part, purpose: :blob_key)&.with_indifferent_access
               ActiveStorage::Blob.find_by(key: decoded[:key]) if decoded
             else
               # Representation or blob

data/lib/decidim/content_renderers/blob_renderer.rb

@@ -18,8 +18,8 @@ module Decidim
     #
     # @see BaseRenderer Examples of how to use a content renderer
     class BlobRenderer < BaseRenderer
-      # Matches a global id representing a Decidim::User
-      GLOBAL_ID_REGEX = %r{(gid://[\w-]+/ActiveStorage::Blob/\d+)(/([\w=-]+))?}
+      # Matches a global id representing an ActiveStorage::Blob (optionally with a variant key)
+      GLOBAL_ID_REGEX = %r{(gid://[\w-]+/ActiveStorage::Blob/\d+)(/([\w=-]+))?(?:[^\s"'<>]*)}
 
       # Replaces found Global IDs matching an existing blob with a URL to
       # that blob. The Global IDs representing an invalid ActiveStorage::Blob

data/lib/decidim/core/test/shared_examples/participatory_space_members_shared_examples.rb

@@ -0,0 +1,121 @@
+# frozen_string_literal: true
+
+shared_examples "participatory space members" do
+  let(:blocks_manifests) { [] }
+  let(:organization) { create(:organization) }
+  let(:user) { create(:user, organization: participatory_space.organization) }
+  let(:unpublished_user) { create(:user, organization: participatory_space.organization) }
+
+  before do
+    switch_to_host(organization.host)
+  end
+
+  context "when there are no members and directly accessing from URL" do
+    it_behaves_like "a 404 page" do
+      let(:target_path) { members_path }
+    end
+  end
+
+  context "when there are no members and accessing from the space homepage" do
+    context "and the main data content block is disabled" do
+      it "the menu nav is not shown" do
+        visit participatory_space_homepage_path
+
+        expect(page).to have_no_css(".participatory-space__nav-container")
+      end
+    end
+
+    context "and the main data content block is enabled" do
+      let(:blocks_manifests) { ["main_data"] }
+
+      it "the menu link is not shown" do
+        visit participatory_space_homepage_path
+
+        expect(page).to have_no_content("Members")
+      end
+    end
+  end
+
+  context "when the participatory space does not exist" do
+    it_behaves_like "a 404 page" do
+      let(:target_path) { unexisting_participatory_space_members_path }
+    end
+  end
+
+  context "when there are some members and all are unpublished" do
+    before do
+      create(:member, user:, participatory_space:, published: false)
+    end
+
+    context "and directly accessing from URL" do
+      it_behaves_like "a 404 page" do
+        let(:target_path) { members_path }
+      end
+    end
+
+    context "and accessing from the homepage" do
+      context "and the main data content block is disabled" do
+        it "the menu nav is not shown" do
+          visit participatory_space_homepage_path
+
+          expect(page).to have_no_css(".participatory-space__nav-container")
+        end
+      end
+
+      context "and the main data content block is enabled" do
+        let(:blocks_manifests) { ["main_data"] }
+
+        it "the menu link is not shown" do
+          visit participatory_space_homepage_path
+
+          expect(page).to have_no_content("Members")
+        end
+      end
+    end
+  end
+
+  context "when there are some published members" do
+    let!(:member) { create(:member, user:, participatory_space:, published: true) }
+    let!(:unpublished_member) { create(:member, user: unpublished_user, participatory_space:, published: false) }
+
+    before do
+      visit members_path
+    end
+
+    context "and accessing from the space homepage" do
+      context "and the main data content block is disabled" do
+        it "the menu nav is not shown" do
+          visit participatory_space_homepage_path
+
+          expect(page).to have_no_css(".participatory-space__nav-container")
+        end
+      end
+
+      context "and the main data content block is enabled" do
+        let(:blocks_manifests) { ["main_data"] }
+
+        it "the menu link is shown" do
+          visit participatory_space_homepage_path
+
+          within ".participatory-space__nav-container" do
+            expect(page).to have_content("Members")
+            click_on "Members"
+          end
+
+          expect(page).to have_current_path members_path
+        end
+      end
+
+      it "lists all the members" do
+        within ".layout-main__section" do
+          expect(page).to have_css(".profile__user", count: 1)
+          expect(page).to have_no_content(Decidim::ParticipatorySpace::MemberPresenter.new(unpublished_member).name)
+        end
+
+        click_on(member.name)
+
+        expect(page).to have_content("Profile")
+      end
+    end
+  end
+end

data/lib/decidim/core/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-core version.
   module Core
     def self.version
-      "0.31.3"
+      "0.31.4"
     end
   end
 end

data/lib/decidim/participatory_space_user.rb

@@ -11,7 +11,7 @@ module Decidim
     included do
       validate :user_and_space_same_organization
 
-      belongs_to :user, foreign_key: "decidim_user_id", class_name: "Decidim::User", optional: true
+      belongs_to :user, foreign_key: "decidim_user_id", class_name: "Decidim::User"
 
       ransacker :name do
         Arel.sql(%{("decidim_users"."name")::text})

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: decidim-core
 version: !ruby/object:Gem::Version
-  version: 0.31.3
+  version: 0.31.4
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
@@ -10,7 +10,7 @@ authors:
 autorequire:
 bindir: bin
 cert_chain: []
-date: 2026-03-26 00:00:00.000000000 Z
+date: 2026-04-24 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: concurrent-ruby
@@ -828,28 +828,28 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.3
+        version: 0.31.4
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.3
+        version: 0.31.4
 - !ruby/object:Gem::Dependency
   name: decidim-dev
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.3
+        version: 0.31.4
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.3
+        version: 0.31.4
 description: Adds core features so other engines can hook into the framework.
 email:
 - josepjaume@gmail.com
@@ -1368,6 +1368,7 @@ files:
 - app/helpers/decidim/layout_helper.rb
 - app/helpers/decidim/likeable_helper.rb
 - app/helpers/decidim/localized_locales_helper.rb
+- app/helpers/decidim/mailer_helper.rb
 - app/helpers/decidim/map_helper.rb
 - app/helpers/decidim/markup_helper.rb
 - app/helpers/decidim/menu_helper.rb
@@ -1578,6 +1579,7 @@ files:
 - app/packs/src/decidim/confirm.js
 - app/packs/src/decidim/confirm.test.js
 - app/packs/src/decidim/controllers/.keep
+- app/packs/src/decidim/controllers/accordion/accordion.test.js
 - app/packs/src/decidim/controllers/accordion/controller.js
 - app/packs/src/decidim/controllers/account_form/account_form.test.js
 - app/packs/src/decidim/controllers/account_form/controller.js
@@ -1588,6 +1590,7 @@ files:
 - app/packs/src/decidim/controllers/delete_account_form/controller.js
 - app/packs/src/decidim/controllers/delete_account_form/delete_account_form.test.js
 - app/packs/src/decidim/controllers/dropdown/controller.js
+- app/packs/src/decidim/controllers/dropdown/dropdown.test.js
 - app/packs/src/decidim/controllers/editor/controller.js
 - app/packs/src/decidim/controllers/emoji/controller.js
 - app/packs/src/decidim/controllers/emoji/emoji.js
@@ -1670,6 +1673,7 @@ files:
 - app/packs/src/decidim/editor/test/extensions/emoji.test.js
 - app/packs/src/decidim/editor/test/extensions/heading.test.js
 - app/packs/src/decidim/editor/test/extensions/image.test.js
+- app/packs/src/decidim/editor/test/extensions/image_links.test.js
 - app/packs/src/decidim/editor/test/extensions/indent.test.js
 - app/packs/src/decidim/editor/test/extensions/link.test.js
 - app/packs/src/decidim/editor/test/extensions/mention.test.js
@@ -2839,6 +2843,7 @@ files:
 - lib/decidim/core/test/shared_examples/paginated_resource_examples.rb
 - lib/decidim/core/test/shared_examples/participatory_space_dropdown_metadata_cell_examples.rb
 - lib/decidim/core/test/shared_examples/participatory_space_members_page_examples.rb
+- lib/decidim/core/test/shared_examples/participatory_space_members_shared_examples.rb
 - lib/decidim/core/test/shared_examples/participatory_space_search_examples.rb
 - lib/decidim/core/test/shared_examples/permissions.rb
 - lib/decidim/core/test/shared_examples/preview_with_share_token_examples.rb