decidim-core 0.32.0 → 0.32.2

data/config/locales/hu.yml

@@ -1379,7 +1379,6 @@ hu:
   layouts:
     decidim:
       announcements:
-        view_less: Kevesebb mutatása
         view_more: További információk
       data_consent:
         details:

data/config/locales/ja.yml

@@ -239,6 +239,7 @@ ja:
         create: "%{user_name} は、 %{resource_name} コンポーネントを %{space_name} スペースに追加しました"
         delete: "%{user_name} が %{resource_name} スペースから %{space_name} コンポーネントを削除しました"
         export_component: "%{user_name} は%{space_name} の %{resource_name} %{component_name} を %{format_name} としてエクスポートしました"
+        menu_hidden: "%{user_name} がコンポーネント %{resource_name} をスペース %{space_name} のメニューから非表示にしました"
         publish: "%{user_name} が %{resource_name} スペースで %{space_name} コンポーネントを公開しました"
         restore: "%{user_name} がコンポーネント %{resource_name} をスコープ %{space_name} に復元しました。"
         soft_delete: "%{user_name} が %{space_name} スペースの %{resource_name} コンポーネントをゴミ箱に移動しました"
@@ -645,6 +646,13 @@ ja:
           all: すべて
         filter_taxonomy_values:
           all: すべて
+    delete_user_mailer:
+      delete:
+        body_1: アカウントは無効化されており、現在アクセスできません。あなたの個人データは、本サービスのデータ保持ポリシーに従い、永久削除される予定です。
+        body_2: セキュリティ上の理由から、一部の認証関連データは保持されます。新たにアカウントを作成し、再度認証を行った場合、これらのデータが新規アカウントに紐付けられる可能性があります。
+        greetings_html: よろしくお願いいたします。<br/><a href="%{organization_url}">%{organization_name}</a>
+        hello: こんにちは %{username} さん、
+      subject: アカウントは削除されました
     devise:
       omniauth_registrations:
         create:
@@ -934,6 +942,18 @@ ja:
         notification_body: ニックネームの使用方法を修正し、重複をなくすために大文字小文字を区別しないようにしました。<br/> あなたのニックネームは他の同じ名前の方の後に登録されたため、自動的にリネームされました。<a href="%{link_to_account_settings}">アカウント設定</a>から変更することができます。
       notification_event:
         notification_title: <a href="%{resource_path}">%{resource_title}</a> にイベントが発生しました。
+      participatory_space:
+        member_added:
+          published:
+            email_intro: あなたは参加型スペースにメンバーとして追加されました。
+            email_outro: 管理者によって <a href="%{resource_url}">%{resource_title}</a> にあなたが追加されたため、この通知が届きました。このスペースへのアクセスがメンバー限定でも、あなたのアカウントでアクセスできます。<br> あなたのプロフィールは、スペースの <a href="%{members_page}">メンバー一覧</a> に表示されます。
+            email_subject: これで %{resource_title} にアクセスできます。
+            notification_title: <a href="%{resource_url}">%{resource_title}</a>にアクセスできるようになりました。
+          unpublished:
+            email_intro: あなたは参加型スペースにメンバーとして追加されました。
+            email_outro: 管理者によって <a href="%{resource_url}">%{resource_title}</a> にあなたが追加されたため、この通知が届きました。このスペースへのアクセスがメンバー限定でも、あなたのアカウントでアクセスできます。
+            email_subject: これで %{resource_title} にアクセスできます。
+            notification_title: <a href="%{resource_url}">%{resource_title}</a>にアクセスできるようになりました。
       reports:
         parent_hidden:
           email_intro: |-
@@ -1170,6 +1190,8 @@ ja:
       dynamic:
         screen_reader_explanation: 以下の要素は、このページ上のアイテムを地図上のポイントとして表示するマップです。 この要素はスクリーンリーダーで使用することができますが、理解しにくいかもしれません。
         skip_button: 地図をスキップ
+        zoom_in: 拡大
+        zoom_out: 縮小
       static:
         latlng_text: '緯度: %{latitude}, 経度: %{longitude}'
         map_service_brand: OpenStreetMap
@@ -1509,6 +1531,10 @@ ja:
         never_logged_in: ログインしたことがない
         subject: 非アクティブなアカウントの警告
     participatory_space:
+      labels:
+        reference: スペースの参照
+        restricted: メンバー限定スペース
+        transparent: 閲覧可能スペース
       pages:
         user_profile:
           member_of:
@@ -1667,6 +1693,8 @@ ja:
       login_modal:
         please_log_in: ログインしてください
         sign_up: アカウントを作成
+      mentions:
+        search_prompt: 参加者を検索するには入力してください
       mentions_modal:
         remove_recipient: 受信者 %{name} を削除
       progress: 進捗状況
@@ -2046,7 +2074,6 @@ ja:
   layouts:
     decidim:
       announcements:
-        view_less: 一部のみ表示
         view_more: 詳しい情報
       data_consent:
         details:

data/config/locales/pl.yml

@@ -874,6 +874,8 @@ pl:
       dynamic:
         screen_reader_explanation: Poniższy element to mapa, która przedstawia elementy na tej stronie jako punkty mapy. Element może być użyty z czytnikiem ekranu, ale może być trudny do zrozumienia.
         skip_button: Pomiń mapę
+        zoom_in: Przybliż
+        zoom_out: Oddal
       static:
         latlng_text: 'szerokość geograficzna: %{latitude}, długość geograficzna: %{longitude}'
         map_service_brand: OpenStreetMap
@@ -1512,7 +1514,6 @@ pl:
   layouts:
     decidim:
       announcements:
-        view_less: Pokaż mniej
         view_more: Więcej informacji
       data_consent:
         details:

data/config/locales/pt-BR.yml

@@ -2018,7 +2018,6 @@ pt-BR:
   layouts:
     decidim:
       announcements:
-        view_less: Exibir menos
         view_more: Mais informações
       data_consent:
         details:

data/config/locales/ro-RO.yml

@@ -1842,7 +1842,6 @@ ro:
   layouts:
     decidim:
       announcements:
-        view_less: Afișați mai puțin
         view_more: Mai multe informații
       data_consent:
         details:

data/config/locales/sk.yml

@@ -883,6 +883,8 @@ sk:
     errors:
       files:
         file_cannot_be_processed: Súbor nie je možné spracovať
+        file_contains_unsafe_content: Potenciálny nebezpečný obsah
+        file_is_not_a_valid_image: Nie je v platnom formáte obrázka
         file_resolution_too_large: Rozlíšenie súboru je príliš veľké
         not_inside_organization: Súbor nie je pripojený k žiadnej organizácii.
       internal_server_error:
@@ -2087,7 +2089,6 @@ sk:
   layouts:
     decidim:
       announcements:
-        view_less: Zobraziť menej
         view_more: Viac informácií
       data_consent:
         details:

data/config/locales/sv.yml

@@ -252,6 +252,7 @@ sv:
         create: "%{user_name} lade till komponenten %{resource_name} till utrymmet %{space_name}"
         delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
         export_component: "%{user_name} exporterade %{resource_name} %{component_name} i %{space_name} som %{format_name}"
+        menu_hidden: "%{user_name} dolde komponenten %{resource_name} i menyn i utrymmet %{space_name}"
         publish: "%{user_name} publicerade komponenten %{resource_name} i utrymmet %{space_name}"
         restore: "%{user_name} återställde komponenten %{resource_name} i utrymmet %{space_name}"
         soft_delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
@@ -421,8 +422,8 @@ sv:
         success: Ändringsförslaget har dragits tillbaka.
       wizard_step_form:
         steps:
-          '1': Skapa din korrigering
-          '2': Publicera din korrigering
+          '1': Skapa ändringsförslag
+          '2': Publicera ditt ändringsförslag
     anonymous_user: Anonym
     application:
       document:
@@ -555,6 +556,7 @@ sv:
           global:
             amendments_enabled: Aktivera ändringsförslag
             comments_enabled: Aktivera kommentarer
+            comments_max_length: Max antal tecken per kommentar
             define_taxonomy_filters: Ställ in filter innan du använder den här inställningen.
             dummy_global_attribute1: Dummy Attribut 1
             dummy_global_attribute2: Dummy Attribut 2
@@ -660,6 +662,13 @@ sv:
           all: Alla
         filter_taxonomy_values:
           all: Alla
+    delete_user_mailer:
+      delete:
+        body_1: Ditt konto har inaktiverats och är inte längre tillgängligt. Dina personuppgifter kommer att raderas permanent i enlighet med våra rutiner för datalagring.
+        body_2: Av säkerhetsskäl behålls vissa uppgifter som rör behörigheter. Om du skapar ett nytt konto och godkänner behörigheter igen kan uppgifterna kopplas till ditt nya konto.
+        greetings_html: Vänliga hälsningar,<br/><a href="%{organization_url}">%{organization_name}</a>
+        hello: Hej %{username},
+      subject: Ditt konto har raderats
     devise:
       omniauth_registrations:
         create:
@@ -873,13 +882,13 @@ sv:
           affected_user:
             email_intro: 'Ett ändringsförslag har godkänts för %{amendable_title}. Visa det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> från av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
           follower:
             email_intro: 'Ett ändringsförslag har bifallits för %{amendable_title}. Läs det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden genom att följa föregående länk.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
         amendment_created:
           affected_user:
             email_intro: 'Ett nytt ändringsförslag har skapats för %{amendable_title}. Du kan se det från den här sidan:'
@@ -895,20 +904,29 @@ sv:
           affected_user:
             email_intro: 'Ett avslaget ändringsförslag till %{amendable_title} har publicerats som en ny %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
           follower:
             email_intro: 'En avslaget ändringsförslag till %{amendable_title} har lagts fram som ett nytt %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden via föregående länk.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
         amendment_rejected:
           affected_user:
             email_intro: 'En ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta ta emot meddelanden via föregående länk.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
         emendation_promoted:
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
       attachments:
         attachment_created:
           email_intro: 'Ett nytt dokument har lagts till i %{resource_title}. Du kan se det från den här sidan:'
@@ -941,6 +959,18 @@ sv:
         notification_body: Vi har ändrat reglerna för användarnamn för att undvika dubbletter och har tagit bort regeln om skriftlägeskänsliga namn. <br/> Ditt användarnamn skapades efter ett annat med samma namn, så vi har automatiskt bytt namn på det. Du kan ändra det i <a href="%{link_to_account_settings}">dina kontoinställningar</a>.
       notification_event:
         notification_title: Något inträffade i <a href="%{resource_path}">%{resource_title}</a>.
+      participatory_space:
+        member_added:
+          published:
+            email_intro: Du har lagts till som medlem i ett deltagarutrymme.
+            email_outro: Du har fått det här meddelandet eftersom en administratör har lagt till dig i <a href="%{resource_url}">%{resource_title}</a>. Om åtkomsten till utrymmet är begränsad kan du komma åt det med ditt konto.<br> Din profil visas i utrymmets <a href="%{members_page}">medlemslista</a>.
+            email_subject: Du har nu åtkomst till %{resource_title}.
+            notification_title: Du har nu åtkomst till <a href="%{resource_url}">%{resource_title}</a>.
+          unpublished:
+            email_intro: Du har lagts till som medlem i ett deltagarutrymme.
+            email_outro: Du har fått det här meddelandet eftersom en administratör har lagt till dig i <a href="%{resource_url}">%{resource_title}</a>. Om åtkomsten till utrymmet är begränsad kan du komma åt det med ditt konto.
+            email_subject: Du har nu åtkomst till %{resource_title}.
+            notification_title: Du har nu åtkomst till <a href="%{resource_url}">%{resource_title}</a>.
       reports:
         parent_hidden:
           email_intro: |-
@@ -960,13 +990,25 @@ sv:
             En administratör tog bort din %{resource_type} eftersom den har rapporterats som %{report_reasons}.
             </br>
             <i>%{resource_content}</i>
+      resource_liked:
+        email_intro: '%{liker_name}, som du följer, har precis gillat ”%{resource_title}” och vi tror att det kan intressera dig. Ta en titt och bidra:'
+        email_outro: Du har fått det här meddelandet eftersom du följer %{liker_name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+        email_subject: "%{liker_name} har gillat något"
+        notification_title: <a href="%{liker_path}">%{liker_name} </a> gillar %{resource_type} <a href="%{resource_path}">%{resource_title}</a>.
       resources:
         soft_deleted:
           notification_title: En administratör har tagit bort ditt "%{resource_type}" "%{resource_title}".
       users:
+        profile_updated:
+          email_intro: <a href="%{resource_url}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
+          email_outro: Du har fått det här meddelandet eftersom du följer %{name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+          email_subject: "%{name} uppdaterade sin profil"
+          notification_title: <a href="%{resource_path}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
         user_officialized:
+          email_intro: Deltagaren %{name} har fått officiell status.
           email_outro: Du har fått detta meddelande eftersom du är administratör i organisationen.
           email_subject: "%{name} har fått officiell status"
+          notification_title: Deltagaren %{name} har fått officiell status.
     export_mailer:
       download_your_data_export:
         click_button_html: Klicka på nästa länk för att ladda ner dina data.<br/>Filen kommer att finnas tillgänglig för nedladdning fram till %{date}.
@@ -1146,7 +1188,7 @@ sv:
         access_mode_presenter:
           access_modes:
             open: Öppen
-            restricted: Begränsad
+            restricted: Privat
             transparent: Transparent
           not_found: Åtkomstläge %{id} hittades inte
         area_presenter:
@@ -1167,6 +1209,8 @@ sv:
       dynamic:
         screen_reader_explanation: Följande element är en karta som presenterar objekten på denna sida som kartpunkter. Elementet kan användas med en skärmläsare men det kan vara svårt att förstå.
         skip_button: Hoppa över karta
+        zoom_in: Zooma in
+        zoom_out: Zooma ut
       static:
         latlng_text: 'latitud: %{latitude}, longitud: %{longitude}'
         map_service_brand: OpenStreetMap
@@ -1508,13 +1552,21 @@ sv:
         never_logged_in: har aldrig loggat in
         subject: Varning om inaktivt konto
     participatory_space:
+      labels:
+        reference: Utrymmets referens
+        restricted: Privat utrymme
+        transparent: Transparent utrymme
       pages:
         user_profile:
           member_of:
-            member_of: Medlem av
+            member_of: Medlem i
     participatory_space_members:
       index:
         members: Medlemmar
+    participatory_spaces:
+      show:
+        restricted_space: Det här är ett privat utrymme. Endast medlemmar och administratörer kan se det och delta.
+        transparent_space: Det här är ett transparent utrymme. Alla kan se innehållet, men endast medlemmar och administratörer kan delta.
     passwords:
       update:
         error: Det gick inte att uppdatera lösenordet.
@@ -1662,6 +1714,8 @@ sv:
       login_modal:
         please_log_in: Logga in
         sign_up: Skapa ett konto
+      mentions:
+        search_prompt: Skriv för att söka efter deltagare
       mentions_modal:
         remove_recipient: Ta bort mottagare %{name}
       progress: Framsteg
@@ -1703,6 +1757,9 @@ sv:
       help_text: "<strong>Obs:</strong> Innehåll kan ha översatts automatiskt och inte vara 100% korrekt."
       show_original: Visa originaltexten
       show_translated: Visa maskinöversatt text
+    user_activity:
+      index:
+        no_activities_warning: Den här deltagaren har ingen aktivitet ännu.
     user_contact_disabled: Deltagaren tar inte emot inte direktmeddelanden.
     user_conversations:
       index:
@@ -1801,7 +1858,7 @@ sv:
         nickname_help: Ditt användarnamn i %{organization}. Kan bara innehålla små bokstäver a-z, siffror, '-' och '_'.
         submit_button: Spara
         subtitle: Om du godkänner inbjudan väljer du ditt användarnamn och lösenord.
-        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt alias.
+        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt användarnamn.
       invitation_removed: Din inbjudan har tagits bort.
       invitation_token_invalid: Ogiltig token för inbjudan!
       new:
@@ -1809,8 +1866,8 @@ sv:
         submit_button: Skicka en inbjudan
       no_invitations_remaining: Inga inbjudningar kvar
       send_instructions: Ett e-brev med inbjudan har skickats till %{email}.
-      updated: Inbjudan godtogs. Du är nu inloggad.
-      updated_not_active: Inbjudan godtogs.
+      updated: Inbjudan accepterades. Du är nu inloggad.
+      updated_not_active: Inbjudan accepterades.
     mailer:
       confirmation_instructions:
         action: Bekräfta mitt konto
@@ -2042,7 +2099,6 @@ sv:
   layouts:
     decidim:
       announcements:
-        view_less: Visa mindre
         view_more: Mer information
       data_consent:
         details:

data/config/locales/tr-TR.yml

@@ -964,8 +964,6 @@ tr:
     timestamp_error_message: Üzgünüm, bu çok hızlıydı! Lütfen yeniden gönderin.
   layouts:
     decidim:
-      announcements:
-        view_less: Daha Az Göster
       data_consent:
         details:
           columns:

data/config/routes.rb

@@ -23,8 +23,17 @@ Decidim::Core::Engine.routes.draw do
 
   post :locate, to: "geolocation#locate"
 
-  Decidim.global_engines.each do |name, engine_data|
-    mount engine_data[:engine], at: engine_data[:at], as: name
+  scope "/:locale", **locale_scope_options do
+    Decidim.global_engines.each do |name, engine_data|
+      mount engine_data[:engine], at: engine_data[:at], as: name
+    end
+  end
+
+  Decidim.global_engines.each do |_name, engine_data|
+    path = engine_data[:at]
+
+    get path, to: redirect(&locale_redirector(path))
+    get "#{path}/*rest", to: redirect { |params, request| locale_redirector("#{path}/#{params[:rest]}").call(params, request) }
   end
 
   authenticate(:user) do

data/db/migrate/20250217192438_convert_user_groups_into_users.rb

@@ -33,8 +33,8 @@ class ConvertUserGroupsIntoUsers < ActiveRecord::Migration[7.0]
   def up
     User.old_group.find_each do |group|
       if group.email.blank? || another_user_with_same_email_in_organization?(group)
-        group.update_attribute(:email, "user_group_#{group.id}@#{group.organization.host}.invalid")
         group.update_attribute(:extended_data, (group.extended_data || {}).merge("patched" => true, "previous_email" => group.email))
+        group.update_attribute(:email, "user_group_#{group.id}@#{group.organization.host}.invalid")
 
         group.reload
       end
@@ -49,7 +49,8 @@ class ConvertUserGroupsIntoUsers < ActiveRecord::Migration[7.0]
     User.new_group.find_each do |group|
       group.update_attribute(:officialized_at, nil)
       group.update_attribute(:type, "Decidim::UserGroup")
-      group.update_attribute(:extended_data, (group.extended_data || {}).except("group"))
+      group.update_attribute(:email, group.extended_data["previous_email"]) if group.extended_data["previous_email"].present?
+      group.update_attribute(:extended_data, (group.extended_data || {}).except("group", "patched", "previous_email"))
     end
   end
   # rubocop:enable Rails/SkipsModelValidations

data/db/migrate/20260909000000_add_failed_attempts_and_locked_at_to_decidim_authorizations.rb

@@ -0,0 +1,8 @@
+# frozen_string_literal: true
+
+class AddFailedAttemptsAndLockedAtToDecidimAuthorizations < ActiveRecord::Migration[7.0]
+  def change
+    add_column :decidim_authorizations, :failed_attempts, :integer, default: 0, null: false
+    add_column :decidim_authorizations, :locked_at, :datetime
+  end
+end

data/decidim-core.gemspec

@@ -4,7 +4,7 @@ $LOAD_PATH.push File.expand_path("lib", __dir__)
 
 Gem::Specification.new do |s|
   s.name = "decidim-core"
-  version = "0.32.0"
+  version = "0.32.2"
   s.version = version
   s.authors = ["Josep Jaume Rey Peroy", "Marc Riera Casals", "Oriol Gual Oliva"]
   s.email = ["josepjaume@gmail.com", "mrc2407@gmail.com", "oriolgual@gmail.com"]
@@ -70,6 +70,9 @@ Gem::Specification.new do |s|
   s.add_dependency "premailer-rails", "~> 1.10"
   s.add_dependency "rack", ">= 3.2.4", "< 4.0"
   s.add_dependency "rack-attack", ">= 6.7", "< 6.9"
+  # Workaround until shakapacker releases a new version compatible with rack-proxy v1.0
+  # @see https://github.com/shakacode/shakapacker/issues/1220
+  s.add_dependency "rack-proxy", "~> 0.8.3", "< 1.0"
   s.add_dependency "rails", "~> 8.1.0"
   s.add_dependency "rails-i18n", "~> 8.1.0", "< 8.2"
   s.add_dependency "ransack", ">= 4.2", "< 4.5"

data/lib/decidim/api/functions/user_entity_list.rb

@@ -21,6 +21,7 @@ module Decidim
         @query = Decidim::UserBaseEntity
                  .where(organization: ctx[:current_organization])
                  .confirmed
+                 .not_deleted
                  .not_blocked
         add_filter_keys(args[:filter])
         add_order_keys(args[:order].to_h)

data/lib/decidim/api/types/user_moderation_type.rb

@@ -21,7 +21,7 @@ module Decidim
       end
 
       def block_reasons
-        object.blocking.justification
+        object.blocking&.justification
       end
 
       def blocked_at
@@ -29,7 +29,7 @@ module Decidim
       end
 
       def blocking_user
-        object.blocking.blocking_user
+        object.blocking&.blocking_user
       end
     end
   end

data/lib/decidim/content_parsers/user_parser.rb

@@ -16,7 +16,7 @@ module Decidim
       Metadata = Struct.new(:users)
 
       # Matches a nickname if contains letters, numbers or underscores.
-      MENTION_REGEX = /\B@(\w*)\b/
+      MENTION_REGEX = /\B@([\w-]*)\b/
 
       # (see BaseParser#metadata)
       def metadata

data/lib/decidim/content_parsers.rb

@@ -20,7 +20,6 @@ module Decidim
     autoload :UserParser, "decidim/content_parsers/user_parser"
     autoload :NewlineParser, "decidim/content_parsers/newline_parser"
     autoload :LinkParser, "decidim/content_parsers/link_parser"
-    autoload :InlineImagesParser, "decidim/content_parsers/inline_images_parser"
     autoload :ResourceParser, "decidim/content_parsers/resource_parser"
     autoload :TagParser, "decidim/content_parsers/tag_parser"
     autoload :MentionResourceParser, "decidim/content_parsers/mention_resource_parser"

data/lib/decidim/content_renderers/mention_resource_renderer.rb

@@ -20,8 +20,12 @@ module Decidim
       # a link to the resource.
       #
       # @return [String] the content ready to display (contains HTML)
-      def render(editor: false, **_)
-        replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+      def render(editor: false, plain: false, **_)
+        if plain
+          replace_plain_text(content)
+        else
+          replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+        end
       end
 
       protected
@@ -39,9 +43,19 @@ module Decidim
         end
       end
 
+      def replace_plain_text(text)
+        text.gsub(GLOBAL_ID_REGEX) do
+          resource = GlobalID::Locator.locate(Regexp.last_match[0])
+          resource ? presenter_for(resource).title : ""
+        end
+      end
+
       def render_editor(resource_gid, resource)
-        title = presenter_for(resource).title
-        %(<span data-type="mentionResource" data-id="#{resource_gid}" data-label="#{title}">#{title}</span>)
+        title = presenter_for(resource).title.to_s
+        escaped_gid = CGI.escapeHTML(resource_gid.to_s)
+        escaped_title = CGI.escapeHTML(title)
+
+        %(<span data-type="mentionResource" data-id="#{escaped_gid}" data-label="#{escaped_title}">#{escaped_title}</span>)
       end
 
       def render_resource_link(resource)

data/lib/decidim/content_renderers/user_renderer.rb

@@ -17,8 +17,12 @@ module Decidim
       # invalid Decidim::User are replaced with an empty string.
       #
       # @return [String] the content ready to display (contains HTML)
-      def render(editor: false, **_)
-        replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+      def render(editor: false, plain: false, **_)
+        if plain
+          replace_plain_text(content)
+        else
+          replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+        end
       end
 
       protected
@@ -36,10 +40,17 @@ module Decidim
         end
       end
 
+      def replace_plain_text(text)
+        text.gsub(GLOBAL_ID_REGEX) do
+          user = GlobalID::Locator.locate(Regexp.last_match[0])
+          user ? presenter_for(user).nickname : ""
+        end
+      end
+
       def render_editor(mentionable)
         mention = render_text(mentionable, editor: true)
-        label = CGI.escapeHTML("#{mention} (#{mentionable.name})")
-        %(<span data-type="mention" data-id="#{mention}" data-label="#{label}">#{label}</span>)
+        label = CGI.escapeHTML(mention)
+        %(<span data-type="mention" data-id="#{label}" data-label="#{label}">#{label}</span>)
       end
 
       def presenter_for(mentionable)

data/lib/decidim/core/test/shared_examples/access_mode_restricted_participatory_spaces.rb

@@ -1,6 +1,6 @@
 # frozen_string_literal: true
 
-shared_examples "access mode restricted participatory spaces" do
+shared_examples "access mode restricted participatory spaces" do |with_attachments: true|
   let!(:organization) { create(:organization) }
   let!(:admin) { create(:user, :admin, :confirmed, organization:) }
   let!(:user) { create(:user, :confirmed, organization:) }
@@ -73,10 +73,13 @@ shared_examples "access mode restricted participatory spaces" do
         expect(page).to have_content "This is a restricted space"
       end
 
-      it "shows the privacy warning in attachments admin" do
-        visit restricted_participatory_space_attachment_path
-        within "#attachments" do
-          expect(page).to have_content(I18n.t("decidim.admin.attachments_privacy_warning.message"))
+      # Evaluators and Moderators do not have permissions to see the admin attachments page
+      if with_attachments
+        it "shows the privacy warning in attachments admin" do
+          visit restricted_participatory_space_attachment_path
+          within "#attachments" do
+            expect(page).to have_content(I18n.t("decidim.admin.attachments_privacy_warning.message"))
+          end
         end
       end
     end

data/lib/decidim/core/test/shared_examples/access_mode_transparent_participatory_spaces.rb

@@ -1,6 +1,6 @@
 # frozen_string_literal: true
 
-shared_examples "access mode transparent participatory spaces" do
+shared_examples "access mode transparent participatory spaces" do |with_attachments: true|
   let!(:admin) { create(:user, :admin, :confirmed, organization:) }
   let!(:user) { create(:user, :confirmed, organization:) }
   let!(:other_user) { create(:user, :confirmed, organization:) }
@@ -55,17 +55,20 @@ shared_examples "access mode transparent participatory spaces" do
       end
     end
 
-    context "when the user is admin" do
-      before do
-        switch_to_host(organization.host)
-        login_as admin, scope: :user
-        visit participatory_space_index_path
-      end
+    # Evaluators and Moderators do not have permissions to see the admin attachments page
+    if with_attachments
+      context "when the user is admin" do
+        before do
+          switch_to_host(organization.host)
+          login_as admin, scope: :user
+          visit participatory_space_index_path
+        end
 
-      it "does not show the privacy warning in attachments admin" do
-        visit transparent_participatory_space_attachment_path
-        within "#attachments" do
-          expect(page).to have_no_content("Any participant could share this document to others")
+        it "does not show the privacy warning in attachments admin" do
+          visit transparent_participatory_space_attachment_path
+          within "#attachments" do
+            expect(page).to have_no_content("Any participant could share this document to others")
+          end
         end
       end
     end