decidim-system 0.31.5 → 0.32.0.rc1

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 1f0bbbcce7ab4ca4cec3bc917ce428e21e7cf1a12685e0ee8fcdfe529d12f3cd
-  data.tar.gz: 277b8a7ea1d0829d88bfd749a9f6d442e5d84e2ef1c75adb7938aa36f098a0e9
+  metadata.gz: da5cdf4aa1b70b51c9dd6ddfc54b3955b4a6ba33bee1ad89346993527de4b11e
+  data.tar.gz: 8f88aeda85929d086bd2021704dafce5279b9fdb58e4a5654eafa29bcdc4ea30
 SHA512:
-  metadata.gz: cfcbfc38d25e06d9c5a1e824b3530ddff8363dd10ca6b8106a73babed9e2576488ee04068f2f26035c61cd297fdebc03705e8843d19554c84180eecfaef5fd8c
-  data.tar.gz: 40143f26e14f5b11163590d788780a5dd9949a5f2464ff6a890cea5f051537f4252783226214e5c0f79750dd39b14898fb431fa8071f332e6df07308c5b5b283
+  metadata.gz: c2cb0273741a8ec3ad00816daf2ceafb913ff062c50ad373d72e7f8668f2570e538fb22d9fdb716efea44c04b9eb5493a91e92ff1cefeb919849ef44059308e8
+  data.tar.gz: 0ea01b28e31c1241ee54dbf901311de79dfec8df92e23503421790900f00a136f5be6befa0a2f77049d9dfc4d92fafbdbccb57d560256be5006ab7a3989d405d

data/README.md

@@ -1,23 +1,11 @@
-# Decidim::System
+# decidim-system
 
 This engine adds an administration dashboard so admin can manage a Decidim deploy
 and its organizations when working in a multi-tenant environment.
 
 ## Usage
 
-`decidim-system` is already included in the `decidim` gem, but you can also include it separately:
-
-Add this line to your application's Gemfile:
-
-```ruby
-gem 'decidim-system'
-```
-
-And then execute:
-
-```bash
-bundle
-```
+This is on the default Decidim installation so you should not change anything to use this feature.
 
 ## Multi-tenancy in Decidim
 

data/app/controllers/decidim/system/admins_controller.rb

@@ -24,7 +24,7 @@ module Decidim
 
           on(:invalid) do
             flash.now[:alert] = I18n.t("admins.create.error", scope: "decidim.system")
-            render :new, status: :unprocessable_entity
+            render :new, status: :unprocessable_content
           end
         end
       end
@@ -46,7 +46,7 @@ module Decidim
 
           on(:invalid) do
             flash.now[:alert] = I18n.t("admins.update.error", scope: "decidim.system")
-            render :edit, status: :unprocessable_entity
+            render :edit, status: :unprocessable_content
           end
         end
       end

data/app/controllers/decidim/system/api_users_controller.rb

@@ -29,7 +29,7 @@ module Decidim
         RefreshApiUserSecret.call(api_user, current_admin) do
           on(:ok) do |secret|
             flash[:notice] = I18n.t("api_user.refresh.success", scope: "decidim.system", user: api_user.api_key)
-            session[:api_user] = { id: api_user.id, secret: secret }
+            session[:api_user] = { id: api_user.id, secret: }
             redirect_to action: :index
           end
 
@@ -41,17 +41,17 @@ module Decidim
       end
 
       def create
-        @form = ::Decidim::System::ApiUserForm.from_params(params.merge!(name: params[:admin][:name], organization: organization))
+        @form = ::Decidim::System::ApiUserForm.from_params(params.merge!(name: params[:admin][:name], organization:))
         CreateApiUser.call(@form, current_admin) do
           on(:ok) do |api_user, secret|
             flash[:notice] = I18n.t("api_user.create.success", scope: "decidim.system", user: api_user.api_key)
-            session[:api_user] = { id: api_user.id, secret: secret }
+            session[:api_user] = { id: api_user.id, secret: }
             redirect_to action: :index
           end
 
           on(:invalid) do
             flash[:error] = I18n.t("api_user.create.error", scope: "decidim.system")
-            render :new, status: :unprocessable_entity
+            render :new, status: :unprocessable_content
           end
         end
       end

data/app/controllers/decidim/system/devise/sessions_controller.rb

@@ -18,7 +18,7 @@ module Decidim
 
         def redirect_to_referer_or_path
           set_flash_message(:alert, "csrf_token", scope: "devise.failure")
-          redirect_back(fallback_location: root_path)
+          redirect_back_or_to(root_path)
         end
 
         def current_organization; end

data/app/controllers/decidim/system/oauth_applications_controller.rb

@@ -30,7 +30,7 @@ module Decidim
 
           on(:invalid) do
             flash.now[:alert] = I18n.t("oauth_applications.create.error", scope: "decidim.system")
-            render :new, status: :unprocessable_entity
+            render :new, status: :unprocessable_content
           end
         end
       end
@@ -55,7 +55,7 @@ module Decidim
           on(:invalid) do |application|
             @oauth_application = application
             flash.now[:error] = I18n.t("oauth_applications.update.error", scope: "decidim.system")
-            render action: :edit, status: :unprocessable_entity
+            render action: :edit, status: :unprocessable_content
           end
         end
       end

data/app/controllers/decidim/system/organizations_controller.rb

@@ -24,12 +24,12 @@ module Decidim
 
           on(:invalid_invitation) do
             flash.now[:alert] = t("organizations.create.error_invitation", scope: "decidim.system")
-            render :new, status: :unprocessable_entity
+            render :new, status: :unprocessable_content
           end
 
           on(:invalid) do
             flash.now[:alert] = t("organizations.create.error", scope: "decidim.system")
-            render :new, status: :unprocessable_entity
+            render :new, status: :unprocessable_content
           end
         end
       end
@@ -55,7 +55,7 @@ module Decidim
 
           on(:invalid) do
             flash.now[:alert] = I18n.t("organizations.update.error", scope: "decidim.system")
-            render :edit, status: :unprocessable_entity
+            render :edit, status: :unprocessable_content
           end
         end
       end

data/app/forms/decidim/system/base_organization_form.rb

@@ -141,7 +141,7 @@ module Decidim
       #
       # Valid formats:
       # - Fully Qualified Domain Names (FQDN): example.org, sub.example.org, my-site.example.org
-      # - One word hostnames in development: localhost, my-machine
+      # - Localhost: localhost (common for development)
       # - IPv4 addresses: 127.0.0.1, 192.168.1.1
       # - IPv6 addresses: ::1, 2001:db8::1, [::1]
       #
@@ -163,6 +163,9 @@ module Decidim
           # Each label: alphanumeric start/end, alphanumerics and hyphens inside, max 63 chars.
           (?:[a-z0-9](?:[a-z0-9-]{0,61}[a-z0-9])?\.)+[a-z]{2,}
           |
+          # Localhost: common development hostname.
+          localhost
+          |
           # IPv4: four octets (0-255 each).
           (?:(?:25[0-5]|2[0-4]\d|1\d{2}|[1-9]?\d)\.){3}(?:25[0-5]|2[0-4]\d|1\d{2}|[1-9]?\d)
           |
@@ -172,12 +175,10 @@ module Decidim
         \z
       }x
 
-      SINGLE_LABEL_HOST_FORMAT_REGEX = /\A[a-z0-9](?:[a-z0-9-]{0,61}[a-z0-9])?\z/
-
       def validate_host_format
         return if host.blank?
 
-        return if valid_host_format?(host)
+        return if host.match?(HOST_FORMAT_REGEX)
 
         errors.add(:host, :invalid)
       end
@@ -186,19 +187,12 @@ module Decidim
         return if secondary_hosts.blank?
 
         clean_secondary_hosts.each do |secondary_host|
-          next if valid_host_format?(secondary_host)
+          next if secondary_host.match?(HOST_FORMAT_REGEX)
 
           errors.add(:secondary_hosts, :invalid)
           break
         end
       end
-
-      def valid_host_format?(value)
-        return true if value.match?(HOST_FORMAT_REGEX)
-        return false unless Rails.env.development?
-
-        value.match?(SINGLE_LABEL_HOST_FORMAT_REGEX)
-      end
     end
   end
 end

data/app/forms/decidim/system/register_organization_form.rb

@@ -8,6 +8,7 @@ module Decidim
     #
     class RegisterOrganizationForm < BaseOrganizationForm
       include JsonbAttributes
+
       mimic :organization
 
       attribute :name, String

data/app/views/decidim/system/organizations/new.html.erb

@@ -33,7 +33,7 @@
         <tbody>
           <% localized_locales.each do |locale| %>
             <tr>
-              <td><%= locale.name %></td>
+              <td><%= locale.name %> (<%= locale.id %>)</td>
               <td><%= check_box_tag "organization[available_locales][#{locale.id}]", locale.id, @form.available_locales.include?(locale.id), class: "!m-0" %></td>
               <td><%= radio_button_tag "organization[default_locale]", locale.id, @form.default_locale == locale.id, class: "!m-0" %></td>
             </tr>

data/config/locales/ar.yml

@@ -1,4 +1,3 @@
----
 ar:
   activemodel:
     attributes:

data/config/locales/bg.yml

@@ -1,4 +1,3 @@
----
 bg:
   activemodel:
     attributes:

data/config/locales/bs-BA.yml

@@ -1,4 +1,3 @@
----
 bs:
   activemodel:
     attributes:

data/config/locales/ca-IT.yml

@@ -1,4 +1,3 @@
----
 ca-IT:
   activemodel:
     attributes:

data/config/locales/ca.yml

@@ -1,4 +1,3 @@
----
 ca:
   activemodel:
     attributes:

data/config/locales/cs.yml

@@ -1,4 +1,3 @@
----
 cs:
   activemodel:
     attributes:

data/config/locales/de.yml

@@ -1,4 +1,3 @@
----
 de:
   activemodel:
     attributes:

data/config/locales/el.yml

@@ -1,4 +1,3 @@
----
 el:
   activemodel:
     attributes:

data/config/locales/eo.yml

@@ -1,4 +1,3 @@
----
 eo:
   activemodel:
     attributes:

data/config/locales/es-MX.yml

@@ -1,4 +1,3 @@
----
 es-MX:
   activemodel:
     attributes:

data/config/locales/es-PY.yml

@@ -1,4 +1,3 @@
----
 es-PY:
   activemodel:
     attributes:

data/config/locales/es.yml

@@ -1,4 +1,3 @@
----
 es:
   activemodel:
     attributes:

data/config/locales/eu.yml

@@ -1,4 +1,3 @@
----
 eu:
   activemodel:
     attributes:

data/config/locales/fa-IR.yml

@@ -1,4 +1,3 @@
----
 fa:
   activemodel:
     attributes:

data/config/locales/fi-plain.yml

@@ -1,4 +1,3 @@
----
 fi-pl:
   activemodel:
     attributes:

data/config/locales/fi.yml

@@ -1,4 +1,3 @@
----
 fi:
   activemodel:
     attributes:

data/config/locales/fr-CA.yml

@@ -1,4 +1,3 @@
----
 fr-CA:
   activemodel:
     attributes:

data/config/locales/fr.yml

@@ -1,4 +1,3 @@
----
 fr:
   activemodel:
     attributes:

data/config/locales/ga-IE.yml

@@ -1,4 +1,3 @@
----
 ga:
   activemodel:
     attributes:

data/config/locales/gl.yml

@@ -1,4 +1,3 @@
----
 gl:
   activemodel:
     attributes:

data/config/locales/hu.yml

@@ -1,4 +1,3 @@
----
 hu:
   activemodel:
     attributes:

data/config/locales/id-ID.yml

@@ -1,4 +1,3 @@
----
 id:
   decidim:
     system:

data/config/locales/is-IS.yml

@@ -1,5 +1,4 @@
----
-is:
+is-IS:
   activemodel:
     attributes:
       organization:

data/config/locales/it.yml

@@ -1,4 +1,3 @@
----
 it:
   activemodel:
     attributes:

data/config/locales/ja.yml

@@ -1,4 +1,3 @@
----
 ja:
   activemodel:
     attributes:

data/config/locales/kaa.yml

@@ -1,4 +1,3 @@
----
 kaa:
   decidim:
     system:

data/config/locales/lb.yml

@@ -1,4 +1,3 @@
----
 lb:
   activemodel:
     attributes:

data/config/locales/lt.yml

@@ -1,4 +1,3 @@
----
 lt:
   activemodel:
     attributes:

data/config/locales/lv.yml

@@ -1,4 +1,3 @@
----
 lv:
   activemodel:
     attributes:

data/config/locales/nl.yml

@@ -1,4 +1,3 @@
----
 nl:
   activemodel:
     attributes:

data/config/locales/no.yml

@@ -1,4 +1,3 @@
----
 "no":
   activemodel:
     attributes:

data/config/locales/pl.yml

@@ -1,4 +1,3 @@
----
 pl:
   activemodel:
     attributes:

data/config/locales/pt-BR.yml

@@ -1,4 +1,3 @@
----
 pt-BR:
   activemodel:
     attributes:

data/config/locales/pt.yml

@@ -1,4 +1,3 @@
----
 pt:
   activemodel:
     attributes:

data/config/locales/ro-RO.yml

@@ -1,4 +1,3 @@
----
 ro:
   activemodel:
     attributes:

data/config/locales/ru.yml

@@ -1,4 +1,3 @@
----
 ru:
   activemodel:
     attributes:

data/config/locales/sk.yml

@@ -1,81 +1,32 @@
----
 sk:
   activemodel:
     attributes:
       oauth_application:
-        name: Názov aplikácie OAuth
         organization_logo: Logo organizácie (štvorec)
-        organization_name: Organizácia
         organization_url: Odkaz na stránku organizácie 
         redirect_uri: Presmerovať URI
-        refresh_tokens: Obnovovacie tokeny
-        refresh_tokens_enabled: Obnovovacie tokeny povolené
-        scopes: Dostupné rozsahy
       organization:
         address: SMTP hostname
-        from_email: E-mailová adresa
-        from_label: Štítok
         password: Heslo
         port: Port
         user_name: Používateľské meno
-      organization_file_uploads:
-        allowed_content_types:
-          admin: MIME typy pre administrátora
-          default: Predvolené MIME typy
-        allowed_file_extensions:
-          admin: Prípony súborov pre administrátora
-          default: Predvolené prípony súborov
-          image: Prípony obrázkových súborov
-        maximum_file_size:
-          avatar: Veľkosť súboru avatara
-          default: Predvolená veľkosť súboru
     errors:
       models:
         oauth_application:
           attributes:
             redirect_uri:
               must_be_ssl: Presmerovacie URI musí byť SSL URI
-        organization:
-          attributes:
-            host:
-              invalid: je neplatný
-            password:
-              secret_key: Aby ste mohli uložiť toto pole, musíte definovať premennú prostredia SECRET_KEY_BASE
-            secondary_hosts:
-              invalid: je neplatný
   decidim:
     system:
       actions:
-        api_user:
-          hidden_secret: Tajný kľúč je skrytý
-          hide_secret: Skryť tajný kľúč
-          secret_can_not_be_shown: tajný kľúč API je možné vidieť alebo skopírovať iba po vytvorení
-          show_secret: Zobraziť tajný kľúč
-          shown_secret: Tajný kľúč je zobrazený
-        api_users:
-          create: Vytvoriť
-          new: Nový používateľ API
-          remove: Odstrániť používateľa
         confirm_destroy: Naozaj chcete odstrániť?
-        confirm_refresh_api_secret: Naozaj chcete obnoviť tajný kľúč pre tohto používateľa API? Po obnovení bude starý tajný kľúč neplatný a už ho nebude možné použiť.
-        confirm_remove_api_user: Naozaj chcete odstrániť tohto používateľa API?
-        copied: Skopírované
-        copy_secret: Kopírovať tajný kľúč
-        copy_secret_clarification: Kopírovať tajný kľúč do schránky
         destroy: Odstrániť
         edit: Upraviť
-        new_admin: Nový administrátor
-        new_oauth_application: Nová aplikácia OAUTH
-        new_organization: Nová organizácia
-        refresh_secret: Obnoviť tajný kľúč
         save: Uložit
         title: Akcie
       admins:
         create:
           error: Pri tvorbe nového správcu nastala chyba.
-          success: Administrátor bol úspešne vytvorený.
-        destroy:
-          success: Administrátor bol úspešne odstránený.
         edit:
           title: Upraviť správcu
           update: Aktualizovať
@@ -86,57 +37,13 @@ sk:
           title: Nový správca
         update:
           error: Pri aktualizácii správcu nastala chyba.
-          success: Administrátor bol úspešne aktualizovaný.
-      api_user:
-        create:
-          error: Vytvorenie používateľa API zlyhalo.
-          success: Používateľ API bol úspešne vytvorený. Tajný kľúč pre používateľa je viditeľný iba po vytvorení. Pred opustením tejto stránky si ho skopírujte a bezpečne uložte!
-        destroy:
-          success: Používateľ API bol úspešne odstránený.
-        refresh:
-          error: Niečo sa pokazilo! Skúste to znova neskôr.
-          success: Tajný kľúč bol úspešne obnovený. Tajný kľúč pre používateľa je viditeľný iba po vytvorení. Pred opustením tejto stránky si ho skopírujte a bezpečne uložte!
-      api_users:
-        index:
-          explanation_html: |
-            <p>Používatelia API umožňujú vývojárom integrácií pridať do systému administratívne strojové používateľské účty. Títo strojoví používatelia môžu na platforme pôsobiť ako administrátori a vykonávať aktualizácie, ktoré by bežní administrátori vykonávali prostredníctvom administračného panela. Typickým prípadom použitia je externá platforma na správu, kde by automatizovaný skript vykonával administratívne úlohy s platformou bez toho, aby sa skutočný používateľ musel autentifikovať do systému. Napríklad automatizačný systém môže chcieť posielať odpovede na návrhy, v takom prípade potrebujeme integračného používateľa na vykonanie tejto úlohy v rámci tejto platformy.</p>
-            <p>Hlavným rozdielom medzi týmito účtami a bežnými účtami administrátorov je, že títo používatelia sú určení na používanie strojmi, a preto sú ich požiadavky na heslo odlišné. Títo používatelia nemusia pravidelne aktualizovať svoje heslo a zmena hesla účtu môže v prípade potreby prebehnúť riadeným spôsobom.</p>
-            <p>Tieto poverenia sú určené na používanie strojmi. Aplikácie určené pre účastníkov by mali byť integrované s <a href="%{oauth_link}">aplikáciami OAuth</a>.</p>
-          manage: Spravovať používateľov API
-        new:
-          select_organization: Vyberte svoju organizáciu
-          title: Vytvoriť nového používateľa API
-      dashboard:
-        show:
-          admins: Administrátori
-          current_organizations: Aktuálne organizácie
-          system_checks: Systémové kontroly
       default_pages:
         placeholders:
           content: Prosíme pridajte zmysluplný obsah na statickú stránku %{page} na paneli správcu.
-          summary: Pridajte zmysluplné zhrnutie na statickú stránku %{page} na paneli administrátora.
           title: Predvolený názov pre %{page}
-        terms-of-service: Podmienky služby
-      devise:
-        passwords:
-          edit:
-            change_your_password: Zmeniť heslo
-            minimum_characters: "(minimálne %{minimum} znakov)"
-          new:
-            forgot_your_password: Zabudli ste heslo
-            send_me_reset_password_instructions: Pošlite mi pokyny na obnovenie hesla
-        shared:
-          links:
-            did_not_receive_confirmation_instructions?: Nedostali ste pokyny na potvrdenie?
-            did_not_receive_unlock_instructions?: Nedostali ste pokyny na odomknutie?
-            forgot_your_password?: Zabudli ste heslo?
-            log_in: Prihlásiť sa
-            sign_up: Vytvoriť účet
       menu:
         admins: Administrátori
-        api_credentials: Poverenia API
         dashboard: Hlavný panel
-        oauth_applications: Aplikácie OAuth
         organizations: Organizácie
       models:
         admin:
@@ -145,162 +52,22 @@ sk:
             email: E-mail
           validations:
             email_uniqueness: správca s touto e-mailovou adresou už existuje
-        api_user:
-          fields:
-            created_at: Vytvorené
-            key: Kľúč
-            name: Názov
-            organization: Organizácia
-            secret: Tajný kľúč
-          validations:
-            name_uniqueness: Používateľ API s týmto názvom už existuje.
-        oauth_application:
-          fields:
-            created_at: Vytvorené
-            name: Názov aplikácie OAuth
-            organization_name: Organizácia
         organization:
           actions:
             save_and_invite: Vytvoriť organizáciu a pozvať správcu
           fields:
-            content_security_policy: Zásady zabezpečenia obsahu
             created_at: Vytvorené
-            file_upload_settings: Nastavenia nahrávania súborov
             name: Meno
             omniauth_settings: Nastavenia Omniauth
             smtp_settings: Nastavenie SMTP
-      oauth_applications:
-        create:
-          error: Pri vytváraní tejto aplikácie sa vyskytol problém.
-          success: Aplikácia bola úspešne vytvorená.
-        destroy:
-          error: Pri odstraňovaní tejto aplikácie sa vyskytol problém.
-          success: Aplikácia bola úspešne odstránená.
-        edit:
-          save: Uložiť
-          title: Upraviť aplikáciu
-        form:
-          application_type:
-            confidential:
-              explanation: Aplikácie, ktoré sa dokážu bezpečne autentifikovať na autorizačnom serveri, napríklad tým, že dokážu udržať v tajnosti svoje zaregistrované klientske tajomstvo. Zvyčajne ide o aplikáciu bežiacu na serveri, kde je uložené klientske tajomstvo.
-              name: Dôverné
-            public:
-              explanation: Aplikácie, ktoré nemôžu používať zaregistrované klientske tajomstvá, ako napríklad aplikácie bežiace v prehliadači alebo na mobilnom zariadení.
-              name: Verejné
-          application_type_help_html: 'Typ klienta OAuth, ako je definovaný v <a href="%{client_type_link}" target="_blank">RFC 6749, časť 2.1</a>. Verejní klienti musia implementovať tok PKCE, ako je definovaný v <a href="%{pkce_link}" target="_blank">RFC 7636</a>. '
-          refresh_tokens_help_html: 'Obnovovacie tokeny (refresh tokens) sú užitočné v prípade, že token potrebuje dlhšiu životnosť, než aká je priradená prístupovému tokenu. Upozorňujeme, že <strong>obnovovacie tokeny by sa mali používať opatrne</strong>, pretože môžu oslabiť bezpečnosť vašich používateľov. '
-          scopes_explanation:
-            "api:read": Umožňuje používateľovi vykonávať operácie dopytovania (query) prostredníctvom GraphQL API.
-            "api:write": Umožňuje používateľovi vykonávať operácie mutácií (mutation) prostredníctvom GraphQL API.
-            profile: Poskytuje prístup k údajom vlastného profilu používateľa. Tento rozsah (scope) je potrebný len v prípade, že sa aplikácia OAuth používa iba ako poskytovateľ identity alebo autentifikačná služba.
-            user: Schopnosť konať ako prihlásený používateľ s daným tokenom počas volaní GraphQL API. Toto je potrebné pre všetky operácie api:write alebo api:read, ktoré vyžadujú informácie o aktuálnom používateľovi.
-          scopes_help_html: |
-            Vybrané rozsahy (scopes) budú k dispozícii pre pripojené aplikácie na vyžiadanie počas procesu autorizácie. Používateľovi sa pri prihlásení pomocou OAuth zobrazia podrobnosti o žiadosti o autorizáciu.
-            <br>
-            Rôzne rozsahy poskytujú rôzne funkcie pre autentifikovaného používateľa pomocou udelených prístupových tokenov.
-            <br>
-            <strong>Poznámka:</strong> Ak potrebujete iba autentifikovať používateľov vo vašich externých aplikáciách, potrebujete iba rozsah <strong>profile</strong>. Aplikácie interagujúce s Decidim API vyžadujú aj iné rozsahy.
-          select_organization: Vyberte organizáciu
-        index:
-          confirm_delete: Naozaj chcete odstrániť túto aplikáciu?
-          title: Aplikácie OAuth
-        new:
-          save: Uložiť
-          title: Nová aplikácia
-        update:
-          error: Pri aktualizácii tejto aplikácie sa vyskytol problém.
-          success: Aplikácia bola úspešne aktualizovaná.
       organizations:
-        advanced_settings:
-          hide: Skryť pokročilé nastavenia
-          show: Zobraziť pokročilé nastavenia
         create:
           error: Pri vytváraní novej organizácie došlo k chybe.
-          error_invitation: Pri vytváraní novej organizácie sa vyskytol problém. Skontrolujte meno administrátora organizácie.
-          success_html: |
-            <p>
-              Organizácia bola úspešne vytvorená.
-            </p>
-            <ol>
-              <li>Možno budete musieť aktualizovať kód vašej aplikácie, aby ste povolili požiadavky na %{host}, musíte pridať nasledujúce do vašej
-              konfigurácie prostredia (napr. <code>config/environment/production.rb</code>) alebo do vášho <code>config/application.rb</code>:
-                <p> config.hosts << "%{host}" </p>
-              </li>
-              <li>
-                Po dokončení budete mať prístup k vašej platforme cez <a href="http://%{host}">http://%{host}</a>
-              </li>
-              <li>
-                Na adresu <b>%{email}</b> sme poslali e-mail, ktorý musíte potvrdiť.
-              </li>
-            </ol>
-        csp_settings:
-          connect_src: Connect src
-          connect_src_hint: |
-            Smernica connect-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <script>.
-            Platforma pridá 'self', ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          default_src: Default src
-          default_src_hint: |
-            Smernica default-src je predvolená politika pre načítanie obsahu, ako sú JavaScript, obrázky, CSS, písma, požiadavky AJAX, rámce, médiá HTML5.
-            Platforma pridá "'self' 'unsafe-inline'", ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          font_src: Font src
-          font_src_hint: |
-            Smernica font-src obmedzuje adresy URL, ktoré je možné načítať pomocou @font-face.
-            Platforma pridá 'self', ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          frame_src: Frame src
-          frame_src_hint: |
-            Smernica frame-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <frame>, <iframe> a <object>.
-            Platforma pridá 'self', ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          img_src: Img src
-          img_src_hint: |
-            Smernica img-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <img>, <image>, <picture> a <svg>.
-            Platforma pridá 'self', ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          media_src: Media src
-          media_src_hint: |
-            Smernica media-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <video>, <audio> a <source>.
-            Platforma pridá 'self', ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          script_src: Script src
-          script_src_hint: |
-            Smernica script-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <script>.
-            Platforma pridá "'self' 'unsafe-inline' 'unsafe-eval'", ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
-          style_src: Style src
-          style_src_hint: |
-            Smernica style-src obmedzuje adresy URL, ktoré je možné načítať pomocou prvkov <style>.
-            Platforma pridá "'self' 'unsafe-inline'", ale umožňuje vám pridať ďalšie. Ak si nie ste istí, nechajte pole prázdne.
         edit:
-          confirm_resend_invitation: Naozaj chcete znova odoslať pozvánku?
-          resend_invitation: Znova odoslať pozvánku
           secondary_hosts_hint: Zadajte každý host na nový riadok
-          short_name_hint: Krátky názov používaný pre progresívnu webovú aplikáciu (PWA). Môže mať maximálne 12 znakov.
-          title: Upraviť organizáciu
-        file_upload_settings:
-          content_types:
-            admin_hint: Tieto typy MIME sú povolené pre nahrávanie v sekcii administrátora. Administrátori by si mali byť vedomí rizík spojených s nahrávaním niektorých formátov dokumentov, takže sa dá očakávať, že budú pri nahrávaní súborov opatrnejší.
-            default_hint: Tieto typy MIME sú predvolene povolené pre všetkých používateľov.
-            intro_html: Pre typy MIME môžete pridať zástupné znaky pomocou hviezdičky, napr. <code>image/*</code>.
-            title: Povolené typy MIME
-          file_extensions:
-            admin_hint: Tieto prípony súborov sú povolené pre nahrávanie v sekcii administrátora. Administrátori by si mali byť vedomí rizík spojených s nahrávaním niektorých formátov dokumentov, takže sa dá očakávať, že budú pri nahrávaní súborov opatrnejší.
-            default_hint: Tieto prípony súborov sú predvolene povolené pre všetkých používateľov.
-            image_hint: Tieto prípony súborov sú povolené pre akýkoľvek druh nahrávania obrázkov.
-            title: Povolené prípony súborov
-          file_sizes:
-            avatar_hint: Megabajty (MB). Tento limit veľkosti súboru sa používa na nahrávanie obrázkov avatarov.
-            default_hint: Megabajty (MB). Tento limit veľkosti súboru je predvolený a používa sa pre všetky nahrávania súborov, pokiaľ nie je uvedené inak.
-            title: Maximálne veľkosti súborov
-          intro: |
-            Pri zvažovaní zmeny týchto nastavení buďte mimoriadne opatrní. Čím menej povolíte, tým lepšie.
-            Povolenie konkrétnych prípon súborov alebo typov MIME môže vystaviť používateľov systému bezpečnostným rizikám a môže tiež ovplyvniť prístupnosť webovej stránky.
-        header_snippets_help_html: Toto pole použite na pridanie prvkov do hlavičky HTML (head). Najčastejšie sa používa na integráciu služieb tretích strán, ktoré vyžadujú dodatočný JavaScript alebo CSS. Môžete ho tiež použiť na pridanie ďalších meta značiek do HTML. Upozorňujeme, že toto sa vykreslí iba na verejných stránkach, nie v sekcii administrátora. Ak kód interaguje s externými API alebo nie je v súlade s bezpečnostnými pokynmi aplikácie, bude potrebné zmeniť politiku zabezpečenia obsahu (Content Security Policy). Prečítajte si viac <a href="https://docs.decidim.org/en/develop/customize/content_security_policy">na stránke dokumentácie</a> .
         index:
           title: Organizácie
         new:
-          default: Predvolené?
-          enabled: Povolené
-          locale: Jazyk
-          organization_admin_email_hint: Na túto adresu pošleme e-mail, aby ste ju mohli potvrdiť a nastaviť si heslo.
-          reference_prefix_hint: Referenčná predpona sa používa na jedinečnú identifikáciu zdrojov v celej organizácii.
-          secondary_hosts_hint: Každý z nich zadajte do nového riadka.
-          short_name_hint: Krátky názov používaný pre progresívnu webovú aplikáciu (PWA). Môže mať maximálne 12 znakov.
           title: Nová organizácia
         omniauth_settings:
           decidim:
@@ -320,44 +87,14 @@ sk:
           twitter:
             api_key: API kľúč
             api_secret: Tajný kľúč API
-        resend_invitation:
-          error: Pri odosielaní pozvánky sa vyskytol problém.
-          success: Pozvánka bola úspešne odoslaná.
-        smtp_settings:
-          fieldsets:
-            sender: Odosielateľ
-          instructions:
-            from_label: 'Odosielateľ e-mailu bude: "názov-vašej-organizácie <vasa-organizacia@example.org>". Nechajte prázdne, ak chcete použiť rovnaký názov, aký je definovaný pre organizáciu.'
-          placeholder:
-            from_email: vasa-organizacia@example.org
-            from_label: názov-vašej-organizácie
         update:
           error: Pri aktualizácii organizácie došlo k chybe.
           success: Organizácia úspešne aktualizovaná.
         users_registration_mode:
           disabled: Môžete pristupovať iba pomocou externého účtu
-          enabled: Povoliť účastníkom vytvoriť si účet a prihlásiť sa
-          existing: Nepovoliť účastníkom vytvoriť si účet, ale povoliť prihlásenie existujúcim účastníkom
       shared:
         notices:
           no_organization_warning_html: Musíte vytvoriť organizáciu, aby ste mohli začať. Prečítajte si %{guide}, než začnete.
           our_getting_started_guide: našeho sprievodcu Ako začať
-        organizations_list:
-          confirm_resend_invitation: Naozaj chcete znova odoslať pozvánku?
-          resend_invitation: Znova odoslať pozvánku
-      system_checks:
-        active_job_queue:
-          decidim_documentation: Dokumentácia Decidim
-          error: Fronta ActiveJob nie je nakonfigurovaná. Toto nie je odporúčané nastavenie pre produkciu. Prečítajte si viac na %{error_extra}.
-          success: Fronta ActiveJob je správne nakonfigurovaná.
-        secret_key:
-          error: 'Tajný kľúč nie je správne definovaný. Uložte ho do premennej prostredia SECRET_KEY_BASE a reštartujte server: %{error_extra}'
-          success: Tajný kľúč je správne nakonfigurovaný.
       titles:
         dashboard: Hlavný panel
-        decidim: Decidim
-  layouts:
-    decidim:
-      system:
-        login_items:
-          logout: Odhlásiť sa

data/config/locales/sl.yml

@@ -1,4 +1,3 @@
----
 sl:
   activemodel:
     attributes:

data/config/locales/sr-CS.yml

@@ -1,4 +1,3 @@
----
 sr:
   activemodel:
     attributes:

data/config/locales/sv.yml

@@ -1,4 +1,3 @@
----
 sv:
   activemodel:
     attributes:

data/config/locales/tr-TR.yml

@@ -1,4 +1,3 @@
----
 tr:
   activemodel:
     attributes:

data/config/locales/uk.yml

@@ -1,4 +1,3 @@
----
 uk:
   activemodel:
     attributes:

data/config/locales/zh-CN.yml

@@ -1,4 +1,3 @@
----
 zh-CN:
   activemodel:
     attributes:

data/config/locales/zh-TW.yml

@@ -1,4 +1,3 @@
----
 zh-TW:
   activemodel:
     attributes:

data/decidim-system.gemspec

@@ -2,12 +2,9 @@
 
 $LOAD_PATH.push File.expand_path("lib", __dir__)
 
-# Maintain your gem's version:
-require "decidim/system/version"
-
-# Describe your gem and declare its dependencies:
 Gem::Specification.new do |s|
-  s.version = Decidim::System.version
+  version = "0.32.0.rc1"
+  s.version = version
   s.authors = ["Josep Jaume Rey Peroy", "Marc Riera Casals", "Oriol Gual Oliva"]
   s.email = ["josepjaume@gmail.com", "mrc2407@gmail.com", "oriolgual@gmail.com"]
   s.license = "AGPL-3.0-or-later"
@@ -19,7 +16,7 @@ Gem::Specification.new do |s|
     "homepage_uri" => "https://decidim.org",
     "source_code_uri" => "https://github.com/decidim/decidim"
   }
-  s.required_ruby_version = "~> 3.3.0"
+  s.required_ruby_version = "~> 3.4.0"
 
   s.name = "decidim-system"
   s.summary = "Decidim system administration"
@@ -33,10 +30,10 @@ Gem::Specification.new do |s|
   end
 
   s.add_dependency "active_link_to", "~> 1.0"
-  s.add_dependency "decidim-core", Decidim::System.version
-  s.add_dependency "devise", "~> 4.7"
+  s.add_dependency "decidim-core", version
+  s.add_dependency "devise", ">= 4.7", "< 6.0"
   s.add_dependency "devise-i18n", "~> 1.2"
   s.add_dependency "devise_invitable", "~> 2.0", ">= 2.0.9"
 
-  s.add_development_dependency "decidim-dev", Decidim::System.version
+  s.add_development_dependency "decidim-dev", version
 end

data/lib/decidim/system/menu.rb

@@ -9,7 +9,7 @@ module Decidim
                         I18n.t("menu.dashboard", scope: "decidim.system"),
                         decidim_system.root_path,
                         position: 1,
-                        active: ["decidim/system/dashboard" => :show]
+                        active: [{ "decidim/system/dashboard" => :show }]
           if Decidim.module_installed?(:api)
             menu.add_item :api_credentials,
                           I18n.t("menu.api_credentials", scope: "decidim.system"),

data/lib/decidim/system/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-system version.
   module System
     def self.version
-      "0.31.5"
+      "0.32.0.rc1"
     end
   end
 end

data/lib/decidim/system.rb

@@ -9,11 +9,15 @@ module Decidim
   # eye view of the whole system.
   #
   module System
-    include ActiveSupport::Configurable
+    class << self
+      def config = self
 
-    # The length of API secrets generated for API users.
-    config_accessor :api_users_secret_length do
-      ENV.fetch("DECIDIM_SYSTEM_API_USERS_SECRET_LENGTH", 32)
+      def configure
+        yield self
+      end
     end
+
+    # The length of API secrets generated for API users.
+    mattr_accessor :api_users_secret_length, default: ENV.fetch("DECIDIM_SYSTEM_API_USERS_SECRET_LENGTH", 32).to_i
   end
 end

metadata

@@ -1,16 +1,15 @@
 --- !ruby/object:Gem::Specification
 name: decidim-system
 version: !ruby/object:Gem::Version
-  version: 0.31.5
+  version: 0.32.0.rc1
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
 - Marc Riera Casals
 - Oriol Gual Oliva
-autorequire:
 bindir: bin
 cert_chain: []
-date: 2026-05-12 00:00:00.000000000 Z
+date: 1980-01-02 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: active_link_to
@@ -32,28 +31,34 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.5
+        version: 0.32.0.rc1
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.5
+        version: 0.32.0.rc1
 - !ruby/object:Gem::Dependency
   name: devise
   requirement: !ruby/object:Gem::Requirement
     requirements:
-    - - "~>"
+    - - ">="
       - !ruby/object:Gem::Version
         version: '4.7'
+    - - "<"
+      - !ruby/object:Gem::Version
+        version: '6.0'
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
-    - - "~>"
+    - - ">="
       - !ruby/object:Gem::Version
         version: '4.7'
+    - - "<"
+      - !ruby/object:Gem::Version
+        version: '6.0'
 - !ruby/object:Gem::Dependency
   name: devise-i18n
   requirement: !ruby/object:Gem::Requirement
@@ -94,14 +99,14 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.5
+        version: 0.32.0.rc1
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.5
+        version: 0.32.0.rc1
 description: System administration to create new organization in an installation.
 email:
 - josepjaume@gmail.com
@@ -294,7 +299,6 @@ metadata:
   funding_uri: https://opencollective.com/decidim
   homepage_uri: https://decidim.org
   source_code_uri: https://github.com/decidim/decidim
-post_install_message:
 rdoc_options: []
 require_paths:
 - lib
@@ -302,15 +306,14 @@ required_ruby_version: !ruby/object:Gem::Requirement
   requirements:
   - - "~>"
     - !ruby/object:Gem::Version
-      version: 3.3.0
+      version: 3.4.0
 required_rubygems_version: !ruby/object:Gem::Requirement
   requirements:
   - - ">="
     - !ruby/object:Gem::Version
       version: '0'
 requirements: []
-rubygems_version: 3.5.11
-signing_key:
+rubygems_version: 3.6.9
 specification_version: 4
 summary: Decidim system administration
 test_files: []