Release notes iparapheur version 4.7.10

[4.7.10] – 2022-04-25

Les liens dans les mails de mot de passe oubliés sont maintenant uniquement valides 30 minutes
Ajout d’une propriété pour forcer tout envoi de mail du parapheur avec une seule adresse

L’encart d’information du bureau sélectionné, sur la page de gestion des bureaux, conserve maintenant sa position en haut de page lors du défilement

La « vignette » des dossiers en délégation est maintenant visible dans la barre de navigation – Le couple type / sous-type est maintenant sélectionné automatiquement s’il est le seul disponible lors d’un enchaînement de circuit
Ajout d’une popup de confirmation lors de la suppression d’un filtre de recherche de dossier
Amélioration d’affichage des formulaires PDF – Ajout d’un message lors de la première connexion d’un utilisateur lui permettant de (re)définir ses notifications mail (RGPD)

Ajout de la possibilité d’ajouter un fichier format ZIP en annexe – Gestion d’encodages particuliers sur les noms de documents

Ce système pouvait poser problème lors d’une migration depuis une version 4.6
Les notifications groupées pouvaient boucler avec un couple important d’utilisateurs et de dossiers en retards
Les utilisateurs supprimés d’un LDAP étaient automatiquement supprimés du i-Parapheur, ce qui pouvait poser des problèmes de gestion / d’affichage

Les caractères /, _ et . dans un nom de type ou sous-type empêchaient la recherche dans la gestion des dossiers
Le caractère _ en premier dans le nom court d’un bureau posait problème dans les scripts de sélections de circuit
Le caractère » dans le prénom ou le nom d’un utilisateur empêchait la bonne connexion de l’utilisateur
Un mail de notification de suppression de dossier par l’administrateur était toujours envoyé aux utilisateurs, même dans le cas où l’utilisateur avait ses notifications désactivées.
Les types / sous-types dans la gestion des dossiers sont maintenant triés par ordre alphabétique
La configuration du visuel PAdES sur une nouvelle typologie pouvait poser problème
La recherche par titre de dossiers sur la page d’administration des dossiers ne remontait pas toujours tous les dossiers

Une même action pouvait être lancée plusieurs fois dans certains cas
L’ordre des colonnes sur le tableau de bord pouvait être inversé sur FireFox
Il était impossible d’ajouter un document au format ZIP en annexe en cours de circuit
L’action d’avis complémentaire n’étaient pas correctement tracée dans les différents journaux (visible en tant que simple visa)
Il était possible d’ajouter des annotations graphique en tant qu’acteur précédent d’un dossier
La liste des bureaux proposés lors de la création d’un dossier à étape variable est maintenant triée par ordre alphabétique
Certains accents (« diacritiques ») posaient problème lors de l’injection de dossiers dans le parapheur
L’action d’enchaînement de circuit prend maintenant bien en compte les permissions de création des typologies du bureau courant

Désactivation du système de quota utilisateur alfresco (non utilisé)
Désactivation du système de génération de vignette format image alfresco (non utilisé)

Suppression de paramètre permissif de redirection sur la page d’authentification
Corrections de vulnérabilités aux attaques de type XSS
Brute-force; Limitation du nombre de tentative de connexion depuis une même IP client
Sécurisation du cookie de session utilisateur
Défaut d’autorisation applicatif sur la configuration de la page de connexion

Suppression de connecteurs historiques non utilisés
Restriction de la récupération des informations serveur (RAM, CPU) au seul administrateur général

Correction de défaut d’autorisation applicatif sur l’édition de l’image de signature des utilisateurs