PROJECT_MOVED -> https://lab.nexedi.com/nexedi/erp5

[erp5_core] Move listbox fields into the hidden group

erp5_web: WebSite_login: do not redirect to a came_from that is not child of the topmost url document in the given instance.

erp5_xhtml_style Base_cancel and logged_in: do not allow redirection outside ERP5 site.

erp5_base.Base_getURLTopmostDocumentValue.xml: add a method to get the topmost traversed url in an ERP5 instance. In base it returns the portal.

Class FolderMixIn: add isURLAncestorOf method. Returns True if the given_url is child of the url of the given_url is child of the url of the document that the method is called on, False otherwise

erp5_web_renderjs_ui_test: an invalidat time's value can't be saved so no change for save icon

erp5_web_renderjs_ui_test: use save macro

crm : fix unsubscription link

zope patches: remove in ZMI actions taller/shorter and wider/narrower for zsql method

This is too inconvenient when resizing browser size, it requires in
some cases to do taller or shorter many times only because we resized
the browser.

Also, former way was not working nicely when editor like code mirror
was used

erp5_web_renderjs_ui: display all lines for listbox configured with a 'lines' value to 0

update test after addition of new dependencies

erp5_project: allow assignee to delete project

erp5_base: allow assignor to update assignment

erp5_web_renderjs_ui: form inside form is forbidden

erp5_web_renderjs_ui: don't crash interface for failing query

erp5_system_event: fix acknowledge guard

No workflow state provides Modify Portal Content to a Role (except Manager).
Change the guard to be based on role instead of permission, so that Assignor can also trigger the transition.

these bt5 depends on erp5_knowledge_pad for proxy field library

crm : prevent failure due to badly call script

Revert "erp5_web_renderjs_ui: add publication section to dygraph file"

This reverts commit 85c87bc668cd4dcbc0298b0908eb2775a4331c8a.

This publication section is not present in erp5_web_renderjs_ui or any
of its dependencies, so we cannot reference it from here.

fixup! ERP5TypeTestCase: update translation table only once in setUpERP5Site().

ERP5TypeTestCase: update translation table only once in setUpERP5Site().

fixup! fixup! erp5_dms: update document_publication_workflow permissions

erp5_dms: increase permissions of archiveVersion

ERP5TypeTestCase: reduce needless ERP5Site_reindexAll call in setUpERP5Site().

ERP5Site_reindexAll is now called only once when --recreate_catalog=1 is explicitly specified.
Also manage_catalogClear is not called with --load unless --recreate_catalog=1 is explicitly specified.

erp5_dms: fix archiveVersion archives already archived document

erp5_credential: change proxy role that can update assignment

cleanup category relations in Category.

core: do not keep a category link to the original when cloning a Category.

erp5_test_result: fix AttributeError: string_index in TestResult_view/listbox_string_index tales expression

fixup! erp5_dms: update document_publication_workflow permissions

crm : remove not existing property

fixup! erp5_dms: update document_publication_workflow permissions

erp5_dms: update document_publication_workflow permissions

OfficeJS drive: Fix error display.

OfficeJS drive: Fix unecessary line and add message errors for cd/ls 'commands'.

base: make portal_solver_process security configuration similar to portal_simulation.

because it is a generic tool and access restriction should be done by API.

erp5_payroll(.*): fix the case when an employee works for different firms

test.erp5.testUpgrader.py: update the bt5list in afterSetUp(). Otherwise the user has to invoke genbt5list manually before runnning the test. It was also confusing, because the same test would pass in the server but not locally

typo.

crm : merge scripts NotificationMessage_getSubstitutionMappingDictFromEvent into one only

simulation: use proxy roles and guards for Delivery_getSolverProcess

Solve divergence dialog was raising unauthorized error when new solver process was created
by this script (when called with someone who was not manager). Therefore use proxy role and
protect call with "View" permission. View is used instead of modify portal content since we could
imagine cases where user might need to solve divergence even though is has no right to modify
delivery.

fixup! workflow: add workflow transition guard for non-user actions as well.

Business Template : erp5_data_notebook (To execute remote python code from inside of erp5)

Merge work of Ayush Tiwari (@tiwariayush) to support ERP5-side code
execution for Jupyter (= IPython) notebook:

---- 8< ----

Jupyter == IPython Notebook

Features:

1. Module - Data Notebook (To save notebook according to reference from jupyter frontend)
2. Execute python code which might/might not be remote.
3. Save local_variables for specific notebook, i.e, you can use the python
   objects which were created during code execution. After making a successful
   connection(from frontend) to specific notebook, the variables which were saved
   earlier are available while for execution.

Architecture:

- Code from Jupyter cell is being received as string by Base_executeJupyter.
- Code is executed in Base_runJupyter external method.
- Local variables saved via CMFActivity.
- Result as JSON is returned to frontend (contains mime_type of result string also).

Example Notebook:

    http://nbviewer.ipython.org/urls/lab.nexedi.com/nexedi/erp5/uploads/6778782d5753873583bd4843772cf502/Proof_of_concept_Notebook.ipynb
    https://lab.nexedi.com/nexedi/erp5/uploads/6778782d5753873583bd4843772cf502/Proof_of_concept_Notebook.ipynb

---- 8< ----

Current state is: erp5-data-notebook somehow works on server side, but is known
(see nexedi/slapos!43) to have at least the following limitations:

- errors are not reported properly to users;
- state is not fully saved to ZODB.

the latter point means notebook works only if it is connected to Zope family
with only 1 zope process.

@Tyagov reviewed this work. I'm the person who does the merge.

Slapos part to integrate erp5-data-notebook bt5 and Jupyter frontend
will come in via nexedi/slapos!43 .

/reviewed-by @Tyagov  (on nexedi/erp5!29 and on a lot of other places)

erp5_hr_calendar: make the alarm updating time table lines producing stable result

erp5_crm: make content_type field visible in Ticket_viewNewEventDialog.

erp5_base: handle Manage portal content permission in solver_workflow like solver_process_workflow.

So that we can have enough permissions in subobjects of solving Solver Process.

fix testXHTML w3c invalid erp5_svg_editor content

fix testERP5Core actions do not match expected

core: fix a category with incorrect membership

erp5_core: allow to click on the related object count to see them on Folder_viewDeleteDialog

erp5_base: add global jump to related objects

allow data urls in src attributes of img safe html tags

erp5_web_renderjs_ui_test: Wait activities after create person.

Otherwise test will fail because the user is not indexed yet

test: add a test to check guard existence in workflow transitions.

test: update causality state explicitly because normal users have no write to modify in solving state.

test: add basic auth in syncml url.

test: update test to follow workflow transition guard changes.

test: use appropriate user to invoke workflow transitions.

Revert "fix Unauthorized exception that can be caused by automatic solver."

Because solve() is now unrestecred method.

This reverts commit ab9e6e6984ce8f76f927e55c7d24bb3cb9224bb2.

workflow: add workflow transition guard for non-user actions as well.

they are mostly 'Modify portal content' permission.

Add missing security declarations.

ERP5TypeTestCase: --update_business_templates --update_only didn't work with ZODB Test Components.

With ZODB Components, getBusinessTemplateList() only returns the test
bt5 (as given on the command line, such as BT_TITLE:testFoo) and later
it resolves dependencies.

So filtering bt5 to be updated should be done as late as possible...

ZSQLCatalog.SQLCatalog: Ignore unknown columns in getParams() instead (c6d26af5).

Selection.__call__() calls getParams() and as getParams() can be called
directly from many places (such as SelectionTool.getSelectionParamsFor()),
it makes more sense to have it here.

erp5_core: Fix ListMode view for ListBox with several tabs.

1. On Tab1, from PurchaseSupply_view, click on 'Purchase Supply Lines':
   Base_viewListMode??proxy_form_id=PurchaseSupply_view&proxy_field_id=listbox

   This Python Script initialise 'list_mode_proxy_selection' with the
   above 2 GET parameters and then displays PurchaseSupply_view.listbox
   indirectly but current Form is Base_viewListModeRenderer.

2. On Tab2, from SaleSupply_view, click on 'Sale Supply Lines':
   Base_viewListMode?proxy_form_id=SaleSupply_view&proxy_field_id=listbox

   This Python Script initialise 'list_mode_proxy_selection' with the
   above 2 GET parameters and then displays SaleSupply_view.listbox
   indirectly but current Form is Base_viewListModeRenderer.

3. On Tab1, filter Purchase Supply Lines.

   As proxy_form_id and proxy_field_id are not given, then
   Base_viewListModeRender fallbacks on 'list_mode_proxy_selection'
   values to find out the Form ID to be called and wrongly display
   SaleSupply_view.listbox (2.).

erp5_gadget_interface_validator: Change CSP.

OfficeJS drive: Add draft of vim/cd/ls commands + CSP configuration.

[erp5_web_renderjs_ui] Sandbox should not be an empty string

base: Add a domain tree on `site` for organisation module

base: chain Career with edit_workflow

all documents must be

ERP5: fix returned value type of Transformation.getQuantity

This is just to make property type validity constraint happy

ERP5Type: add useful __traceback_info__ in getProperty

erp5_gadget_interface_validator_ui_test: rename test for proper display of errors

crm: do not restrict notification messages to response in Ticket_viewNewEventDialog

This dialog can be used outside of the "creating a response context", so filtering the notification messages to only the response one is not always good.
Introduce a request key "notification_message_response_only" that will apply the filter if true.

administration: sort module list in consistency alarm configuration

administration: Add "incremental check" option on consistency alarm

This defines wether we check all documents in matching the query or only documents created since the last alarm run.
In other words, make bd3da7190079640e65ebf2ac813a443860395f90 an option which is now false by default.

administration: implicitly enable Missing Document Category Constraint in consistency alarm

administration: new constraint to detect documents with category relations to non existent objects

administration: move testERP5Administration to erp5_administration bt

Business Template: sort skin selection list when exporting to xml.

[erp5_web_renderjs_ui] Update appcache

[erp5_web_renderjs_ui] Improve textarea rendering

Display textarea as 'pre' in read only.
In editable mode, increase textarea size as soon as it get the focus.

[erp5_web_renderjs_ui] Improve MultiRelationField gadget readonly rendering

[erp5_web_renderjs_ui] FileField gadget should not crash if no file is uploaded

[erp5_web_renderjs_ui] Drop unused handlebars web script.

The one provided by erp5_core is used by default.

[erp5_core] Update handlebars 4.0.5

[erp5_web_renderjs_ui] Define CSP needed for renderjs_runner

[erp5_web_renderjs_ui] Increase restriction in default CSP configuration

erp5_web_renderjs: Add CSP configuration field to WebSection_viewRenderJSPreference.

erp5_web_renderjs_ui: Add CSS rule for not changing 'pre' blocks fonts properties.

[erp5_web_renderjs_ui] Add support for FileField

[erp5_web_renderjs_ui] Update jIO 3.9.0

make testXHTML ignore erp5_svg_editor

copy some Web Page actions to Web Illustration

erp5_web_ung_core: view, view_editor, web_view
erp5_officejs: jio_view

erp5_web_ung_core: replace ung_document_publication_workflow by document_publication_workflow

- replace workflow for Web Illustration and Web Table portal types
- change objects that contains the wrong workflow in their history
- remove test that deletes published documents

[erp5_web_renderjs_ui] Ensure that iframe GadgetField are correctly loaded with their data

erp5_web: replace EditorField by ImageField in WebIllustration_view image preview

[erp5_web_renderjs_ui] Update to jIO 3.8.0

erp5_svg_editor: add method-draw canvg missing files

erp5_svg_editor: set anonymous_http_cache to method-draw files