Viditelnost akcí a jednorázové přihlášky
Akce v systému se nově dělí na tři typy podle přístupnosti:
- Interní - viditelná pouze členy klubu
- Veřejná - viditelná všemi
- Neveřejná - viditelná všemi, ale pro veřejnost dostupná pouze s odkazem - to se hodí třeba na sdílení oddílového soustředění s jiným klubem
Zároveň s tím jsem vylepšil jednorázové přihlášky a přidal víc možností přihlašování.
- Nově je můžou vytvářet administrátoři i přihlášení uživatelé (když to mají povoleno)
- Kódy pro úpravu se ukládají v prohlížeči a přihlášky jsou stále viditelné
- Rekapitulace přihlášky s odkazem k úpravě se dá poslat na email
- Administrátoři mohou přihlašovat i libovolné uživatele
- Přístup do automodulu mají nově jenom přihlášení uživatelé
Ostatní novinky a změny
- Nápověda je nově dostupná jen přihlášeným a nápověda administrace jen administrátorům
- Notifikační emaily nejsou posílány neaktivním uživatelům
- Administrátoři mohou propojovat účty uživatelům
- Je možné přidávat a upravovat kategorie u akcí, včetně omezení věku účastníka kategorie (to ale platí jenom pro přihlášené, protože u nich víme věk)
- Opraveny problémy s přihlášením s ORIS údaji
- Přidán formulář na změnu hesla
- Přidány nový typ akce: štafety
Problémy s emaily
Na začátku září jsem vyřešil problém s podepisováním zpráv přeposílaných naším serverem v mailing listu. To mělo definitivně vyřešit docházení emailů do spamu. Bohužel krátce na to se podařilo útočníkovi přihlásit se do SMTP účtu systémového uživatele, který měl slabé heslo a neměl být vůbec přes SMTP dostupný. Kvůli tomu jsme na krátkou dobu skončili na blacklistu UCEProtect L3 a prakticky tak nikdo nedostával emaily z našeho serveru. Teď už na blacklistu nefigurujeme, takže by všechny emaily měly docházet správně.
