CustomerVendor-Controller: Callback nicht 2x escapen

url_for() escapet die Parameter bereits, daher ist es schädlich, das
vorher auch noch manuell zu tun.

Behebt #128.

Letter-Controller: benutzte Pakete auch einbinden

In Nicht-FCGI-Umgebungen ist CT ansonsten nicht geladen.

typo de/all

HTML-zu-LaTeX: diverse Sonderfälle bzgl. Zeilenumbrüchen behandeln

Zeilenumbrüche an verschiedenen Stellen sorgten dafür, dass LaTeX die
Fehlmerldung »There's no line to end here« ausspuckte. Die folgenden
Sonderfälle werden nun abgefangen und in \vspace*-Anweisungen
umgewandelt:

✓ Zeilenumbrüche direkt am Anfang des Texts
✓ Zeilenumbrüche direkt am Anfang eines Absatzes
✓ Zeilenumbrüche nach Umgebungen wie Strich- und Aufzählugnslisten

Zusätzlich werden Zeilenumbrüche am Ende des Texts schlicht entfernt.

Kundenstammdaten: Nachnamensfeld eindeutiger beschriftet

special_chars - detailverbesserung

zum commit von gerade, wenn dann richtig auf für latex escapen

Anpassungen RB-Druckvorlagen

special chars: zero-width-space (U+200b) escapen

Ferner Variablen-Ersetzung für registered TM und Copyright-Zeichen verbessert.
Falls man ein Leerzeichen nach dieser Variable hat, wurde diese nicht gedruckt

IBAN-Validierung bei Kunden-/Lieferantenstammdaten sowie bei Bankkonten

Letter: Fehler beim Druck

Self-Tests Haupt- / Nebenbuchprüfung verbessert

GetModels Sorted: tiebreaker für deterministisches sortieren

typo in de/all

FlattenToForm - business nicht als Objekt übergeben

special_chars: Hyphen 0x2010 für LaTeX ersetzen

Letter: model sortierung benutzen

Letter: Sortierung default neue zuerst

Letter: Anzeigesicherheit gegen nicht mehr existierende Kunden

Letter: 30 pro Seite anzeigen

Letter: Paginierung

Letter: überflüssige locales enternt.

Beschreibung für Korrekturen im Hauptbuch erweitert

Falls der Selftest fehlende Steuerbuchungen findet, können diese
mit Korrekturen im Hauptbuch bereinigt werden. Der Vollständigkeit halber
hier eine weitere Beschreibung für diese Massnahmen (fehlerhafter Import von
Buchungen) angegeben.

Weitere Selftests

- Kreditoren Haupt und Nebenbuch Netto-Prüfung (ap.netamount == acc_trans.amount)
- Für alle Taxkeys <> 0 muss auch eine Steuerbuchung in acc_trans vorhanden sein

SelfTest -> Transaction. Test verbessert (ar.amount invoice.amount)

Summe laut Verkaufsbericht gleich Summe der Rechnungen (ar).
Der Test schlägt fehl, wenn es Debitorenbuchungen gibt, da hier keine
invoice Einträge gemacht werden. Entsprechend die Abfrage verbessert.

Letter: Nur Druckoptionen anzeigen, die momentan unterstützt werden.

Drucken geht nur mit PDF und Bildschirm.

Letter: PrintOptions-Helper verwenden.

PrintOptions-Helper: Ausgabe der Header ermöglichen.

PrintOptions_Helper: Dokumentation

PrintOptions_Helper: Angabe eines prefix ermöglichen.

print_options in Helper ausgelagert.

Presenter: hidden ist ein value_less attribut

Belege: »Details initial anzeigen« richtig behandeln

Die Einstellungen in der Benutzerkonfiguration, ob die Details per
default angezeigt werden sollen, wurde nur beim initialen Aufbau der
Einkaufs- und Verkaufsbelegmasken berücksichtigt. Da der Wert aber nicht
in der dafür vorgesehenen Hidden mitgeschliffen wurde, war die
Einstellung ab dem zweiten Maskenaufbau dahin.

Grund ist, dass die Hidden in form_header() ausgegeben wird, bevor in
display_row() die dazugehörige Einstellung aus der Benutzerkonfiguration
geladen wird.

Gegenmittel: In den Einstiegspunkten zum Hinzufügen und Bearbeiten von
Belegen (add() respektive edit()) bereits die Einstellung aus der
Benutzerkonfiguration laden und so der Hidden zur Verfügung stellen.

Warenauswahl: EAN in »Andere Treffer« nur ausweisen, wenn nach Artikelnummer gesucht wird

Letter: Aussagekräftigere Fehlermeldung, wenn Vorlage nicht gefunden wird.

js/switchmenuframe.js entfernt

seit dem letzten Layout rework ist das nicht mehr benutzt,
also weg damit

Letter Controller rewrite

Jetzt auf einigermassen aktuellem technischen Stand.

SelfTest: Datenbanknamen gefixt; Client-Namen auch mit ausgeben

SL::DB::Buchungsgruppe: Relationsnamen inventory_account gefixt

Aus irgend einem Grund registriert Rose keine neue Relationship, wenn es
bereits eine (mit leicht anderem Namen) als Foreign Key für dieselbe
Spalte gibt.

Admin User-Bearbeiten-Maske: JavaScript.escape() nicht als Filter aufrufen

Siehe Commit-Nachricht 70654da für die Begründung.

Revert "JavaScript-Plugin: auch als Filter einsetzen können"

Dies revertet Commit 20d730acdbb52b5b75af783aa010609e25b73024. Grund
ist, dass aus bisher nicht zu analysierenden Gründen in manchen
Situationen der Template-Toolkit-Compiler oder eine andere Komponente
Quark erzeugt und daher das Plugin nicht findet.

Wenn es geht, dann sieht das compilierte Template an der Stelle wie
folgt aus:

------ snip ------
$output .=  do {
    my $output = '';
    my $_tt_filter = $context->filter('js')
              || $context->throw($context->error);
------ snip ------

Wenn es aber nicht geht, dann wie folgt:

------ snip ------
$output .=  do {
    my $output = '';
    my $_tt_filter = $context->filter($stash->get('js'))
              || $context->throw($context->error);
------ snip ------

Im nicht funktionierenden Fall wird das Plugin selber im Stash gesucht,
wo es aber nicht vorhanden ist.

Warum das passiert ist noch rätselhaft und wird mangels Zeit erst einmal
nicht weiter untersucht.

Passwörter: Unterstützung für crypt, MD5 und SHA-1 entfernt

Diese Algorithmen gelten allesamt als unsicher.

Falls die Datenbank jemals in falsche Hände geraten sollte, so würden
zumindest die mit crypt und MD5 gehashten Passwörter schnell zu knacken
sein. Die mit SHA-1 gehashten dürften etwas länger dauern, aber auch sie
sind gefährdet. Daher werden sie in der Datenbank schlicht
entfernt. Admins müssen für solche Accounts neue Passwörter vergeben.

Dies sollte nur Accounts betreffen, deren Passwort sich seit der
Einführung von SHA256S als Mechanismus in kivitendo 2.7.0 Mitte 2011
nicht mehr geändert hat.

Passwörter: Hash-Verfahren PBKDF2 unterstützen und als Standard nutzen

Der aktuelle Stand der Technik sind die SHA-*-Varianten schon lange
nicht mehr. In der Zwischenzeit wurden der PBKDF2-Mechanismus
entwickelt, um schnelles Berechnen zu erschweren. Noch neuer und in
ASICs noch schwerer umsetzbar sind BCrypt und SCrypt, für die es aber
noch keine weit verbreiteten Perl-Module gibt.

SEPA: Button »Zahlungsliste als PDF« nicht anzeigen, wenn nichts ausgeführt wurde

Drucker im Adminbereich ändern - Bug behoben

Im Drucker-Fall enthält $::form die Drucker-id in $::form->{id} und die
client-ID in $::form->{client}->{id}, beim init_client Code für den Fall
muß also erst auf id in $::form->{client}->{id} geprüft werden,
ansonsten wird der Client mit der id des Druckers gesucht und nicht
gefunden.

Danke Geoffrey.

Typo oder copy/paste-Fehler: print_options/sendmode, aber ohne Auswirkungen, …

da attachment die erste Option im Select ist darum ohnenhin diese ausgewählt
wurde.

Doku: Variablennamen für shiptodepartment_X gefixt

SEPA: bei Liste noch zu erledigender Rechnungen Skonto berücksichtigen

locales: SEPA-Meldungen klarer gemacht

locales: Update

Locale: verloren gegangene Übersetzung

swiss: Datenbankupgrades verschoben

DBUpgrade: form komplett zurückspeichern

country_mode entfernt.

Flags sollten unabhängig funktionieren, ausserdem in das im admin
bereich der hass.

Admin: create_dataset Änderungen für neue Eingenschaften

Erfolgsrechnung: von pos_eur auf pos_er gelegt.

Schweizer Modus

DefaultManager

Belege runden, und Rundungsdifferenzen auf Extrakonten buchen.

Erfolgsrechnung

Form: round_amount precision support

Neues numberformat 1'000

Neue schweizer Kontenrahmen

DBUpgrade: Bei leerer Datenbank ohne Output durchlaufen

DBUpgrade: SKR04 bei leerer Datenbank sauber durchlaufen

Task-Server: Alarm-Signal während Ausführung ignorieren, beim Schlafen aufwachen

Über die Oberfläche kann man den Task-Server aufwecken. Doof nur, wenn
der momentan gerade einen Job ausführt, dann wird der Task-Server
nämlich gekillt.

Generell soll SIGALRM so behandelt werden, dass der Server aufgeweckt
ist, wenn er gerade schläft, und ansonsten soll das Signal komplett
ignoriert werden.

Daher wird es jetzt am Anfang jedes Durchlaufs auf IGNORE gesetzt. Auch
im Signal-Handler für das Aufwecken muss das Signal als erstes wieder
ignoriert werden, weil es ansonsten eine Zeitspanne gibt, in der der
Signal-Handler mehrfach aufgerufen werden kann, und dann stirbt der
Task-Server. Forçierbar z.B. mit:

for i in {1..100}; do
  kill -ALRM <PID-des-Task-Servers>
done

Task-Server: vor Schlafen temporäre Dateien aufräumen

Beim Editieren von Customer/Vendor Name in title

Den displayable Name immer im Title-Bereich anzeigen, damit man direkt
sieht, um welchen Kunden / Lieferanten es geht, auch wenn man einen der
Tabs auf hat.

Typo: BUSINESSES statt BUSINESSS

Fehlende Dateien in Helper/ALL ergänzt

tests: Spellcheck auf allen Dateien machen

tests: html Vorlagen auch in Testdateien aufnehmen

typo: independantly

typo: primt_options

Lagerberichte auf shippingdate statt itime umgestellt

Die beiden Lagerberichte Lagerbestand und Lagerbuchungen prüfen auf
itime statt auf shippingdate. Normalerweise sind diese beiden Daten
identisch (bis auf den Zeitanteil von itime), da man bei den meisten
Lagerbewegungen kein vom aktuellen Tag abweichendes Lagerdatum angeben
kann. Beim CSV-Import von Lagerbuchungen, z.B. für die Inventur, kann
man aber sehr wohl ein abweichendes Lagerdatum angeben, dies wurde bei
den beiden Berichten aber bisher nicht berücksichtigt. Daher wurde dies
jetzt umgestellt.

SelfTest: Bei overpaid auch invnumber ausgeben, zur besseren Analyse

Copy & Paste Fehler, bei Fehlertext SelfTest #11

FCGI: Prozess nach Request beenden, falls belegter Speicher größer als konfigurierbares Limit

Perl gibt Speicher nicht wieder ans Betriebssystem zurück. Um zu
erreichen, dass nach einigen sehr speicherintensiven Aktionen der Server
nicht zu swappen anfangen muss, kann der Administrator nun in der
Konfigurationsdatei Limits für den Speicherverbrauch definieren.

Werden diese Limits erreicht, so beendet sich der aktuelle
Prozess. Diese Prüfung wird erst nach vollständiger Abarbeitung eines
Requests durchgeführt. Der FCGI-Manager startet dann bei der nächsten
Anfrage automatisch einen neuen Prozess.

Task-Server: nicht starten, solange Auth-DB-Upgrades eingespielt werden müssen

mtime-Trigger für die Tabelle project hinzufügen.

In der Tabelle gibt es zwar die Spalte mitime, aber keinen Trigger zum setzen.
Das holt dieser commit nach.

Web-Templates: falsche Toolkit-Direktiven korrigiert (vergessenes %).

Task-Server: Mandantenfähigkeit

Bei Kunden/Lieferanten Recht customer_vendor_all_edit prüfen 2

Nachschlag zu 826f6eb2b3e , das Wichtigste wurde vergessen.

Beim Öffnen / Verändern / Speichern von Kunden prüfen, ob Verkäufer mit
Bearbeiter übereinstimmt, wenn Benutzer nicht das Recht
customer_vendor_all_edit hat.

Typos in test_page

Merge branch 'master' of github.com:kivitendo/kivitendo-erp

Auswahlliste bei Langtext verbessert

Bibliothek nicht so oft laden wie Treffer vorhanden sind. Ferner
steht die longdescription zu Verfügung (keine Zwang part.notes explizit zu holen)

Revert "retrieve_items in IR.pm bzgl. notes überarbeitet"

This reverts commit 8ce157d5872ae618bddee07147e0f902a3b3e31d.

Die DB-Aliase werden doch benötigt.

LXDebug: Prozess-ID des kivitendo-Prozesses ausgeben, nicht die des Parents

JavaScript-Plugin: auch als Filter einsetzen können

rose_auto_create_model.pl: --all behandelt auch auth-Tabellen

Csv-Import-Hintergrund-Job: Als Ergebnis einen Text zurückgeben, nicht das Job-Objekt.

Die implizite Rückgabe des Job-Objekts führte beim Speichern der Job-Historie zu
einem DB-Fehler, der nichts mit dem Import zu tun hat.

Csv-Import: Report nicht laden, wenn keine Report-Id vorhanden ist.

Eine nicht vorhandene Report-Id führte vorher zu einem Syntax-Fehler im
Template, was wiederum dazu führte, dass der Spinner nicht aufhörte zu spinnen.

Csv-Import-Controller: Fehlermeldung des Csv-Helper mit ausgeben.

Csv-Helper: Fehlermeldung, wenn Header nicht erkannt wird (Multiplex-Dateien).

Rose-Schema für fbf7532 aktualisiert

Mea culpa :)

RB-Druckvorlagen: präventiv hfill besser setzen

Typo

xmas-modus für kivi

Typos in Doku

AUTH ist in Templates jetzt immer verfügbar

Form: parse_html_template: AUTH_RIGHTS_ syntax entfernt

AUTH.assert im template benutzen bitte.