• security Blocage du versement de fichier conteneur contenant des liens symboliques

• security Changement du type de requête permettant de générer un jeton de compte de service (GET -> PUT) permettant la vérification de la protection CSRF.
• fixed Forcer la génération du jeton pour les comptes de type 'service' uniquement.

• Fixed Affichage ou non du bouton "Ajouter une organisation" selon le profil utilisateur

• Added Affichage ou non du bouton "Ajouter une organisation" selon le profil utilisateur
• Added Recherche d'une archive dans le dossier courant/parent et ses dossiers enfants
• Fixed Actualisation de la page d'accueil à chaque ajout d'archive
• Fixed Découpage du nom du dossier à l'affichage lors d'une action si ce dernier dépasse un certain nombre de caractères

• security Ajout d'une route en whiteList pour la protection CSRF.
• fixed Execution des tâches planifiées
• Added Ajout de la création d'un ou plusieurs dossiers virtuels à la création de l'archive
• fixed Erreur lors de l'actualisation du nom de dossier après une modification
• fixed Affichage du code de la règle d'accès à place de la description au moment de la modification du profil

• Fixed Correction du découpage des droits fonctionnels pour l'utilisation des fonctionnalités sur les archives de journaux

• Fixed Désactivation de l'exécution des fichiers HTML et JS dans la prévisualisation de documents.
• Fixed Bug sur le contrôle des droits sur les Archives

• Fixed Erreur dans le contrôle d'accès aux archives lors des demandes de gel et dégel, qui pouvait permettre une tentative de modification sur des données auquel l'utilisateur n'a pas accès.

Exploitation

• Added Modification des règles de plusieurs archives sans modifier la date de départ
• Changed Gestion des jetons de compte de service
• Changed Ajout des routes disponibles pour les privilèges des comptes de service dans la configuration
• Fixed Uniformisation des formats de date

Métadonnées

• Added Possibilité de mettre les métadonnées en lecture seule

Classement

• Added Possibilité de définir un répertoire pour les archives des journaux

IHM

• Added Ajout d'un message de confirmation avant la suppression
• Added Configuration d'un CSS spécifique
• Added Ajout d'un "À propos"
• Changed Amélioration de l'affichage des archives des journaux
• Changed Amélioration de l'affichage des événements de l'application

Administration

• Added Modification rétroactive des règles de conservation

Sécurité

• Security Amélioration de la protection contre le CSRF (Cross-Site Request Forgery) ```

Fixed

• fixed Erreur lors du contrôle d'intégrité par échantillonnage !7715

Security

• security Uniformisation des messages de retour sur la page de login et d'oublie de mot de passe !7266
• security Sécurisation des requêtes LQL !7265
• security Mise à jour de Typeahead pour la protection XSS !7264

Fixed

• fixed Erreur de log par le planificateur de tâche !7321
• fixed Erreur de planification de tâche sur des heures de début/fin à 00 !7317
• fixed Erreur de fermeture de modal sur la page de registre !7301
• fixed Changement de pattern pour les utilisateurs et les profils !7279
• fixed Erreur de gestion des exceptions si elle ne comporte pas d'objet error !7268
• fixed Prise en compte du wildcard '*' dans les privilège du compte de service pour les tâche du planificateur !7368

Changed

• Changed Configuration par défaut de la politique de sécurité !7267

Security Correction d'un bug permettant l'accès aux fonctions d'écriture sans les droits

Accès

• Added Filtre par défaut sur la date de dépôt dans les écrans et fonctions de recherche

Classement

• Changed Les unités organisationnelles ne peuvent désormais plus être déplacées vers un autre organisme
• Changed Le lien entre les profils autorisés et les services producteurs dans l'organigramme inclus désormais le niveau de service

Échéancier d'élimination

• Added Sort final non défini au versement ou à la modification désormais interprété comme A définir ultérieurement
• Changed Modification du statut final des unités d'archive en fonction de l'opération qui mène à leur ressortie : Détruite, Restituée et Transférée
• Fixed Interdiction de toute demande sur les unités d'archive gelées toute : élimination, restitution, modification, transfert

Élimination

• Changed La demande n'est valide que si l'unité d'archive et toutes ses unités contenues sont éliminables (à terme de la DUA ou sans règle de conservation, sort final Détuire ou sans sort final

Exploitation

• Added Restriction des comptes de service disponibles pour la planification à ceux qui possèdent le privilège pour le service à exécuter
• Changed Liste des services disponibles pour la planification déplacée dans la configuration. Table batchProcessing.task supprimée
• Fixed Correction d'erreurs dans le calcul de la prochaine vacation après une erreur

IHM

• Changed Amélioration des champs de choix de service avec saisie intuitive et auto-complétion en deux temps, l'organisme d'abord et le service ensuite
• Changed Harmonisation des titres de menu, de services et d'écrans. Harmonisation des icônes de menu et d'écran
• Fixed Correction d'une erreur lorsque aucun service d'organisation n'était choisi par défaut pour l'utilisateur

Pérennisation

• Fixed Erreur lors de la détection du format de certains fichiers conteneurs, notamment OpenXML et Microsoft OOXML. Correction de l'appel au plugin de décompression pour extraire avec l’arborescence interne des dossiers

Sécurité

• Added Nouvelle fonction de verrouillage des rôles fonctionnels
• Added Liste noire des cas d'usage dans la configuration, afin de ne plus autoriser leur utilisation dans les rôles
• Added Demande de confirmation du nouveau mot de passe lors du changement par l'utilisateur
• Changed Les rôles fonctionnels peuvent désormais être supprimés
• Changed Modification du format autorisé pour les noms d'utilisateurs, autorisant les caractères spéciaux pour permettre l'emploi des adresses électroniques
• Changed Désactivation de l'auto-complétion pour les champs de saisie des us de passe, à la connexion et à la modification par l'utilisateur
• Changed Chaque utilisateur doit être rattaché à un service organisationnel dès sa création
• Changed Liste blanche des cas d'usage déplacée dans la configuration. Table auth.publicUserStory supprimée
• Changed L'envoi d'un nouveau mot de passe temporaire lors d'un oublie ou sur action d'un administrateur est remplacer par l'envoi un lien permettant la réinitialisation du mot de passe
• Security Protection des identifiants utilisateurs par une attaque par force brute sur la page de connexion
• Security Correction d'un bug permettant l'accès aux fonctions d'écriture sans les droits
• Security Amélioration de la protection contre les injections SQL, le XSS (Cross-Site Scripting), le CSRF (Cross-Site Request Forgery) et le ClickJacking

Stockage

• Changed Type de données pour la taille des ressources numériques modifié en bigint pour autoriser les objets de taille supérieure à 2Go

Traçabilité

• Fixed Correction d'un effet indésirable lorsqu'un journal était chaîné plusieurs fois dans la même seconde. La règle de détermination du dernier journal en date utilise la date du dernier événement contenu et non plus la date du premier

Versement

• Added Ajout du choix d'un niveau de service dans la plan de classement, comme complément au couple producteur-profil, et pris en compte lors du versement

Exploitation

• Fixed Correction d'un bug si un utilisateur ne dispose pas d'une organisation