---
title: "Nouveautés de la version 1.2.6"
weight: 399
description: "Ce qui change avec CapCowork 1.2.6 : audit de sécurité, facturation des réservations fiabilisée, et la permission à accorder après la mise à jour."
---

# Nouveautés de la version 1.2.6

Cette version rassemble le contenu de la 1.2.4, qui n'a pas été diffusée : si
vous venez de la 1.2.2, tout ce qui suit est nouveau pour vous.

C'est avant tout une version de sécurité : le module a été relu de bout en
bout, et chaque point relevé a été corrigé. Elle fiabilise aussi le lien entre
les réservations, les commandes et les factures, et corrige plusieurs défauts
visibles au quotidien.

Une action est nécessaire après la mise à jour pour les utilisateurs qui
génèrent des passes jour : voir la section "Mise à jour" en bas de page.

## Les passes jour ont leur propre permission

Jusqu'ici, il suffisait de pouvoir consulter les réservations pour ouvrir les
passes jour. Ils dépendent désormais uniquement de la permission
**Gérer les passes jour** : la liste, la génération et l'entrée de menu
**CapCowork > Passes jour** n'apparaissent qu'aux utilisateurs qui l'ont.

Voir la liste des permissions dans [Configuration](/capcowork/configuration).

## Réservations, commandes et factures

- Une réservation passe à l'état confirmé seulement quand la commande liée est
  réellement validée.
- Elle est marquée facturée seulement quand la facture est réellement payée.
  Une commande déjà facturée marque aussi ses réservations.
- Le lien entre une réservation et sa commande est enregistré correctement : il
  ne disparaît plus quand vous enregistrez la fiche.
- La détection des conflits de réservation tient compte du temps de
  préparation déclaré sur l'espace. En cas d'erreur technique, la réservation
  est refusée au lieu d'être acceptée par défaut.

Le fonctionnement des réservations est décrit dans
[Utilisation](/capcowork/utilisation).

## Portail public

- Une seule règle décide si un espace est visible sur le portail : il doit être
  actif, publié et hors maintenance. Elle s'applique au catalogue, au formulaire
  de demande, aux événements et aux images. Un espace en maintenance n'est plus
  proposé nulle part, et un lieu privé n'apparaît plus à travers ses
  événements.
- Plus de boucle de redirection quand le site est servi derrière un proxy qui
  gère le HTTPS.
- Les adresses du portail suivent la racine configurée.
- La limite d'envois des formulaires anonymes est comptée par adresse IP : un
  robot ne la contourne plus en effaçant ses cookies.

Voir [Portail public](/capcowork/portail-public).

## Sécurité

- L'enregistrement des arrivées, la génération des passes jour, la conversion
  d'une demande et les réparations de l'administration exigent un jeton
  anti-falsification : un lien piégé ne peut plus les déclencher à votre place.
- Les QR codes des passes jour et les badges des visiteurs sont tirés au hasard
  de façon sûre, donc impossibles à deviner.
- Les actions sur les commandes et les factures vérifient la permission
  correspondante.
- En multi-société, les objets créés sont rangés dans la société de
  l'utilisateur qui les crée.

## Corrections de bugs

- Les annonces sont de nouveau modifiables après leur création.
- Les cases de suppression de la photo d'un espace et de l'image d'en-tête
  du portail fonctionnent de nouveau.
- Le tri de la liste des types de co-workers est réparé.
- Les dates d'une fiche ne sont plus perdues lors d'un enregistrement.
- La consommation d'un portefeuille de crédits ne peut plus être comptée deux
  fois.
- Les tâches planifiées fonctionnent aussi sur une base PostgreSQL.
- Le jeu de démonstration tire un mot de passe au hasard, et sa purge restaure
  la politique de mot de passe et les réglages du portail, sans toucher aux
  autres sociétés.

## Mise à jour

1. Remplacez les fichiers du module par ceux de la nouvelle version, puis
   désactivez et réactivez le module dans **Accueil > Configuration > Modules**.
2. Dans **Accueil > Utilisateurs & Groupes**, accordez la permission
   **Gérer les passes jour** aux utilisateurs ou aux groupes qui génèrent des
   passes jour. Sans elle, le menu **Passes jour** disparaît pour eux.

La procédure complète est décrite dans [Installation](/capcowork/installation).