Populate name and email on transfer invoices when picking an account

Add support for bulk downloading benefit images and files

This will return a .tar.gz of all the benefit uploaded images and files.
This can be useful for example to archive the contents of a conference
without having to use a token to loop over all files etc.

Fix typo

When a sponsorship benefit is unclaimed, delete the attached data

If an image or a file is attached to the benefit, it should be deleted.

Add support for generic file upload sponsorship benefit class

This allows the upload of a generic file, not just an image. It can be
restricted by mime types if wanted (to for example say only EPS and SVG
files), and will then validate the MIME header. It will *not* attempt
any further validation beyond the MIME header. If no MIME type is
specified on the benefit, then it will accept any uploaded file formats
and leave it entirely to the administrator to handle.

To make this work, also add support to the InlineEncodedStorage to store
metadata, and use that to store the filename so we can reuse it later.

Add CSV exporter for the sessions list to token options

This way a static site (for example) can pull down all sessions and
their data.

Support CARD_CASHBACK transactions in Wise

They behave the same as BALANCE_CASHBACK, but are labeled differently.

Don't serialize full objects in ConcurrentProtectedModelForm

The idea behind the form is to serialize the state of the data from the
form before it's rendered and then make sure it hasn't changed before
it's submitted, since that would overwrite concurrent changes. The
problem with the implementation is it serialized the entire objects on
the other side of a foreign key or manytomany relationship, which could
be very large if it was for example Speaker records with photos. (One
example found made a simple form over 2.5Mb due to this, which triggered
the oversize form limits)

Update this to instead just serialize the primary key of the object. The
way forms work that *should* always exist at this point otherwise it
cannot be added. And this makes the form a *lot* smaller and faster.

Per bug report from Karen Jex

Change stripe payments to do server side redirect

It makes little sense to load a separate page, which loads a third party
javascript, and then executes it inline just to perform a redirect to an
URL that's already in the response from the API.

It does lead to one extra (cheap) stripe api call if the user initates
the payment at stripe, doesn't complete it, and rstarts the process from
the invoice. But in all other (thus, the normal) cases it leads to less
calls, and avoiding to load 3rd party javascript inline in general is a
good thing.

Use utcfromtimestamp() when compating bluesky token expiry

This hopefully fixes the strange "token expired" errors we get that seem
to auto recover after 30 minutes.

Show slugified version of sponsor display name on dashboard

Fixes #166

Fix spelling error

Allow the generic account lookup to search by email as well

Add "transfer registration" button to dashboard view

Previously one had to go to the specific transfer page to initiate the
transfer, but adding this as an option directly from an existnig
registration makes it easier since that's usually where the user starts
the flow.

Make transfer registration use ajax selectize for account names

Loading the transfer registration form actually loaded a list of every
single user account on the system into the HTML, which was very slow.
This is because it doesn't use the generic form interface, which means
the JS to set it up to load async was not present - so we now instead
make an explicit initialization.

Add missing import

Prevent submitting two talks with the same title on a cfp

Submissions *by the same speaker* should have different titles. A common
case for these duplicates are flaky networks where one hits submit more
than once, and then we really want just one of the two entries to go
through.

Fix styling for select-multiple-boxes in talkvote

This needs a more explicit styling to work whent he content gets big.

Minor docs wordings update

Add ability to do bulk status update on talkvote page

This can be used to for example reject all sessions below a certain
number etc. Can be combined with the existing filtering system to get
reasonably granular control and efficiency.

Fixes #128

Layout and styling for the status change dialog

Move sessionvote JS and CSS code to separate files

Reimplement JS code in talk editor without JQuery

Use native code instead, which speeds it up and removes some
dependencies (much more to go on other pages though).

As a bonus, this fixes #132, which was referencing an incorrect variable
before.

Reimplement talkvote page in a more flexible way

This reimplements the talkvote page mostly client-side, making it
possible to do all the filtering without an expensive server roundtrip
(it gets expensive to do this due to the page being big for large
 conferences). Also implement column on/off checkboxes.

This also means getting rid of the bootstrap accordion controls, in
favor of native CSS, which as a bonus is faster.

Based on ideas from Karen Jex, and several years of discussions.

Fixes #193, along with many other things

Add "check-in message" to registration types

This message will be shown (highlighed) when an attendee is checked in,
and can be used to for example alert the person doing the check-in that
they should validate the registration by checking a student-id.

To do so, the "highlight this field" functionality is moved into the
backend and returned as part of the API, instead of the very limited "if
' NOT ' is present in the field text then highlight it" (used only for
unconfirmed policies) that was previously used.

Fixes #190

Fully rename Twitter to "Social Media"

Commit 6cad91e just renamed the button on the admin page but failed to change
it throughout the entire codebase. This commit also changes the name in the
documentation as well as on the model, this fixing the entire system.

One thing that this does *not* do is rename the actual code as that seems like
too much of an invasive change.

Include feedback URL QR code on the callforpapers page

This makes it easy for speakers to include the feedback QR
code in their slides

Fix tag stripping to return just the string

Attempt best-effort on transferwise transactions with no permissions

If a transferwise transaction is sent from another user of their bank,
the id of the transaction belongs to the *other user*, and the recipient
has no permissions to get to the details. So when this happens, do a
best-effort set of details based on what we can find in the activity
(which generally does not contain payment references for example), and
leave it to the user - rather than just ignoring it.

The same seems to happen for direct debit transactions, so process them
the same.

Treat wise DIRECT_DEBIT_TRANSACTION as a TRANSFER

They seem to be similar except we don't have permissions to read the
details. But we shouldn't crash on it.

Import latest version of pg community auth plugin

This enables v3 authentication

Remove "chosen" jquery library

We don't seem to be using this anywhere, and may never have, so let's
not keep it around.

Fix django filter for handling multiple parameters

Django template filters can't take more than one parameter, so we have
to split it on comma ourselves. This filter was never used with more
than one parameter, even though it claimed to support it.

Fix missing links in uotgoing session notifications

Commit c2816116 accidentally removed the confirm link for pending and
pending reserve sessions. Add it back!

Add missing </div>

Remove wrapping <p>

Output of the markdown filter always includes its own <p>.

Remove extra <br/>

Copy/paste error

Make formatting of filter fields a bit nicer and add headers

Allow filtering talk votes page by tag

Show speaker company more clearly on talk voting page

Display session tags on voting page

Remove hardcoded reference to speaker reg type

Adapt session notify email based on submission count

Since we *know* if the user has submitted more than one session, we can
easily adapt the notification emails to exclude the part about "if you
have made multiple submissions" if they haven't.

Make it possible to add secondary submit buttons to admin forms

Add support for auto-booking transferwise cashback

Transferwise re-invented interest and call it cashback (it's the same as
interest..), and we already knew how to classify these transactions. So
instead of leaving them as pending, automatically book them against a
predefined account.

Show more information about pending registrations

In particular, make it possible to show the bulk payment invoice
directly from the registration page, if one exists.

Add django admin view for transferwise payouts

Attempt to make transferwise payouts half-complete

Due to the new transferwise restrictions, creating payouts would crash.
This change attempts to make it complete the parts that work and leave
the rest for a manual approval in the transferwise web interface,
hopefully keeping the rest of the system working.

When half way complete, send a notification to the user to go complete
it manually.

Enforce maximum height of signwell fields

Signwell have implemented a size limitation that no fields can have a
height bigger than 34px. Unfortunately, their own GUI editor allows the
creation of fields that are larger than this, and once one has done that
they can no longer be loaded for editing or sent through the API (it
appears the limitation is only in the public API and not their internal
ones).

So to make signing work at all, when editing a contract enforce the
limit to 34px (with a warning). Things might not look very nice anymore
but they should at least work.

Support case has been opened with Signwell to see if this was actually
intentional (the max size in the UI editor appears to be 74), and if so
if they are planning to align the UI with the API. This commit goes in
pending a possible change on their side and we can revert if if we end
up not needing it permanently.

Negate *all* wise transactions based on "Sent by ..." in text

Turns out we need to do this both for primary ands secondary amounts
(which makes sense). Clarify the comment a bit further after more
research that still shows Wise API returns that incoming payments are
actually outgoing. Sigh.

Include "balance cashback" as text on transactions

It's just for display and they're easier to identify this way.

Show the actual value of the sender, not the name of the variable...

Show transaction sender if there is no description

Fix accidental reference to old style transferwise API

Clearly missed one field in the update, that was still referencing the
old API structure.

New transferwise APIs no longer allow downloading statements

So remove the scheduled job that handles them, as well as the database
table that stores them.

Update transferwise integration for new APIs

Unfortunately, Wise decided one is no longer allowed to access
information about ones own transactions when in Europe, unless
registered as a European payment provider. This is of course stupid, but
what can we do.

Attempt to re-implement the transferwise support over their new
activities API.

Unfortunately there are likely bugs still hiding around, since for
example amounts are now returned in some self-invented html-like markup
like '<positive> 2,000 EUR</positive>' instead of as a number like
before (and sometimes they are returned as <positive> with a negative
number inside). But we have to start somewhere...

Unfortunately, it seems there's a permanent loss of funcionality in that
the account number (IBAN) of the sender is no longer available anywhere
in the API. This means that in practice, automatic refunds of transfers
are no longer possible. (This information appears to also no longer be
available on their website). We keep the refund functionality itself in
the system for now, as we might want to extend it later with the ability
to refund while manually specifying an IBAN number.

Add support for targeting cross-conference emails at volunteers

Fix sponsor display and warnings for explicit-contract sponsors

Make sure the warning is actually shown in all cases, so one doesn't
accidentally click through a sponsor that's actually waiting for a
contract.

Add support for sponsors requesting explicit contract at click-through levels

Click-through contracts makes it easier for most, but some sponsor
organisations require an actual contract at these levels as well. To
handle this, add an option during contract/address verification to
request an explicit contract, which can then be either manual or
digital, and will both prevent the clickthrough contract and invoice to
be sent until thsi contract has been completed.

Don't crash on misspelled http/https in sponsor signup

Instead, give a proper error message.

When using digital contracts, show signing time for pending sponsors

Fix incorrect remaining mentions of "instant buy" levels

Properly remove "confirm preview" checkbox on broken uploads

When an image uploaded as a sponsor benefit was broken (unparseable), we
would incorrectly still show the "confirm preview looks ok" checkbox
below the error message. If the user confirmed that the preview (which
was non-existant and replaced with an error message) looked OK, we would
store an empty image in the database and consider the benefit OK.

Instead, we're of course not supposed to show the preview checkbox at
all if the image uploaded is broken.

Don't add click-though text to non-clickthrough contracts

If the clickthrough fields were added to a contract, we'd include the
text even if the level wasn't clickthrough. This can happen when fields
are copied between contracts, thereby ending up with clickthrough fields
on non-clickthrough contracts.

Include link to waitlist management in admin notification

Fixes #183

Sync dates for reg and sponsorship open form with list

In the list of open sponsorships we stopped listing sponsors once the
conference was started. But if one had saved away the URL for the signup
form it still worked. Make those two be in sync.

For registrations there were some places that would still list it and
others wouldn't, but the form would still work. So make the same fix
here, except trigger it on the *end* date of the conference so walk-up
registrations still work.

Use secret based link to sponsor-vouchers invoice on dashboard

There can be multiple managers of a sponsorship, so for all of them to
be able to view (and pay) the invoice, we need to use the secret-url
link rather tha th eone expecting the user to be the same one as the one
who created it.

Spotted by Cornelia Biacsics

Don't try to do feedback on sessions without start time

These sessions aren't listed in the session list or schedule, but if
they are linked to externally we would allow them and then crash later
when checking the starttime. So instead of crashing, just disallow the
feedback form on sessions that shouldn't have it.

Update LinkedIN API version

Linkedin killed off 202405 as an API version. Try a blind update to
202505 and hope they didn't change any of the (very few) API calls we
use :)

Add one more sentence about using third party digital signatures

Fix typo

Update docs for click-through contracts

Replace "instantbuy" setting on sponsorship levels with contract levels

This allows explicit specification of "No contract, Click-through
contract or Full contract", instead of the definitely-hard-to-grok
combination of whether a contract existed and if the checkbox was set or
not.

Implement better handling of click-through contracts

This generates an actual contract for click-through ("instantbuy with
contract") levels, replacing the signature with a static text saying
"Click-through agreement".

Use proper timezone when rendering tentative schedule slots

In particular, when publishing a schedule we'd use the server default
timezone when showing the difference (reported in #180) and also when adding
new sessions.

Fixes #180

Fix some CSS issues on Safari

Fixes #176.

Fix bug in calculation of circle location

Add conference date to prepaid vouchers invoice

Do this by removing the word "prepaid" from the title of the invoice to
make it more likely to fit. Instead, add it to the individual invoice
rows where there should be more space available.

Set expiresAt on Adyen payment links

The default expiry is 24 hours. That means that if an invoice was due to
be canceled in say 4 hours, and the user clicked the payment link they
would be able to use that one past when the invoice was actually
canceled, thereby causing errors. This happened at least once, where the
user forwarded the Adyen link (instead of the invoice link) to the
person who was supposed to do the payment, and that person made the
payment after the invoice was expired.

So, if the invoice is set to be canceled in <24 hours, we set the
expiresAt flag when creating the payment link, so Adyen will reject that
payment.

Reviewed-By: Daniel Gustafsson

Make it possible for a sponsor to view signed contract

Once a contract is digitally sign we normally (unless something goes
wrong) store a copy of the PDF of the signed contract. This was already
visible on the admin page, but there is no reason not to let the sponsor
view their own contract as well.

Fixes #173

When deciding to put bank info on invoices, only look at active methods

If a payment method that had bank info on it was added to an invoice, we
would include the bank data on the PDF even if the method was not marked
as active. It would still not show on the webpage of available methods,
but if someone forwarded the PDF alone for payment, they would get the
bank info for an inactive method. So fix that.

Add "Potential registrations" to waitlist status dashboard

This is the number of registrations that would be completed if *all*
entries on the waitlist are offered and accepted. This can be helpful
when projecting venue size increasing.

Log to registration pages when reminders are sent

When we send "you haven't paid yet" reminders, log it to the
registration page so we can see when someone was last reminded.

Don't crash rendering XML schedule if room is missing

We normally don't have session on the schedule with no room, but if we
do the XML schedule still shouldn't crash. (regular schedule and ical
were fine..)

Attempt to fix the bluesky profile link

This was clearly not quite completed whent he Bluesky support was added.

Reported by Andreas Scherbaum

Write the body of a failed transferwise request to stderr

fix typo

Don't hardcode commandline to deploystatic in docker image

Add github action to build deploystatic container

Builds the container and publishes it to the github container
registry. Also schedules a rebuild once a month to pick up updates to
the base packages.

Add proper facets for hashtags when posting to bluesky

Decode URL as UTF-8

Apparently this is done automtatically in some versions of requests, and
not others.

Implement "facet shortering" for bluesky posting

Turns out bluesky doesn't actually shorten URLs if they are posted
through the API even if they have a matching "facet", and the example
code they have ignores this. So we have to implement our own that
basically shortens the "inside" of a facet to an appropriate length.
We'll re-use the twitter-url-shortener-length to make things predictable
between providers.

Give more detailed error message when failing to post to bluesky

Add cli command to export a set of invoices or receipts by id

s/regsitered/registered/

Along the way fix some minor issues

Show which track a session is accepted into, if available

Noted by Melanie Plageman

Properly list pronouns as a dynamic field

Somehow it ended up with half the listing in dynamic and half in static,
    which sometimes crashes.

Add missing parameter in function call

Rename "Twitter post queue"

This hasn't been accurate since other social media providers were added, and
now with the directive from the Board that we no longer use X/Twitter, it is
even less accurate.

Add special registration type that includes cfp team members

Since we have the list of actual user accounts used for talkvoters, we
can trivially create a special registration type that lets those people
register automatically, without having to deal with vouchers etc.