Hash simples baseado em MD5 e SHA1 são facilmente quebráveis com os equipamentos atuais.

Dois links que discutem bastante alterantivas:

• https://wiki.php.net/rfc/password_hash
• https://wiki.mozilla.org/WebAppSec/Secure_Coding_Guidelines#Password_Storage

Posso implementar uma das soluções na classe Security caso tenha interesse (substituindo o método atual).

Talvez seja interessante criar um mecanismo para fazer atualização das senhas atuais com MD5 para o novo formato.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Adicionar suporte à autenticação via LDAP.

Criar opção no módulo de administração para configurar tipo de autenticação, e os campos a serem preenchidos:

• Servidor
• Porta
• Base DS
• Username Field (campo no LDAP que representa o login)
• Search Filter
• Usuário LDAP
• Senha

obs: Usuário e Senha é para caso necessite de um usuário válido para fazer as buscas no LDAP.

Se integração com LDAP estiver marcada, primeiro busca o usuário nele, em caso de falha tenta fazer verificação no banco de dados. Já quando a autenticação ocorrer com sucesso cria no banco de dados esse usuário (com senha vazia) para poder vincular aos serviços.

hola, me podrías decir como importo el panel-client dentro de netbeans, lo e intentado y me genera error.Gracias

Layout quebrando quando em resolução de 1024x768

Cuando cargo server.sh sale este error:
21/02/2013 22:30:28 br.gov.dataprev.controladorpainel.GerenciadorPaineis carregarPaineisDoBanco
GRAVE: Falha carregando painel do banco
java.net.UnknownHostException: -1062731415
at java.net.Inet6AddressImpl.lookupAllHostAddr(Native Method)
at java.net.InetAddress$1.lookupAllHostAddr(InetAddress.java:867)
at java.net.InetAddress.getAddressFromNameService(InetAddress.java:1246)
at java.net.InetAddress.getAllByName0(InetAddress.java:1197)
at java.net.InetAddress.getAllByName(InetAddress.java:1128)
at java.net.InetAddress.getAllByName(InetAddress.java:1064)
at java.net.InetAddress.getByName(InetAddress.java:1014)
at br.gov.dataprev.controladorpainel.GerenciadorPaineis.carregarPaineisDoBanco(GerenciadorPaineis.java:88)
at br.gov.dataprev.controladorpainel.GerenciadorPaineis.(GerenciadorPaineis.java:66)
at br.gov.dataprev.controladorpainel.GerenciadorPaineis.(GerenciadorPaineis.java:56)
at br.gov.dataprev.controladorpainel.ControladorPainel.main(ControladorPainel.java:75)

Boa tarde Rogério. Ao iniciar o Painel Cliente no Windows eu coloco meu ip do Painel Servidor e o Cliente encontra mas não lista as unidades. Como devo proceder?

Permitir buscar a senha pela letra também.

Aproveitar e melhorar link para abrir modal para cancelar/reativar senha.

Pessoal, gostei muito do novosga, mais infelizmente não estou conseguindo realizar a instalação do mesmo.

Gostaria de saber qual o local ou email para tentar retirar as minhas duvidas?

Pois no meu servidor online consegui realizar a instalação do sistema, mais não consigo fazer a comunicação com o painel. Já no meu servidor local, não consigo realizar a instalação de nada.

Boa tarde Rogerio. Estou tendo um problema ao executar o Painel Servidor. O mesmo roda numa VM. Segue os dados do erro e se possível me da um Help ae =)

[root@tanatos novosga-painel-server]# /etc/novosga-painel-server/server.sh [root@tanatos novosga-painel-server]# Mar 12, 2013 3:35:10 PM br.gov.dataprev.controladorpainel.ControladorPainel main
INFO: Iniciando Controlador de Paineis
Mar 12, 2013 3:35:10 PM br.gov.dataprev.controladorpainel.ControladorPainel main
INFO: Carregando Configurações
Mar 12, 2013 3:35:10 PM br.gov.dataprev.controladorpainel.ConfigManager
INFO: Agendando primeira tarefa de limpeza para Tue Mar 12 23:50:00 AMT 2013 com repetição a cada 24 horas
Mar 12, 2013 3:35:10 PM br.gov.dataprev.controladorpainel.ControladorPainel main
INFO: Carregando Gerenciador de Conexões SQL...
Exception in thread "main" java.lang.NoClassDefFoundError: com/mchange/v2/c3p0/ComboPooledDataSource
at br.gov.dataprev.controladorpainel.SQLConnectionPool.(SQLConnectionPool.java:54)
at br.gov.dataprev.controladorpainel.SQLConnectionPool.(SQLConnectionPool.java:46)
at br.gov.dataprev.controladorpainel.ControladorPainel.main(ControladorPainel.java:68)
Caused by: java.lang.ClassNotFoundException: com.mchange.v2.c3p0.ComboPooledDataSource
at java.net.URLClassLoader$1.run(URLClassLoader.java:366)
at java.net.URLClassLoader$1.run(URLClassLoader.java:355)
at java.security.AccessController.doPrivileged(Native Method)
at java.net.URLClassLoader.findClass(URLClassLoader.java:354)
at java.lang.ClassLoader.loadClass(ClassLoader.java:423)
at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:308)
at java.lang.ClassLoader.loadClass(ClassLoader.java:356)

Bug na vocalização [bug]
Após um certo período de funcionamento, a vocalização das senhas parava ficando apenas o som do alerta

Adicionar Context Menu [funcionalidade]
Permitir acessar o menu do painel clicando com o botão direito sobre o cenário

Melhoria da exibição das senhas [melhoria]
Reduzido os números de zeros tanto na senha quanto no guichê, e adicionada identificação de guichê no histórico de senhas

Arquivo CSS [melhoria]
Retirar o arquivo style.css de dentro do jar e adicionar classes aos componentes para facilitar a customização via CSS.

Bloquear acesso quando o usuário ficar X minutos ocioso (sem movimentar o mouse ou digitar alguma coisa).

Alternativas:

• Redirecionar para a tela de login (e informar na url a página anterior)
• Abrir modal exibindo o usuário atual e pedir para informar a senha para desbloqueio

Erro ao vocalizar senha no linux na versão 0.7.0, porque não foi atentado ao case do nome do arquivo.

Remover popup ao imprimir senha (usar iframe). E utilizar modal para mostrar a senha gerada.

Criar funcionalidade para o painel se atualizar a partir da versão disponibilizada pela administração web.

A atualização será automática, quando abrir o painel, sem a necessidade do usuário concordar.

Como faço para criar relatórios personalizados dentro do NovoSGA 0.7.0 ?

Adicionar suporte a configurações de aparência e áudio ao painel web (igual ao painel em JavaFx).

• Escolher cor de fundo e dos textos
• Habilitar/desabilitar vocalização de senhas
• Escolher de idioma

Quando existir apenas uma unidade disponível para o usuário, associá-la automaticamente após login.

Criar na configuração da unidade um campo para escolher o modo de geração dos números das senhas.

Exemplo:

• Incremental único
• Incremental por Serviço

Listar os usuários do sistema por cargo (um ou todos). Quando todos, agrupar os usuários por cargo. E mostrar as permissões do cargo.

Erro de restrição de chave estrangeira ao tentar excluir usuário. Passos preDelete:

• Verificar se não trata do próprio usuário logado;
• Verificar se possui atendimentos (então não pode excluir);
• Excluir vínculos (serviços e lotações);
• Excluir usuário;

Exibir o nome do cliente no relatório de atendimentos

hola, hay alguna impletacion para iniciar un terminal automaticamente en la url http:///novosga/?module=sga.triagem&page=touchscreen obteniendo el user/pass y la unidad via get?.

Após vários envios de senha, o servidor de painel está travando na query que busca as senhas não enviadas. Não dá mensagem de erro apenas bloqueia o envio.

Bom dia Rogerio,
Gostaria de saber se existe a possibilidade de desenvolvimento de um painel web com um slyder Jquery pra ficar passando propaganda?

Ao final da instalação, deveria gerar um arquivo de acordo com a base de dados escolhida para zerar as senhas salvando os dados no histórico, igual ao do SGA atual (hoje somente no PostgreSQL).

Assim o administrador poderia colocá-lo no Cron ou no Agendador de tarefas.

Acha uma boa sugestão?

Ao finalizar uma adição de usuário, o sistema simplesmente recarrega a tela anterior com os dados registrados, mostrando uma tela que não representa nem a de criação de um usuário (não tem todos os campos), nem a de edição (sem botão para mudar a senha).

Acredito que a linha 112 do CrudController deveria redirecionar o usuário para tela de edição completa, um endereço como ?module=usuarios&page=edit&id=2

Reescrever o painel em JavaFX.

Ao ir em Estatísticas e gerar relatórios de atendimentos, se houver uma rotina para reiniciar constantemente as senhas, os registros ficam todos embaralhados, sem organização temporal.

Acredito que o correto seja ordenar pelo campo dataInicial.
O que acha?

Quando a senha é de alguma prioridade, não aparece a mensagem prioridade no painel cliente.

Criar um input text igual, com funcionalidade semelhante ao da sigla, para atualizar o nome do serviço na unidade.

Criar servidor de releases e verificar se há versão disponível quando entrar na Administração. E deixar opção para o usuário poder atualizar a sua versão apenas clicando em "atualizar".

Melhorar a usabilidade de seleção de serviços utilizando checkboxes.

Adicionar campo na modal aonde define o número do guichê, para também informar o tipo de atendimento o mesmo irá atender.

• Todos
• Somente prioritário
• Somente não prioritário

Guardar essa opção na sessão para poder utilizar ao buscar a fila de atendimento do usuário.

Um usuário que tem permissão ao módulo, mas que não é do grupo Raiz(enfim, o grupo primário) não deveria poder visualizar usuários de outras unidades diversas da qual o usuário pertence, ou seja, essa visualização geral caberia apenas aos Usuários do Grupo raiz.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Esse módulo, na verdade será apenas gerencial, apenas para acompanhar os agendamentos. Já que essa funcionalidade implica em alterar outros módulos.

O cliente poderá se cadastrar na fila de atendimento (agendar) em no máximo um dia antes do atendimento previsto. Escolhendo a unidade e o serviço que deseja ser atendido (atendimento normal, não prioritário). Deve ser obrigatório o preenchimento do documento.

Quando o cliente chegar à triagem, deverá apresentar o documento e automaticamente identificará o atendimento agendado para o dia. E atualizará a tabela de agendamento com o número gerado.

Alterar verificação de próximo para procurar também na tabela de agendamento, se existe alguma senha gerada para a data e hora atual. Então chama-la.

A identificação de que o atendimento se trata de um agendamento deverá ser apresentada no Painel, e também para o atendente.

Para facilitar integração com outros sistemas, o cadastro de um novo agendamento deve ser feito por um post em uma determinada URL que retorna um JSON.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

• Adicionar campo para filtrar gráficos por unidade
• Remover serviços inativos no relatório de serviços por unidade
• Adicionar coluna de tempo de permanência no relatório de atendimentos concluídos
• Nome do cliente no relatório de atendimentos
• Zebrar linhas

Unidades inativas estão sendo exibidas de forma desnecessária nas estatísticas, portanto, devem ser ocultadas.

Criar opção para limitar o número de atendimentos prioritários para cada atendimento normal.

Problema: Se enquanto uma senha normal que está aguardando, chegar X senhas prioritárias, o atendimento normal só será realizado quando depois de todos X prioritários.

Tem como configurar para a impressão seja automatizada?

A caixa de serviços exibida no monitor está com altura fixa, então quando o número de senhas quebra a linha, a altura da caixa não acompanha.

Criar campo para guardar o usuário que gerou a senha na triagem.

Como na tabela de atendimentos só guarda o serviço do atendimento. A letra da senha pode alterar quando houver um redirecionamento.

Exemplo: senha 1 para o serviço A (A0001), foi redirecionada para o serviço B, então no painel aparecerá B0001 e não mais A0001. Isso pode gerar confusão caso o atendente não explique ao cliente.

Solução: adicionar uma coluna para guardar também a letra da senha na tabela de atendimento, e mantê-la quando o serviço for redirecionado. Assim quando um atendente que só atende o serviço B, já saberá também previamente que se trata de um redirecionamento.

Acredito que retirar o traço abaixo dos números que tem na tela de triagem e colorir com a mesma cor dos botões ficaria mais interessante, pois facilitaria visualmente para o operador da TRIAGEM no caso manual.

Efetuar testes para geração de release

• Instalação normal;
• Instalação com migração da versão SGA Livre;
• Geração de senhas no módulo de triagem;
• Módulo de atendimentos: normais e com redirecionamento;

Ambiente

• Informar sistema operacional
• Informar banco de dados
• Informar browser e versão

Criar manual do usuário utilizando Sphinx: http://sphinx-doc.org

Identificar se já existe um banco da versão Livre durante a instalaçãoe. Informar o usuário e perguntar se deseja migrar ou apagar.

Criar página para gerenciar os paineis via interface web.

• Exibir paineis conectados por unidade (mostar ip);
• Dialog para visualizar os serviços de cada painel;
• Opção para ativar/desativar painel.

Tentei instalar o novosga com MS SQL, porém deu erro na etapa 6. Quando clico em instalar aparece a informação " SQLSTATE[HY000]: General error: 111 General SQL Server error: Check messages from the SQL Server [111](severity 15) []". Como devo proceder para instalar o novosga no MS SQL ?

Criar versão da triagem para monitores touchscreen.

Caros,
Na comunidade do sga livre tem uma postagem que o administrador pode relacionar o serviço com o usuário e determinar um peso para que o usuário possa atender a todos os tipos de serviços, mais possa direcionar seu foco a um tipo de atendimento. caso não haja esse tipo de atendimento ele continua atendendo os outros. Como posso inserir essa funcionalidade no sistema? pois hoje quando crio um usuário no sistema consigo inserir o serviço que ele vai atender. mais não consigo determinar um peso a sua fila!
Grato!