Commit Graph
339 Commits
Author SHA1 Message Date
Dasko 4425f7294a Servis: kanban kolone proporcionalno raširene po širini ekrana
Pre: flex: 0 0 250px (fiksna širina, prazan prostor desno)
Posle: flex: 1 1 0 + min-width: 220px (ravnomerno popunjavaju širinu)
2026-06-25 23:02:28 +02:00
Dasko 7b62217382 Bezbednost: SSRF — proširena whitelist na privatne mreže (192.168.x, 10.x, 172.16-31.x)
Pre: samo 127.0.0.1 i localhost — nije radilo sa Fisk serverom na drugoj mašini u LAN-u
Posle: jePrivatnaAdresa() dozvoljava sve privatne IPv4 opsege + localhost
Hostname se koristi direktno (iz validiranog URL-a), port kao integer
2026-06-25 22:59:17 +02:00
Dasko edcea0ddcf Fiskalizacija: inicijalna implementacija (8 koraka)
1. migracija 081 — tabela fiskalni_racuni + podešavanja pfr_api_key/pfr_kasir
2. model FiskalniRacun (internal/model/fiskal.go)
3. FiskalRepository interfejs (repository.go)
4. SQLite repozitorijum (sqlite/fiskal.go — Kreiraj, DohvatiPoProdaji)
5. Paket internal/fiskal/ — HTTP klijent + mapiranje prodaja→invoiceRequest
6. Handler proširenje — FiskalRepo + fiskalKlijent() dinamički helper
7. Inicijalizacija kroz Novi() / reinicializuj — klijent se čita dinamički iz podešavanja
8. Prodaja integracija — fiskalizacija u SacuvajProdaju + QR prikaz u prodaja_detalji.html
2026-06-25 22:51:59 +02:00
Dasko 563a7a7fe2 Bezbednost: SSRF — port iz URL-a se izvlači kao integer da preseče CodeQL taint
Pre: parsedURL.Host je i dalje nosio korisnički unos u mrežni poziv
Posle: port → strconv.Atoi → validiran int → fmt.Sprintf("%d") — čist URL bez taint-a
2026-06-25 21:42:58 +02:00
Dasko ac9e96cf07 Bezbednost: SSRF ispravka za CodeQL — URL se rekonstruiše iz validiranih delova
Pre: pfrURL + "/api/status" (CodeQL alarm: taint od korisnika do mreže)
Posle: url.URL{Scheme:"http", Host:parsedURL.Host, Path:"/api/status"} — korisnički unos samo u Host nakon validacije
2026-06-25 21:36:49 +02:00
Dasko a53410d56f Bezbednost: SSRF i XSS ispravka u TestFiskalizacije 2026-06-25 02:58:10 +02:00
Dasko a4114627e0 Servis: custom dropdown za usluge i artikle (naziv+cena), live preračun na javnoj stranici 2026-06-25 02:45:30 +02:00
Dasko ee38f986d5 Servis: cene u dropdownu usluga i artikala 2026-06-25 02:11:44 +02:00
Dasko 21e13cdc43 Servis: zamena svih tipografskih navodnika u odbij-popravku formi 2026-06-25 02:09:29 +02:00
Dasko 5f742a9878 Servis: ispravka tipografskih navodnika u data-potvrda (lomili HTML parser) 2026-06-25 02:07:32 +02:00
Dasko 0d28d0e143 Servis: odbij-popravku data-full-reload, AJAX ne sme da ostane na stranici posle promene statusa 2026-06-25 01:53:46 +02:00
Dasko e914c15132 Servis: ispravka predlozeno-blok (sadrzaj bio u pogresnoj if grani) 2026-06-25 01:47:32 +02:00
Dasko f21807578d Servis: predlozeno-blok se pojavljuje odmah pri dodavanju prve predlozene stavke 2026-06-25 01:44:34 +02:00
Dasko e50fe660b1 Servis: garantni list, radovi na otpremnici, selektivno prihvatanje predloga po stavkama 2026-06-25 01:39:56 +02:00
Dasko a7ec5e9aa9 Servis: garantni list pri preuzimanju, ispravka datuma garancije na otpremnici 2026-06-25 00:37:56 +02:00
Dasko d199112301 Podešavanja: QR URL primer kao domen umesto lokalne IP adrese 2026-06-24 23:37:18 +02:00
Dasko 673ec5fd2a Fisk compose: external mreža ntech-net, bez izloženog porta 2026-06-24 23:32:18 +02:00
Dasko 4713d5aeff Uklonjen fisk-test.sh, .gitignore cleanup 2026-06-24 23:27:48 +02:00
Dasko 2d755baa38 Podešavanja: uklonjen konkretan IP iz placeholder teksta QR URL polja 2026-06-24 23:26:49 +02:00
Dasko 43c1963c37 Fiskalizacija: test veze koristi URL iz forme, ne iz baze 2026-06-24 23:26:12 +02:00
Dasko f69e8be988 Fiskalizacija: podešavanja L-PFR veze, test konekcije (HTMX) 2026-06-24 23:18:26 +02:00
Dasko 4be0e34c75 README: samostalni docker-compose za Fisk mock server 2026-06-24 23:06:07 +02:00
Dasko a7a1a9180c Build: paralelni UPX u odvojenim tmp folderima (bez race condition) 2026-06-24 22:47:46 +02:00
Dasko 4b50172a5e Build: sekvencijalni UPX kad se grade obe platforme (race condition fix) 2026-06-24 22:47:01 +02:00
Dasko 7e8430c47f Build alat: opcija za build i push ntech-fisk Docker slike 2026-06-24 22:35:48 +02:00
Dasko 8b2bbc475e Dodaj bezbednosnu politiku (SECURITY.md) 2026-06-24 22:32:09 +02:00
DaskoandGitHub ba79353e6c Update issue templates 2026-06-24 22:29:58 +02:00
Dasko 4af466b4d3 Dodaj MIT licencu 2026-06-24 22:27:06 +02:00
Dasko fa60e54034 README: usklađeno sa stvarnim stanjem — servis modul, troškovi, usluge, izveštaji, HTMX 2026-06-24 22:15:49 +02:00
Dasko 3549a1754c README: Teron mock server sekcija, fiskalizacija u toku 2026-06-24 22:13:15 +02:00
Dasko 01dd703e4f Docker: uklonjen example compose (osetljive informacije) 2026-06-24 22:10:06 +02:00
Dasko 682a338b57 Docker: interna mreža između ntech i teron-mock, port 4566 nije izložen 2026-06-24 22:08:50 +02:00
Dasko ef3bb6e4ab Docker: primer compose fajla za README (ntech + teron-mock) 2026-06-24 22:07:57 +02:00
Dasko 6b5e6a0be4 Teron mock: jedan compose fajl, named volume za podatke 2026-06-24 22:06:34 +02:00
Dasko d37c7a321c Teron mock: docker-compose za Dockge (named volume) 2026-06-24 22:05:27 +02:00
Dasko e6cfe00ccd Teron mock: Dockerfile, requirements.txt i docker-compose za Docker deploy 2026-06-24 22:03:06 +02:00
Dasko 9b720dfa17 Fisk mock server: preuredjen za Teron API (port 4566, Teron putanje i format odgovora) 2026-06-24 21:23:31 +02:00
Dasko d27694cdb8 Fisk mock server: PDV obračun iz bruto cene po poreskoj oznaci 2026-06-24 20:42:10 +02:00
Dasko c8fa49967e Servis predlog delovi: lager integracija, brisanje predloženih delova, odluka klijenta (migracija 079) 2026-06-24 19:39:30 +02:00
Dasko f61b3bd5ca Javno odobravanje predloga: Prihvati/Odbij sa komentarom
- Dodati handleri za prihvatanje i odbijanje predloga sa mobilnog
- Prihvatanje: predložene stavke prelaze u ugrađene (predlozeno 1→0)
- Odbijanje: brišu se predložene stavke
- Komentar klijenta uz odluku (textarea na mobilnom, prikaz u detaljima)
- Oznaka na kanbanu za naloge sa predlozima (narandžasta tačka + leva ivica)
- Oznaka na kanbanu za poruku klijenta (💬 dugme, tap za prikaz)
- Spojene kartice Radovi/Predložene usluge i Delovi/Predloženi delovi
- Auto-detekcija predlozeno=1 kad status != Primljeno
- Obrisana Otključaj/Zaključaj dugmad
- Ukupno sa predlogom na javnoj status stranici
- CSRF middleware premešten u zaštićenu grupu
- Migracija 078: komentar_klijenta
- Repo metode: ObrisiPredlozene, AzurirajKomentarKlijenta
- Popravljeno: 405 na odbij, duple rute, razmak između kartica
2026-06-24 02:41:06 +02:00
Dasko 3c6b0376b8 Dashboard: klikabilne stavke u kartici Poslednji servisi (link ka detaljima naloga) 2026-06-23 23:01:29 +02:00
Dasko 427e2504fc Servis: modal Preuzeto sa naplatom i avansom pri preuzimanju 2026-06-23 23:01:10 +02:00
Dasko f745f043c5 Servis: tok dijagnostike/popravke, kartice Utvrđeni kvar i Urađeno, cena dijagnostike
- Cena dijagnostike u Podešavanja → Servis; na nalogu se predlaže iz podešavanja
- Odbijanje popravke: status Završeno + naplata samo dijagnostike (popravka_odbijena),
sklanjaju se Radovi/Delovi, Ukupno = dijagnostika
- Kartica Nalaz dijagnostike preimenovana u Utvrđeni kvar; editabilna samo u dijagnostici, kasnije readonly
- Nova kartica Urađeno (polje uradjeno) — upis dok je U popravci/Čeka delove, posle readonly
- Dugmad statusa: Završi u U popravci; promena statusa osvežava ceo sadržaj
- Predračun dostupan od Primljeno; radni nalog u U dijagnostici/Čeka delove
- Dropdown radova izostavlja već dodate usluge; kartica radova se osvežava pri izmeni
- Javni status: badge U dijagnostici, prikaz utvrđenog kvara, wordwrap naziva u tabeli
- Štampa: prelom između stavki, ponavljanje zaglavlja, završni blok bez preloma
2026-06-23 22:21:12 +02:00
Dasko a8d5b0e9b4 Servis: logo na dokumentima, jedinstveno 3-kolonsko zaglavlje, podesiva QR adresa, javni status
- Logo na dokumentima ako je ukljucen prikaz loga; helper logoZaDokument
- Jedinstveno zaglavlje (revers/predracun/otpremnica/radni nalog): firma | klijent | barkod+broj+datumi+QR; dodati MB i barkod
- Revers: QR u sekciju Uredjaj desno, bez JMBG, Primio bez imena servisera
- Podesavanja Opste: auto-snimanje sve 3 sekcije (marker _sekcija_firma za checkbox loga)
- Podesiva adresa za QR (qr_bazni_url) za pristup sa telefona / Caddy HTTPS
- Javni status: token se gasi po preuzimanju; predvidjeni datum zavrsetka, garancija i napomena iz baze; nova kartica Radovi i delovi sa procenom
2026-06-23 14:38:26 +02:00
Dasko 51febc5d41 Servis: revers i predracun (iz stavki radova+delova), uslovi servisa u podesavanjima, status U dijagnostici
- Revers (servis_revers.html) - dokument prijema bez cena, sa QR, oscecenjima i uslovima servisa
- Predracun (servis_predracun.html) - procena iz stavki radova i delova, klauzula, dugme uvek dostupno
- Podesavanja > Servis: kartica Uslovi servisa (servis_uslovi + servis_klauzula_predracuna), auto-snimanje, bez dugmeta Sacuvaj
- Genericki data-autosave obrazac u base.html
- Status U dijagnostici: konstanta + kanban kolona + dugme Pocni dijagnostiku (vidljivo u Primljeno)
2026-06-23 13:23:07 +02:00
Dasko 6a96d07156 Servis: radni nalog za servisera, hover napomena, responsive popravke
- Nalepnica: uklonjen QR (ostaje na uređaju u servisu, klijent nema šta da skenira);
oslobođen prostor iskorišćen za telefon klijenta i datume (prijem + rok)
- Radni nalog: obrisani „servis_stampa" i „servis_predracun"; nov interni
„servis_radni_nalog" (ruta /servis/{id}/radni-nalog) sa podacima samo za
servisera, bez cena, sa barkodom i praznim poljima (dijagnoza, urađen rad, potpis)
- Forma „Izmeni nalog": kartice „Serviser" i „Avans i napomena" spojene u jednu
„Serviser, avans i napomena"
- Servis kanban: dugme uz SN broj otvara internu napomenu (hover na desktopu,
tap→focus na mobilnom); okidač na omotaču da napomena ne treperi
- Detalji naloga (responsive): forme „Dodaj rad/deo" izvučene iz inline grid-a u
klase + @media (2 kolone na telefonu); tabele radova/delova u tabela-skrol
2026-06-23 11:08:58 +02:00
Dasko 8e06b9cd97 Servis: Code128 barkod na vrhu nalepnice (laserski skener) 2026-06-23 02:54:42 +02:00
Dasko 966e940993 Servis: nalepnica za uređaj (70×40 mm) sa QR kodom 2026-06-23 02:46:36 +02:00
Dasko 7465b7e40f Servis: garancija kao trajanje u danima + Tehničar → Serviser
- Garancija se u detaljima prikazuje kao trajanje na srpskom (npr. „1 mesec i 15 dana",
„2 meseca", „20 dana"); helper garancijaTekst + srpska deklinacija
- Nova kolona garancija_dana (trajanje od završetka); garancija_do ostaje za fazu Završeno
- Modal: textbox „Trajanje garancije (dana)" umesto kalendara; Podrazumevano i Bez garancije
- Nova ruta/handler AzurirajGarancijaDana; forma izmene čuva trajanje (ne briše)
- Podešavanja → Servis: rok garancije prebačen iz meseci u dane (servis_garancija_dana, default 60)
- „Garancija do" uklonjena iz forme Izmeni nalog (kod arhiviran u docs/);
SacuvajIzmenaNaloga čuva garanciju iz baze da je auto-snimanje ne pregazi
- Prikazni tekst „Tehničar" → „Serviser" svuda (identifikatori Tehnicar/tehnicar_id netaknuti)
2026-06-23 02:35:49 +02:00
Dasko c3d42ec821 Servis: popup izmena polja u detaljima (predviđen datum, garancija, tehničar)
- Klik na vrednost otvara modal (obrazac kao „Promeni cenu" u Magacinu);
snima se na zatvaranje modala, samo ako je vrednost promenjena (bez dugmeta Sačuvaj)
- Predviđen datum vraćen u bazu kao ručni override (migracija 071); ako nije
postavljen, prikaz računa izvedeni default (prijem + rok iz podešavanja)
- Nove rute/handleri AzurirajPredvidjenDatum i AzurirajTehnicar
- Garancija usklađena između modala i forme „Izmeni nalog" (isti izgled i logika);
dugme „Podrazumevano" (prijem + meseci) na oba mesta
- Checkbox „Bez garancije" čita stanje iz baze; odčekiravanjem se u kalendaru
prikaže datum (garancija iz baze ili podrazumevani)
- Validacija: garancija ne može biti pre datuma prijema (frontend min + backend)
2026-06-23 02:10:43 +02:00