From 50cb7b29356541b93961ae532c9ec5f2b28f1f29 Mon Sep 17 00:00:00 2001 From: Benjamin Date: Thu, 26 Sep 2024 12:29:38 +0000 Subject: [PATCH] Deployed 2d242b1 to 4.2.0-1-40-g2d242b1 in doc/dist with MkDocs 1.6.1 and mike 2.2.0.dev0 --- doc/dist/4.2.0-1-40-g2d242b1/404.html | 3411 +++++ doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.epub | Bin 0 -> 101642 bytes doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.html | 8756 +++++++++++ doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.pdf | Bin 0 -> 1655463 bytes doc/dist/4.2.0-1-40-g2d242b1/api/index.html | 4336 ++++++ .../assets/images/favicon.png | Bin 0 -> 503 bytes .../assets/images/logo.png | Bin 0 -> 5293 bytes .../assets/javascripts/bundle.d6f25eb3.min.js | 16 + .../javascripts/bundle.d6f25eb3.min.js.map | 7 + .../javascripts/lunr/min/lunr.ar.min.js | 1 + .../javascripts/lunr/min/lunr.da.min.js | 18 + .../javascripts/lunr/min/lunr.de.min.js | 18 + .../javascripts/lunr/min/lunr.du.min.js | 18 + .../javascripts/lunr/min/lunr.el.min.js | 1 + .../javascripts/lunr/min/lunr.es.min.js | 18 + .../javascripts/lunr/min/lunr.fi.min.js | 18 + .../javascripts/lunr/min/lunr.fr.min.js | 18 + .../javascripts/lunr/min/lunr.he.min.js | 1 + .../javascripts/lunr/min/lunr.hi.min.js | 1 + .../javascripts/lunr/min/lunr.hu.min.js | 18 + .../javascripts/lunr/min/lunr.hy.min.js | 1 + .../javascripts/lunr/min/lunr.it.min.js | 18 + .../javascripts/lunr/min/lunr.ja.min.js | 1 + .../javascripts/lunr/min/lunr.jp.min.js | 1 + .../javascripts/lunr/min/lunr.kn.min.js | 1 + .../javascripts/lunr/min/lunr.ko.min.js | 1 + .../javascripts/lunr/min/lunr.multi.min.js | 1 + .../javascripts/lunr/min/lunr.nl.min.js | 18 + .../javascripts/lunr/min/lunr.no.min.js | 18 + .../javascripts/lunr/min/lunr.pt.min.js | 18 + .../javascripts/lunr/min/lunr.ro.min.js | 18 + .../javascripts/lunr/min/lunr.ru.min.js | 18 + .../javascripts/lunr/min/lunr.sa.min.js | 1 + .../lunr/min/lunr.stemmer.support.min.js | 1 + .../javascripts/lunr/min/lunr.sv.min.js | 18 + .../javascripts/lunr/min/lunr.ta.min.js | 1 + .../javascripts/lunr/min/lunr.te.min.js | 1 + .../javascripts/lunr/min/lunr.th.min.js | 1 + .../javascripts/lunr/min/lunr.tr.min.js | 18 + .../javascripts/lunr/min/lunr.vi.min.js | 1 + .../javascripts/lunr/min/lunr.zh.min.js | 1 + .../assets/javascripts/lunr/tinyseg.js | 206 + .../assets/javascripts/lunr/wordcut.js | 6708 +++++++++ .../workers/search.6ce7567c.min.js | 42 + .../workers/search.6ce7567c.min.js.map | 7 + .../assets/stylesheets/main.8c3ca2c6.min.css | 1 + .../stylesheets/main.8c3ca2c6.min.css.map | 1 + .../stylesheets/palette.06af60db.min.css | 1 + .../stylesheets/palette.06af60db.min.css.map | 1 + .../assets/templates/custom_cover_page.tpl | 30 + .../assets/templates/print_site_banner.tpl | 8 + .../index.html | 3469 +++++ .../conf/LSaddon/LSaddon_accesslog/index.html | 3506 +++++ .../conf/LSaddon/LSaddon_asterisk/index.html | 3467 +++++ .../index.html | 3502 +++++ .../LSaddon/LSaddon_impersonate/index.html | 3486 +++++ .../conf/LSaddon/LSaddon_mail/index.html | 3608 +++++ .../conf/LSaddon/LSaddon_maildir/index.html | 3465 +++++ .../conf/LSaddon/LSaddon_mailquota/index.html | 3509 +++++ .../LSaddon/LSaddon_phpldapadmin/index.html | 3494 +++++ .../conf/LSaddon/LSaddon_ppolicy/index.html | 3609 +++++ .../LSaddon_showSupportInfo/index.html | 3495 +++++ .../LSaddon/LSaddon_showTechInfo/index.html | 3489 +++++ .../conf/LSaddon/index.html | 3465 +++++ .../LSauthMethod/LSauthMethod_CAS/index.html | 3575 +++++ .../LSauthMethod/LSauthMethod_HTTP/index.html | 3567 +++++ .../LSauthMethod_anonymous/index.html | 3468 +++++ .../conf/LSauthMethod/index.html | 3465 +++++ .../LSattr_html_boolean/index.html | 3506 +++++ .../LSattr_html/LSattr_html_date/index.html | 3674 +++++ .../LSattr_html_gpg_pub_key/index.html | 3468 +++++ .../LSattr_html/LSattr_html_image/index.html | 3468 +++++ .../index.html | 3565 +++++ .../LSattr_html_labeledValue/index.html | 3491 +++++ .../LSattr_html/LSattr_html_mail/index.html | 3490 +++++ .../LSattr_html_mailQuota/index.html | 3482 +++++ .../LSattr_html_maildir/index.html | 3528 +++++ .../LSattr_html_password/index.html | 3708 +++++ .../LSattr_html_postaladdress/index.html | 3513 +++++ .../LSattr_html/LSattr_html_pre/index.html | 3470 +++++ .../LSattr_html/LSattr_html_rss/index.html | 3473 +++++ .../LSattr_html_sambaAcctFlags/index.html | 3515 +++++ .../LSattr_html_select_box/index.html | 3483 +++++ .../LSattr_html_select_list/index.html | 3675 +++++ .../LSattr_html_select_object/index.html | 3557 +++++ .../LSattr_html_ssh_key/index.html | 3468 +++++ .../LSattr_html/LSattr_html_tel/index.html | 3473 +++++ .../LSattr_html/LSattr_html_text/index.html | 3633 +++++ .../LSattr_html_textarea/index.html | 3469 +++++ .../LSattr_html/LSattr_html_url/index.html | 3474 +++++ .../LSattr_html_valueWithUnit/index.html | 3528 +++++ .../LSattr_html_wysiwyg/index.html | 3485 +++++ .../LSattr_html/LSattr_html_xmpp/index.html | 3479 +++++ .../LSattribute/LSattr_html/index.html | 3468 +++++ .../LSattr_ldap/LSattr_ldap_ascii/index.html | 3468 +++++ .../LSattr_ldap_boolean/index.html | 3491 +++++ .../index.html | 3471 +++++ .../LSattr_ldap/LSattr_ldap_date/index.html | 3529 +++++ .../LSattr_ldap/LSattr_ldap_image/index.html | 3468 +++++ .../LSattr_ldap_naiveDate/index.html | 3489 +++++ .../LSattr_ldap_numeric/index.html | 3468 +++++ .../LSattr_ldap_password/index.html | 3557 +++++ .../LSattr_ldap_postaladdress/index.html | 3472 +++++ .../LSattr_ldap_pwdHistory/index.html | 3537 +++++ .../LSattr_ldap_sambaAcctFlags/index.html | 3471 +++++ .../LSattr_ldap_shadowExpire/index.html | 3475 +++++ .../LSattribute/LSattr_ldap/index.html | 3468 +++++ .../check_data/alphanumeric/index.html | 3474 +++++ .../check_data/callable/index.html | 3476 +++++ .../LSattribute/check_data/date/index.html | 3482 +++++ .../check_data/differentPassword/index.html | 3479 +++++ .../LSattribute/check_data/email/index.html | 3482 +++++ .../check_data/filesize/index.html | 3480 +++++ .../check_data/gpg_pub_key/index.html | 3468 +++++ .../check_data/imagefile/index.html | 3474 +++++ .../check_data/imagesize/index.html | 3492 +++++ .../LSattribute/check_data/inarray/index.html | 3482 +++++ .../LSattribute/check_data/index.html | 3497 +++++ .../LSattribute/check_data/integer/index.html | 3493 +++++ .../check_data/ldapSearchURI/index.html | 3538 +++++ .../check_data/lettersonly/index.html | 3468 +++++ .../check_data/maxlength/index.html | 3474 +++++ .../check_data/mimetype/index.html | 3482 +++++ .../check_data/minlength/index.html | 3474 +++++ .../LSattribute/check_data/nonzero/index.html | 3467 +++++ .../check_data/nopunctuation/index.html | 3469 +++++ .../check_data/numberOfValues/index.html | 3480 +++++ .../LSattribute/check_data/numeric/index.html | 3467 +++++ .../check_data/password/index.html | 3502 +++++ .../check_data/rangelength/index.html | 3475 +++++ .../LSattribute/check_data/regex/index.html | 3474 +++++ .../check_data/required/index.html | 3467 +++++ .../check_data/ssh_pub_key/index.html | 3470 +++++ .../check_data/telephonenumber/index.html | 3468 +++++ .../LSattribute/check_data/zxcvbn/index.html | 3515 +++++ .../conf/LSobject/LSattribute/index.html | 3738 +++++ .../LSobject/LSattribute/triggers/index.html | 3624 +++++ .../LSattribute/validation/index.html | 3640 +++++ .../conf/LSobject/LSform/index.html | 3740 +++++ .../conf/LSobject/LSrelation/index.html | 3624 +++++ .../conf/LSobject/LSsearch/index.html | 4021 +++++ .../LSobject/container_auto_create/index.html | 3496 +++++ .../conf/LSobject/customActions/index.html | 3674 +++++ .../conf/LSobject/index.html | 3707 +++++ .../conf/LSobject/ioFormat/index.html | 3903 +++++ .../conf/LSobject/triggers/index.html | 3628 +++++ .../conf/global/LDAP_search_params/index.html | 3509 +++++ .../conf/global/LSformat/index.html | 3499 +++++ .../conf/global/LSlog/index.html | 3749 +++++ .../conf/global/index.html | 3764 +++++ .../conf/global/ldap/LSprofile/index.html | 3788 +++++ .../conf/global/ldap/index.html | 3762 +++++ .../global/ldap/recoverPassword/index.html | 3516 +++++ .../conf/global/ldap/subDn/index.html | 3527 +++++ doc/dist/4.2.0-1-40-g2d242b1/conf/index.html | 3468 +++++ .../contrib/addons/cli-commands/index.html | 3697 +++++ .../contrib/addons/custom-views/index.html | 3527 +++++ .../contrib/addons/index.html | 3726 +++++ .../contrib/form-elements/index.html | 3562 +++++ .../contrib/form-rules/index.html | 3498 +++++ .../4.2.0-1-40-g2d242b1/contrib/index.html | 3462 +++++ .../css/print-site-material.css | 46 + .../4.2.0-1-40-g2d242b1/css/print-site.css | 394 + doc/dist/4.2.0-1-40-g2d242b1/index.html | 3590 +++++ .../install/arbo/index.html | 3575 +++++ .../install/download/index.html | 3571 +++++ .../install/howto/index.html | 3603 +++++ .../install/requirements/index.html | 3530 +++++ doc/dist/4.2.0-1-40-g2d242b1/js/print-site.js | 123 + .../4.2.0-1-40-g2d242b1/print_page/index.html | 12127 ++++++++++++++++ .../search/search_index.json | 1 + doc/dist/4.2.0-1-40-g2d242b1/sitemap.xml | 479 + doc/dist/4.2.0-1-40-g2d242b1/sitemap.xml.gz | Bin 0 -> 1092 bytes .../upgrade/2_4_1-to-3_0_0/index.html | 4097 ++++++ .../4.2.0-1-40-g2d242b1/upgrade/index.html | 3463 +++++ .../upgrade/method/index.html | 3571 +++++ doc/dist/dev | 2 +- doc/dist/versions.json | 9 +- 178 files changed, 454860 insertions(+), 3 deletions(-) create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/404.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.epub create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.pdf create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/api/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/images/favicon.png create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/images/logo.png create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/bundle.d6f25eb3.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/bundle.d6f25eb3.min.js.map create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ar.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.da.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.de.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.du.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.el.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.es.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.fi.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.fr.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.he.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.hi.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.hu.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.hy.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.it.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ja.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.jp.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.kn.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ko.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.multi.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.nl.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.no.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.pt.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ro.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ru.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.sa.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.stemmer.support.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.sv.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.ta.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.te.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.th.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.tr.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.vi.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/min/lunr.zh.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/tinyseg.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/lunr/wordcut.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/workers/search.6ce7567c.min.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/javascripts/workers/search.6ce7567c.min.js.map create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/stylesheets/main.8c3ca2c6.min.css create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/stylesheets/main.8c3ca2c6.min.css.map create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/stylesheets/palette.06af60db.min.css create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/stylesheets/palette.06af60db.min.css.map create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/templates/custom_cover_page.tpl create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/assets/templates/print_site_banner.tpl create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_LSaccessRightsMatrixView/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_accesslog/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_asterisk/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_exportSearchResultAsCSV/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_impersonate/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_mail/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_maildir/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_mailquota/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_phpldapadmin/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_ppolicy/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_showSupportInfo/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/LSaddon_showTechInfo/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSaddon/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSauthMethod/LSauthMethod_CAS/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSauthMethod/LSauthMethod_HTTP/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSauthMethod/LSauthMethod_anonymous/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSauthMethod/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_boolean/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_date/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_gpg_pub_key/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_image/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_jsonCompositeAttribute/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_labeledValue/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_mail/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_mailQuota/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_maildir/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_password/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_postaladdress/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_pre/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_rss/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_sambaAcctFlags/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_select_box/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_select_list/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_select_object/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_ssh_key/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_tel/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_text/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_textarea/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_url/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_valueWithUnit/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_wysiwyg/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/LSattr_html_xmpp/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_html/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_ascii/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_boolean/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_compositeValueToJSON/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_date/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_image/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_naiveDate/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_numeric/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_password/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_postaladdress/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_pwdHistory/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_sambaAcctFlags/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/LSattr_ldap_shadowExpire/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/LSattr_ldap/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/alphanumeric/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/callable/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/date/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/differentPassword/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/email/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/filesize/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/gpg_pub_key/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/imagefile/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/imagesize/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/inarray/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/integer/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/ldapSearchURI/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/lettersonly/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/maxlength/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/mimetype/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/minlength/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/nonzero/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/nopunctuation/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/numberOfValues/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/numeric/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/password/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/rangelength/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/regex/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/required/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/ssh_pub_key/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/telephonenumber/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/check_data/zxcvbn/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/triggers/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSattribute/validation/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSform/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSrelation/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/LSsearch/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/container_auto_create/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/customActions/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/ioFormat/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/LSobject/triggers/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/LDAP_search_params/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/LSformat/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/LSlog/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/ldap/LSprofile/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/ldap/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/ldap/recoverPassword/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/global/ldap/subDn/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/conf/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/addons/cli-commands/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/addons/custom-views/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/addons/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/form-elements/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/form-rules/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/contrib/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/css/print-site-material.css create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/css/print-site.css create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/install/arbo/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/install/download/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/install/howto/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/install/requirements/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/js/print-site.js create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/print_page/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/search/search_index.json create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/sitemap.xml create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/sitemap.xml.gz create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/upgrade/2_4_1-to-3_0_0/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/upgrade/index.html create mode 100644 doc/dist/4.2.0-1-40-g2d242b1/upgrade/method/index.html diff --git a/doc/dist/4.2.0-1-40-g2d242b1/404.html b/doc/dist/4.2.0-1-40-g2d242b1/404.html new file mode 100644 index 00000000..3ddce4b9 --- /dev/null +++ b/doc/dist/4.2.0-1-40-g2d242b1/404.html @@ -0,0 +1,3411 @@ + + + + + + + + + + + + + + + + + + + + + + + LdapSaisie + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
+ +
+
+ +
+ + + + + + + + +
+ + +
+ +
+ + + + + + +
+
+ + + +
+
+
+ + + + + +
+
+
+ + + +
+
+
+ + + +
+
+
+ + + +
+
+ +

404 - Not found

+ +
+
+ + + +
+ +
+ + + +
+
+
+
+ + + + + + + + + + + + \ No newline at end of file diff --git a/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.epub b/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.epub new file mode 100644 index 0000000000000000000000000000000000000000..3938b0ab71d4e4aba7bad438f197bd66a0910cda GIT binary patch literal 101642 zcmZ7cWmFtbv^@+D?(V?{cXx-uHNYUj-Q67m!QI^@5Q4kA1=rvNcXxgG{qK7}+_%@N z=~-P}z54Vywdk^zZ!1TY|KCXX|2OiRR07NI&k?Vm4fnGtN~()7$tp>)m^j$G8d=$! zIWv3O+3LmiBKEPOgD&18Yc#Ejcn}m}#HL72;RalFf=BHwRcE?+ywR_CSsgYS+NCeI zV_lpTzHm=`fll1(ohdF5Aw6L_ZL4ThSmy0}s@AcT`;wZ0owb_?#9}SC#gQ%!I>U^w zd!C>7fNqlucQ>Cbx=G(SqKR_4>WZZ{;386b)9-4nn{^}-gC@!@zu_o^#VYbx+`X1& z*Egn5?#w{Yl!O=e=e!=C8@mXr@`m`o26}%nef9V>tl+aT{a*v^nE(4eX3SQ`4h}Xh z%%)Z@j^6(3MeQR)7k%&_+>=U@TPF&%_YayZr3-5z_apZ)8BuI-FYkXNliY~K%sAUh!a-bG4Fyp@BB>U&KV@N$q%N8!5@Tc%TfE|Xt zrJu*n*QKk0GIN=ubwj!w#%{u6*4jmw;O?X$=J}-q@P936DoXG-fC2zk5dZ-6PYWbf zz~cYUJ!bZ<%npv`B^tfXtK8_FFAThgY!cs#Pbv4q#}sC-Zl}39B7BYpp&;ZD5a4S7 zwDM2S%%UrWjOD}(JdmEAFB|8OTd)01;8EDhB&nt15$D9feJPpFicy0Hk0YOJBPXs4 z{EtbE8tF+$%m-`Dq{at5$)lYe6KcsN)1fNMjDw4xN15;y*hsE1iWgn+#Y@+DB&u|x zKFcySTtQU^+n{gp#r4x8c8a^R=@(UUQr9v6Y?m3#Ju+@PVbf}>)Z(4yR2jbT_t4Z} zH<7rapQtuSj&9S-?lXB(r&|Qy%3WIA={bPanR#Jgm?B*oMiBW|DyPRkv`{cuL$?+- zbby2N8->kn$3AowIvThW?c&8tJc_ycQ=kNPryF5C?t0x0y^YlRS92w_mit$IZy29r zUgXp6FB@=s<3$&{9=&bV3j7EOw1xLX>7fXc_z993X-iiAS*Z>eQFWPnV5b|8HNw;f z9SJ@k+c3#WOK3r5q2Lyn{Rv8l9nka>#x2jHT#hfqL}fVg&b16WVoHcckLuEH8Xojt zs#2&E53X7%2w5TnlTqtg_CE|r^jk#QH5*e_`I&!Vhku`ne@C6;dd#j=3OVgZIPYz$ zvc3v8R2*o{R{Y*&7_O>4$P0Jy&I&nqUaRR-s^55Gv&oq#um17;=1iAz+b*DB;lL)W zW+`Wa%k3Daj(20|*Ee{zj97!0#OvS_o2T$L%I(axxG&B=m5M0LlNWvePqaJrfae}+ zHHoodre;&X_lJ#Xi&}ar3a`kl9Gac2_e3+Lwh7wO0AcQ+5t4Y_{00B%f@6>@$=i$_ z{VOJh!(|mYf>5Dx77hLDc#{pOp~Yz5br0uC(m!;`L<;Kz55%=EJ$TCGp>+J(qb)9B zSK@zWczp&&P`WVDiiTzaKw(cvjqMZ1pkmJ=Ay?0{Z1`paU&(P3juSx^r3{1{5qaHQ za%L8)+)~C;ffOd{z=3eYJSe=pVD*d?ufyA8I_GE!13(>ox?H#^r_$UNnSyt~Ie*7* ztkb)K2bw-sc)9Qb)VAQZ%qIj1{}=@>}7 z!P0LP6S-TzImd&iA^pD&v2OFCp8j;m!KXt||JNb*M()g>macZTF>0UKNcJB#((=j6 zoE0=mtD-8o94l~?`;5>94~`js7lq<&`VdCas-11f&^KK66TClTUbu5o*(LZ76dT5o z1Ro63(5&MLWk)k%>T)1~?s2sxuBk z%|6X78{?_TzJVBjW=iFqKnPO3b8hdD#O5}lg70wK5PF$=*yFw`6dTKGHF9l(#0xYc zit5wvdph9=cWvGU
Tzx<$<8{7UGx$98Tm5r*cE+!JcoTg}oZH41u-&VbQ;zw1F zDfC)NNp})eIBpVFJ&?_-CUXkBl2*PhHI~~p#%BI`+9_!V>A)Tf_9S{jy}mJ=v?2ITE|sOoI!e4k{%2s6dN!c08Mb@cAiOA#`=sWL zW)pn6OB!R(?Hgs45nDM&+wNgon;KP~&WNm*{rl0t;Qw!BG~XZ_RQ>e5IwSz_<$rze zYUb(6;%en;Yi8hRWMTF{ap0FIrWVYK{^Q~ehwUM;5RM7TRmw(r@^Ie!GQCf{Fy1s# zawWh4^SGhY(|Gxf3G^>7p^kt8xE%;ZgOCSD-&2}I&R(kT~u?Av0J-a_)K^+ zH=?KO=Hj1NhkEOGL{JhNcdQBf2GvRvqaJhGDLOvC7(u#GfaKT;XF{hQ<9P;mY+`I! zPE3wN)7Mlz?mne0H$Do=3kbe)=w{TKd?@Y>N~42>Z6WLi7?{+ereyVRRN-J;z+idG2N9UOHS@R!4`-Tk zQy%i8G+&k-fmop43KQaj%0jKlxB7$vp?R!yigQumf)DuD5dsd(=_Lk=3vJ#~b6;!y zqvT3A`wQZYrdp<`?-k)OurIIL7y53{r+fq#yV-40p~jaTYs^rfG+bnu<^Rq?I{U>7 zZfF1ij06A>{;wxoT)k|~Tv-0+WNBvR%EoNs;*z5=8oTrV(iM8{=h>RwlJ!ZDR3OPBLP%3SdN#=ZfGI80As4xWtwMZI^ERLkCz9~(*y%^F7xb}EKT$$wGfw|v^d)h&opIvFhl$m3`i_)vH^q0gJt)WQ#p9! z4hXr=FuV4(EhV?U@--b)>4QqVvKvVpY`=616yNT!Eyfox2k$A$)TW(JH>ubo)$N$7 z$ns6KspqMKj_6tOXJ8S=TMo+9;OM*=WrC!NYepEU7@dbPpTOU)z*!iaer*#cfrG7! zN>;-Z{Vtp}2SX9bqtsG5DQoD77ehTBcMF|A7>XwxvI8A|W>?7^Ao|9tubie+-e?J_ z16Uksq4{@`az(8?U0ExU`TD^)I`i>#40f!I7E-J~1V25D$$nUyGS-ryHAwD6pxkJr zWEowVg7Hkje_t#9#TK$Z;Qf)a_+|6`y{!9#i&BgF-l@W@QH>=YK}RlBk{(+-Vo|kh zbpa78s;Y`{0~=`Iw=4E>yLL0J_^gF;wAM23%fLYKCs! zpq=W$IJ9CsIU=X#GQ^#HNvwKGCTT3L7800qi&ENQv9jqtrC@6Li`|&_3&I-|<7GC% zGh9;6w@e=Mq==Fzyq?mu?*2nIfxc2hJjD)gLt=sB05wfP`w=4y{d#!<7-vxL+Rpan z7j0kUG<6V$!Q2OUy8h_4AWWzLaa?8VXZNum*}jXAt$^R6sj`XFzA7oEsPnA_U)v(= zDm6Rua8t=jdUN9yY4jTEOs!kiq#-GajIAk%+kvNp>dqLM8R>c5Gio!$_+}r&8Sz&$ z`Mhg{+Nd=hyOw-(&##)fIzHkr{@Iv)9_@Mf2eDzj8iXBf)y&4Xl(mDlR}H*aKfEwd zhyAy8HY7%9$_AI~5GK576urjgeE;n{hu)hSs`a<_6@XW@l99+{yiQmer>O+Zp&OnVxXNd2-ho*>Cf;hV`WyU-d){w0>l9>GQQ&D zD{O_qe!mbgqKDlDjkDWAi#=U4bC$=JO_eI%S=M^?JByI8gvT6|njaU>Z|?yaxs$M^ zHxubem1labX2?0oL0KS(z{EMNG+zcnwi z3#^u`7YQwrTQ7Of>J0Onr0EQY^_WVlX<|NU{x#&`dd@y)V00+4uvp-n9Bfkj_Pq7s zGF5MR_45rTAh6a_8o-G6qyOWiU_H|L@dV#KJVVuzeGdY&s9_8F%~pi2z$SFFXcpdp zMyttNx)>}YQhp`s*>g7^jT^F|a|8IURf0CD^I-xMD9^Ve~>&+qeu;3%W*0sv5D{?{P< zx#q|}FA}&)YPqU8n7euyIhz4IJUp1K>}_03j2z9F9h@z)&ILag9WsC{NKD-``z*)H zQy2U+EOMbR+j#_QW>>Bf@AnHHUS=V&7-lf0kgSjqw-T6BjElpB6JMhE?Q8t^?e9Pp z^!XKY$RF2gxIch8+KBKCKg5s3=VqBkJGw=-Z?i%faJAL|Y<1j^$-!S}AJ1 z{G!&wjAxQWd_2Va2)v(wKm)+LF`aXKMVIc+&!NeLm^zO5plUIExLeo_$bFT&0Tg~e z@4}JwKMd?%SAb{REC^o|d{kS=b8_IEtNGpW_C50enwiOsjqS)^ZO>Uhrs*~C7P7g#@hXp9~WSwc-fm5w)}03__z|jH)@;& ztlKuV4LZ+Zap%Iqzr-Vnb3r~#2UCD^Iu!%CAQPs8T;v!pFN)0o!+@35DcC1^RWH%u zj9oHaRYZ>B9Wz-v8Zv~#dM0wWD~mulQPTX1sUm(q+c<*PQmTTOVvc=4AD`-`Z~J70 ze|}94JvtOU^N8U%gw#xG3np)OydL6cjx)#Ma7*@whnV+Q$Z#3xky|tbp~G*kJjKlZ z&?BzXQ)OBQx)A{BEQ!*YI=lLLt`C@7?k_gDzf^^*+5qwLxEfyx_$I&67L-A*&*fv4 z_r9m(efyak0xjJNGq`MC{7cZP6&-dUg#a^aNz+&{re`kSAb$>9(D6CQ zAH_3VYtBY>Q;<5&E`}&7ET)T_cs8MYRKXPu)qPkYu$LZ4TkKw`8X49Lau_9JDsgREKrc zN{BboOUN2X%d3Tm@U`<3KeK51Nav!G5ub*K?pkH7=qojDSKJ%^p2UJa7SR#TUM&EjabguEubP2zQf=%0Z%&cy_gh+|6 ze3&y7U-=;L6Ph%Pn4owVFV{bu&CUKSME_hNYzdrvKj4uCb>-I&`>Pb^?h)H%Uv|t7 zPC?oi)gQPB9ID$@c2>*iA&myrEr&4!m7%1~cstd>XiTO7krCm(ke>6ZyQbi`Zt**s z0aDe?S2OhkFWMCl=M{0M|LaNDY9teHw2Z4DJ(j34@F)kXRn`LhaCqCp-uR?~$vX?-D-gc+@lOv#sxjiVpWV+~9Lv=-VctZU7anvWyjxp4{0~t4UD$s> z;mmeO1Nf-JZj}Ka;8utXN`c;yeX0774%F|$#qVh-eJGnQO)2aC>dOWEL}^^w{f+kh zw&Cr7oP0gQ86na|o_20-G1_jas7x>F8ni3VOqE-Fyt%Yjk5s^hhH#{x93|E)+2R13 z%c3qF8552Sao>o2WVQM*hFyEHqEdB!zD-6>PTo69jQorVK9fa2A2OVR$C#Y{16g~f z`iTB56KOFeK0e-FY?ROyV;Sc$yhKJhE5SVS7VZ(F(f!$Q_*P;qW7z zC>rAjA0~e26Omny_ZFAJBziB76|6!KU4v8b z1DXl6D;Z*8wRx%Q@umkY#)t2!BgIMkkDx6a8ESF}R7@Jy{&&b4qZP(dWkErf$re_K z<=h=ZmU@$y5dZ8S6NBWglwnhaef|84&{iU6Syxd7lHcu(2tLJHN|ZWRk##CQMr;&o zo)cOcw?3pjr2V~+rB#f-%>1i>w?Yj zpJT!5Xfn5}2Ne>@T`^0YViYW2G-k6gC}~WqDMrcP3G$7#&lmnD9(Eu9;ga14{Ux}N zXvT>kF|j-6W6g=U*!n*Zg}Pb6q^;X*bND0Tm;SR{00LrGM+qvvq?2@D1wKG+35c5GIhpGNx(X}g=jNGu*k{qu z@4*vFj3AH{;15Ukd;0NYYq?}Ga~IBG&O2rGVPz)N+q{l~ z=};%uwDxbm4m%QPExvhb@CH2-H*)C}98ibz!rOHSANZqPL`$JRIVp_$=qQ#_N zW!C0!Qn9=TbJqmVH{RS5>A$y8cZ$mpAyL5WdMT+p~(8DOU11+pZN(yh(pYm%op z$TGg?2+ot@1Hs#A5!3zo;>QlUVJ7uCoBO0uf#1erpz*)DU47&Qf%?r*X zu@4pSQgIgCe$RN=LFaM0oBBwqPX4Z8i7AA-GGiK|f}N-+HVNL}xS>_g@^0 zG&I)Eo$7+R5MI}h)X;BX-%lBpO@rTHEBP1j|I7|8GZ+{;;dO$Jx2ZA$^h+5@6hb8P zo9rTb3!hbljgi0i=*HPiq*JB))**pN;>#6HZq}4!)sDrSK7lG98n~8Y7PM&uIn;6e z#XPhLcPEuJG=r(sW#$3O{{X)3uem56ihcH!6X9hes=3#Cs38 z2YZW=y}h;mod}3Ybz|$}CD$s?#&^kqqM-r#F$mH@8`{-=s7vh>Fh|F}`D=#m1?}@X zhGENl?z~l&d%}qOB`2!E;QI?%4bDHhWS*c#G8@t6LUnRvo>BK(!%J*zUio9Z@g;36 z_isvc^fSM^#rMe2s8)k4f;0nh!YhZNIq%?zPeER!(O3>~7fjN;i zH~%-0?f|_H*{!fY>rp|&~xm>*oSmWWYoZa+Lcbz+gNJTd|acizbAOYV}WlWzAf4!fRPEuNSZ z8~Esj9AoEqmspZ=K4Y=7tYZ_E+q^@|P{;hBbO_WBYgqqPucWi1ikrb!jYkMa9C}T+ z#W{_2=)373yhnJA8GS-V8?n4R@_r8<$jPRh&wj>n>JRFzfF?C`N7+~ z`OTx)v}jGT7>~M8VD9IsN5%65q`MVOc7CIPAhsVo7RH$sH#txfO62tV+Ik#?d0mki z0{Kp$2P2_AP{fP24ZcMbym_l~&@0LzP~G3Hv>!CeP?728+8myZ_R8OXL~3jc(1It_B)5vas+@b2BAsK=^KCO|MofJDyw=}km~t*uDW?^F>gKXP*U+g)hbgj z$0&@QFcqAOlpVqjCbaodS4A`R^&HcNpENsq5 zvU)x=GtcvPbGyozjcb^RM=drNnG)z8%Kl#EmO6js7aN?)0;$p3V>vR-O|+Rd>X2_h zhhOYT&=-~=B2lmbv~WzuOj#ltORycTBf6u2z{lbTJkiNuI@Hf&w;n&{L2B=E8#uz| z&A{ct!^LMx%r^Do%qhlYw>!o54KzVyZ;Y&O(v~K6?*a(P!^i4Bql~J2Q61HoA*@>gyYL6`Y}c+FKktE z6c=_3Mu*a&4%aOjY$VQb@;P)P7e^a@_*kfUc;s_BpoS)*gu5(e1)#LpF=ZB2B!L%{ zuY>6Vmq^>IZT|VjZfnargY%}?HtF1ch5xKj+8B|vsc)G`VI1(Ij z1W`U|ai;Z*Mqxm0n zB5#YBoHI6`|D-r`9qQ0l^{r?I)-s!&Q)Q8rGxKI_+uvxdU5ww0Z&9YPcdIP?@>@hR z@2MFxS*{cb3%~6@PF;`CuE?AqGl81~400d-9bDc#@0<)>k(ANsP6}3eqoAnJPu1#B z>Z%`U`d$CJJnt?*eaJ2}HuK{o`Uh?5a=xvRhMlZb0bI-g?pf6Fk5piFy&etBtd`HM z5B^)Ef^TQ`H6OHC>zCUypQC=*|2Oeg~Y#28!>dG-3Jc+@3FYFcQF3V`2&;BZRB>MJZY;UGkzS1vBcS z7uwWKBzxI^--cO(?q44U#-HnasTN}=Sugc#>D4Duv!S_)G`KymqabgS?35@y&;n*g zqg5plRu2RVLE4B-xBq@~Q%j@!b*nEBc$qioNnvXXlY8^^0sBAjx5+ zsrP_wg5@xG^CBZXPGN4p_qi5_N8|G@wxOuqEr~^yAD*h^ijDf_VGfN^Aq~81%oz|gRYubGzSo4L_0mRAH7{{qjpt7t+USs^r-Q@@0?Mx~UOQqd3 zog7C_5;SKIt$b5w>G8Xaj|lqdpA{m^;x_T|xe$jP%$99qjTQ@9S}J01=05~{#s>H5 zE$wE~b7|EI@;Z`YQW#l^45i4+o}}%4zDQ@0^nS@YW-$@Uvvsvj*>xb(U#P8zqr{=z zaGm?#mBgr)&ym;{j=wcvL3G7R z86>nlg3S)TM>nKI?7O|h{B7n!tVo-yb1R?c@v9|L-{}By?BDg}ZgbJ1El>W`VGhd) zDQIJ&vY3`Mr8G?HW6%)Km@?|tkNa7n)00eUyUP5E-^Zalxmj2dL_h_{6Z}q^*K2JL z`)1Z*cKs*xJHaib_gM?dii%LwG8d^NA54+g1x;WL&m{#tg|a-Ozf8~i>6K;wBTak` zrg(|iz2u(0@s$~7)RHXYIYWG1v6jds#owaU8%_Z@V8XcS0HCn_;P)A35w=Tf+Vyj5 zj0o&{e$wXpy@@Y7p#&`uV=F2Zi1^xTQ2#vJi*{-{5Vl1emql-z)mra(m8*A z&~GomQF6Ke_(aC?Vdc)KU=6v=;3_s7J)x_oj8XDiQ1@=Zkx*@b^zxU!qFNu3_Z%fh zDu7gL_Cvit^ItvR69oSwz*=)jXI2=uhq#4C^$`3q=SXttPQ=&`T8kYfeTaO-lovDW zInNyJc3x7ytbJ%b#CBsu3>;kVl7M`WUsUzW8_vh(Jd+`8gl|;8YxZ$mK>h%JVw}vHR)mv8# z*_)of{oW}D>_ReP39^Um7(%`!Cx7^pT>4e)PO|jPE`MNqGr6sl7m9uf60KkyLWp$N zBtOH{r5)wJxKVG6?mxvIU6gR;9Q#dqYgZoip=ykTSoSLy>6qn1TukMTe}u_LZY;n3 z@SDWd+L=AY8Qk@J6%$Vjsl=iAG@hw;o~G^Qk&SgjT>aog3Be;~c;d z4p=B7a=glZ}KT@z@oa z^5aiqbXI~0VH!8ZkHogpsT5cA9IX<22}F=Af$M48qDn^~FV9TOID1H|k^I4v2zWxS z9RB6tuN2AkPSl9#sT3>e$$<@o2+vmrrIk%6M#+sEK3)XuPWx9myPsX~n8N@TZ_ht8 z8MC{8i0Qw}e3o{gRegx^VZFmL>4F%pkD1Wpof#RFbE{wuGMd2G6fNI~d7gkS5Q>lG zw0xlIC%xI0&9aER&U84Ud<%2{YcPcZtsG-aT^VCx*=vzPSu!TjY-$*wy^ zQW)oajThcWAsBB*o3+8{HDGz(8~IXmsShYJ(&V4f;R&dHG!S(FHiz(^WHWimi;_xu zqPLKmk~lJ`T=sP4&kU($HWutBSsF8r_?f0Pi;RB#xgo9hI+G}mJ0HBZQld}}GuTR3 z31iQ@j-Ie#h!g0k34Sxbt-G@7Y1&9X8(*{&5;m|_$#dhokk%^YaSSOLF8v&?1_Iq+M|AtDv6Z}B6TRx}AkcB}}C6<$_FpYLM{)9PrNf`lQj4W{vA zMxq*MG+0kXY}QRVORA1s$hb&W>8u)@UMYGg*zNvpG)Q*A=mz@b=agc`O7F==a4F6V ztz=!#Or0i7Eavm>xkIPjws?u}-W4|JK#z^)e>BS=+ECOQl=-5tcWpZh>qs0@pJbr1 zNI8}$)V;5l!BS{Zn+BWs*T+uninCfV8x-y7hlk} zdef263fIOLH=H`1Y%_JAcl3T8#vZ!uXhMo4$jVol_GC^$Bn3LP4BOHi{TPW+#oN>) zwEnKda|YKO{wmN=P+CqVbkv(1{YMY=}JKY_qObL*w$UXx(IT&npyhu^}#y?(l_m zk0)q#v|Lxx-=AfURlyv~#+4=`x9N!L)|wyMYfnN>An#Kuv<{S{=h^(b=c`-z*8~I> z1+uhY-@N3k_%ks0EglVl(r(U!EC$VWUO3VzWe8L}j+P*7x-C;iLVkz)&N$J*1@D#` zYT6&7?C3Pq-qU}>B86y$c<4O!L-+p{-epEfUad8S^n&w~MkrI2{jf=U>BUQh?Ivk2q3q#V=C^`>xk~%e35DkfQs_3LUoqNFa8Eni3t3RQ8 zTw+-CH}5w2pwKOFqidSs2?N?~=oQn-XZ?lg4IEiz9_*%7!)-?!xt4UzTF%cwAa`+(M_Z0LDer1&>Ys%VF z1^e-%o$W*E7?$Jp;-!hU+zVPl$i(RfEG#$1NvxLDT9BW{*gj-hb33{&TG`axE2ACZ z0y(LaWbs|4msUy_bQwL`@wnl%mZ)0FaMuBhNHr6bVqf|)TF^qSOKNZr^}R95q1QlE z{#d42Pkpj7bvi?k)}-@%{2LTZk{k1(2)!TNU^~7SALtcUBZ9t%-#>ugb~$UW^Y=_c z!hPEe^^OXXL&VBlaTa_0_P@w%2VgA2rT;59OcKT!SQA7L^NXF@>2gPXQqw|OIr9|0 zX9~y~jT6_q9LRha;-1FDquW5^K^yX)g7?j<{f}41&>0%Y?eEzL7{aC1yzQwE5rT+6 zZiP9Pi7Qb@ZetoLr$w}(YazJJMhWLY>VR^PTBs&>iZEp%;+99d|ct#fDrSYZz+}<_;WTsXT%X zw7=&eI~CQmMx*%f?tRb4sDUxHgEEJi*U(QOh+6^Le;JLgJZ3XXA3+51iOf7#@$P;CTnU8zqn?- zX(`}x;uSa9$?qoMfa55IRrV5kH?oUFfG@tG1GY1t;a&6`-xxnlTWih}6NXNj{9TM? zFOWA|=9DV+GfR|SUSt5K0lJIoF|`TZBL;P=2LJpu*JS;E8qE%zl?T~VbcX%=V04&R zdiF}339NoyjAi=}a5o|fyr`%+^ERhWYzf8y|0!Yi|2@y*`iF0e@RKv3znf4~>BOoj zH?jk+2(PM@U^Kq51Rmq$3Zz3s2wk!b(_%XqxTVUh_Z3kta`G5#mg&~j@KmHOSK9`q z&dLZeMnu(KWR`<&^~?WEDd>F?`D62s|6!23W7I1GYa z{NB8|r)P$td|^Yc_KQ6@8upDd7hM{leWWoUeB`~ycq_|FiO2B!EBil-w+_f85?*2i zchsS$pm0x;{P2Ii<98k$l%Hf=x94vGC?CkV=@Hd(8*jbiZ5~;@xdYSd?Q9Q1-cVmb zieI_njTr5|Og&)lH)x04JkWrm;f|Urp2MZOCZ6d~hyLfLD^;Rrwk^&`q@wsU*)5z#h^T^lm7F2g(A|lHdmTp;*CFB-)u;jeK@@mFzUxTD z7;=eyVg=Zf1H4wt7Xy1d4`U|yr*kdm#p_@0g?*A<7`3egE-^GMIJ|$HyAVB9K*vF= zvvzSVz-7et>Q5~I=IDP~fNnTlx#trnv`fFOOk}%9j8q7$h9!~yR=gksQ5rlu>=td1 z5@hKrJ4)mTZ*-bjWtjgfVYt^(jfbhhmT`R4QT=c5@ixo%F2J=QaEiP`fwNAjnmCQS z=BxSmiKP63SU6GSu~YQVXZ8yFLUCD=(&LDXt*?}W$Y&U zEZivkfzV-ru@pnl$wEg2Rv#RRGx<>?mRl$I1XESz+^dqi1mn>c)L_3&vl0 zGtb{guicx%1(9Bnv|^T9S)u=;nGD#Cs;YV+@Ge+1Hvq2IS8OfVRLkCrCX>;XrUxafzQ$itsdqiT>eqLBH)1*^_HL~@IaE`}d>?72cAqvy+a zh#244^F@6%egs|p#R&G!ha5}_!Nm1+QCL3*<7B=g(mUSAzTQ&QgMW}t4Xh7h@I6c+ zjc6vd71k=LV5p-NA?Ag8=-ieF7NLB@qU+KxN;Tlml_vPVtZ|2Qgv7{3>mcQiiXz=Ukie7e1k&@s~me}EvQ z+=Z#`;~S~@9J77!uflv6Nf+;~-y}TlFN9&{ zcbF>^idiltwhV*|J3C?d_JS*sqfA~|5NqC`Srx%7XNizpbI3yRXFe5efEK#&wnVTo zXZF-_pe)^ZI{RnE;3jUe0OD(=;_tlKj87I4%v%2}!FlC% zO%{^Wrvsv(IXQJ2iqa^EJE;BbT=Kcgzc_au0xVdHUF{jtqYiYVW1}Q<$9Kix19)QB z$Bd(q!evUDYNcM#;c64&g5R)M5iF-_&ro`fD!l!Uqk!yz;}F_n=fmA0hSzZp(39#5 zR^`E%7z7IYlobAu+pvZP)PEBgM8N?u1ctC;432y%zbnMPu!xlV1aDD+hHWG!e(*mu zWOKqdIQ8B1XpICT7G9FgKC^YcCu@2%SnO)mU;V^Mjg%qpo{Q-*Qx|fon5>)}wb6uk zJx|y8uQW`s?s4-IWTj*gSEN#ecCR$slsvcMK!ZG=G8S=BlGSz|NDES5&|$55IMquD zh3WZP!7nnwr?Vw*xcZ>pNW7zz7bFBOig^j50K4gDx@73ql5XYxq#-t`k+$|&3HVj9 zWay5(YurEr5U#4w6j);51v)db!u-n+J((Dv`{^58u@QDs`OT;6jBz?N)8do1#iuUP zM_;mp8uK7{1jQ6>ED#i!S{(7$KW~QThB)%Pf0V8LMO~8tNqrjcwmcx549WlN8KPm2 zHTj~j`^2s}Qg;qP!=5TJ*&W|kxE9fTBU=@+it1b$sF_SFp^|Hb{ zFI@0DTR7fUuFba~$(|_={AG=Wc z@gcq>5s(X~4LG}LFzU$DgUNL?e|E#vaiy5$M!4zD`|bZknBNSvYqsvUvSGw{h=ag# zIkeZG(Qf>Je5X>|_CeoM$NUz&ESB)c|Ji+uT>S#FRhiIlKrk77a z1TRo+)Glk==BIE7h(!Dj!jAUBCK>5F!nQZk3wN@uHcGS#nB{rQEGGOG&N@ih1o_%A z+DI3va$qfloQwlkv&R3#AM`{ELInr`Oj#{cToe<Wff2as8xY!&V=kAy zv#QGmxhx>`QbyinnOzliRET>R;?NP%d4x>v?wjA#L9tb$yEv4!(Tihgu9FrU4Cgeo z#L!85zu3^+0>r=1skR8Z{;B-XS!k~#5@&CKK zYF90LP?^(3Mn=;X_Kgl~$DpMw{&~oy!@Fm+>(W{`ILbUxNTparm&klAag+G3D*_(f zx0I%TR&arE)`b`TB~hitpXBpl+vpG^lWOZxH|h>DQ@u=Fj+WD(_sf03ST0ks0|Npe zso``T1ROnj+(K^!KV>00jUDmvh2%h-^j$r_qY=hsw8I?LN<1kN*WuN_%M#!pLMYen z3N@DWa^B=Qimpm(S+DIdE@+$i6=o^=O`uj;(79uS=(QZoCA1XH^8nzaQ<@8{5QSU_ zB})u#X-Wc88br?~<%%v)Z0$kx#tQ32HuQ+vhrjEOue~RyfZJDWbbcX7s*n*GkjaX> zXfli70BABq{*W3cGcp<5WKznANk>jP$$qGUTD;rp?d=W{iIhQcbgE+i%S}%db2^$n zpC$%Bw{_5AwVu}L@3wRN6g zThP3yxD^X{4M800&qRH8ZM~(pC3J8>JOyqvH8ZN;&70ie>zM&Mmsadk4OK#lg7dHv zyrT_4Rj*{(IbqN}Gh4e(O3J(v7ZAL1@$JP#{cNFBPY-M?r4PH2KsiY}}qX4Es)^lVl0VLELPbQd)ksUi& z+KqNI!vx~mA=*vUn?nTxE+W}T#FAX`0s`5Zj!4=`2w7o0IcmxYCrF^ksiX|UZ+Pdu zgd6@O_}bx(KeRKndWALv93UNdrH^lT)ZP40-Qd25-%@oZ-w5@!+M%cqWul>IA;0xr!Byu4%j8>>e>(Dut3hVT5Ed%HY>#RebEC*~0qBI7p z!CQ4|_7ID_!`25*c4IadCTs0E(JpBEf0+2Pb+KgobBX4u7Dyg?kniu^V_kFMc!YcK zAC}nI|5Wo1*NK1e!B_?z1P)XF3FH9ZWr(iG(kL?leIVGj#82xgeg$nBa+dKJ-S(wN z#{Hnug5r&NE?|ZNdKF-%iHzikA7v}GTZVR9~Z7s zD4WbLi5bt(Ziblq?$}$#bx21{0LTuB2;3yB_pc-H#PP(`n&-MJ4bO&HlN(0Lk9(QuuN#CeNeWyW?fcUph9UUsLW->; z;)6zy?C#A$TM1+oR~e=7kzD+pT<=fVHSwR){~IzB?uqKz%a^OUups=R{zJRYX~%!7 zLst+^Blx^s^;3)1ekilrit>TxI@T@*9~g~TX1^z(S`Q^VW3Jzgno7<~(G zNP6G|Jro!>@bSfsVF;fFDs{s>7F>*P*Ui%#AD@qr@ZJMKHylJa)!A~RX%hW9m#$}| z3{~Aeu}|#tm^p0U1>q|R_B-1ijS>qZo+)2~+AJ|CZN#o`de_qbf^vi#K7!M8i(J+W z2^JEfl?4IQ?}l8Z_^o<8ZnXW7h-U^I1g6xAVm4tnkd_K1+K_;CaE`3zzfQ?}{!N;+ zxm~D#hQobvf&pYls`aj96DK z4sH_F)bJ5VL*LN3xX&Fp*?2ijn%>b3{9qx>9sV_%J^Y|yECYto?fwF(^TU@e3GyalA8@LO707f#=& zi3+>uhSWJ01}A}pfrMZ;#a@0a%tYzzfM-8e2)>tMKKF;OXK?A1I1Wblt6h@A3O;<7 z_VF{VpTf%xN63-50sMzJsJx!n3pg#zQrJn21u(%X z<6_{(a+U|RBOmo6nJgi-@5fRPl+l)=OaVp$?GP=E#T~7^MlU6AMLUe(DQtYyu zbLboHWod=|XzR`AJ5mLOBM+ZCOi{~b5nezVs4YlZtun%(<%DO$EA&I76<>2x2ijLv zbbY;y{oyK~O^ol8;PvJWO5-#NW3lEC@>2Qv8Bu}GNYs2f)3ldJ`CTXW zd5NrtvY=fpL&Qrj{u5}LK9hxH(Jp zn+TnKvcpo4rNoK0QdUFeffqF08+7Dgg(AXFzb9n21L}ELaRzmNz6A1K>f*!C zyEwWloJxkhwEvR##g?k)*U^|Ws!W?R>e%eF-9v=p{#>|qF%pdMy)2X~ocZc-c{RZw z5LDLFY8VMSLG^(w#%o1-UU>Be)dWeA+$KGuGFD03h|2p`N;u{+T}=YZao##?t0Jlv zi{(Qvza8KBKXVYxYy@cz)~3J-dPgeOqFoekOpBzCtDZErAwSd5LI*&c5%;}FXhv_d z87-kIS@!E``<%8`!LMGD^ZIAgx@4ZCQ%vQqCVJPfPnqy87RFK7DEtx^?l^-En}A*i z5g}{ntDB*oD&V&*vbQE^S0#UiPgvHR=fqsW`OP9{hc7w-O(D3cY&%*i$$PPVjy$cE zkQkP~+$|>tQI&p`Ey$cfEmmo$9h)=m({^v>N%kvJwx@qfbCPvD6E->T8VfN&w?(=r z-t@8XgAw>jeiuhZul@3R;LN6q=K zgR2$1x*(-bCBT~#wK4x?a3o^QtcQ9|_ZXznql+A{NxcW?(XYSoKGTo!Rs5a0$lH~1 zn?PK!9a`Oozf&nluBi3ta>bH>H&r!k4KTlLNT z8E&6JFXQMcADoLiJQ6pwyCsB7k-@XV*CBJT{5N`L`u`*AoT4)gwr(BUcG7V=wryJ- z+qP|+Uu@g9ZJQn2r}w|dx%kg{uj{>8vue~BYt8x8cDO@+lm5a}fad90=Kdw<=@Tg~ z;64b@OX5sQ5?=C1|KtHaBJff&sBoG@n=Ux@hs(KIeO{Cf)u;^AfiUDhSq}HoQ7q?w zHUQj_x*KV6{}l-?;u0&-F4e;<{NP|!87nQLxGXcw$$ zj7Oal>GnD(1M{VzbL#441)iGdX|?(npjRuqcaxdNZgA>EIoHmOfSu!*jcb&gs|%c4 z7xp3GpW?yJ^52BxrgPWuHQxULN&rcU%8Aqn=?DJb49!Q?eyU768{X)$F%sryShNcBVE!tXB3Xj`yJy&SS*rK3? zLQ3xX?VG$vvz`wbfc8eo$5+vl5lZl!-TxpF4?|itJ!mlnPG>tv86+vFteKM7f}yw;IrM$@y{Q20pT~5#5Yjy8oH=GT z96MnrkfcHacDMX>_-xi8ls-4B1G~e9!9N5K;2Gz)7vqha+&>`DUbH6~*GQ5;_{8iK z*%E9Sr57l+&1Drv2B~I$8!~~Xic?3|FHZFl_o^^t_W;TH)tkAXuvFk3;3QQhnn zAjH_!a0p|Q8dFNXysS&RQ^)TYlXj9+YGSJcK)GtUsWlRg;pWr;3$FBQFRsj9rj^G! z9=*PP>)+m8Lc-P1Kd%Cm&AN4=WqS5}u|{lsrhv@{L%!SxqocZrras@bFC)w4)rgPy zQ~9n-UQm)k(|-exS(TPH@B(tF<}Of5EmCMz5`Z|0bskqbn6IqndV#)I(;2Bttl+Yy z5N=y{Q$;16@q)3vCaZ_8@wm-61tmEzU8}cBW8Vjh^;M+tYIeZkNBRet~X{KEI{O9y+gZpGEfr`M>M$ z>YZ!4EDQ`3Obzk>9;AQuXZmmb|8}pt;;p7ozRuK!2hxJx$`U~(tRKKO5U7DI}kIYfSI&+ zSRo}KJCyi5uba(&RPO3bJsfGPx~O5eu|2!m*^*YICofi|Z?C^T4-W!%Z9lKCV`{(m zzZbpezu(q_j;b4$@1PX9iD~tap9(g1St`;qNF>lB{ zRavd~t83pGX2UO%#rNE}k5zoi73&h2t*}_NikQ>xN`pc(zg;}djNH<2SByTccIbS7 z2K`u1j=f!!J3#Ho zkG&N!n#4SjZ9KiR(See{d}k`GH@+nH(60V@62;ch@-$6E8crCuiAsxxC)MBPV7O`Q$KR5o^xu_I zRsu2jtXa#Qb=4N*F;qpk8*y_rvSNG>(G{;M_`4Y;0=?adzHy_&o--3GDG$zN1Tn zMGyT>C_VyuZ?w6#V|>(@`S1LJQf~Of-&~Qmt1~LJnT_1IxnXC!MHKCUt*qI1;O?3SeK zfXyV(kFhtQlLmV^hk^@o3)qyRDA63*GYw)#^2KRqm{aP?tVqIvpaS#7Dy8xLuOPGW z$9rBlWjc(soBT9lkLT&eJN}YW3*Pbu(Z;MTWr3t_+eKr=7FEXuwzYNW=jiTZdv@UU zsb$d>?Vd1oTJMUmKSipEb^}bRti9g+({0ecg(#k$nQ|&_4KAVhN#Cv9JwGEWgZYmgrk|Da1Tud{{n7N);lxe(9xg5S!A&3 zxY5aW10fJa@Z9uTuNff88FOR|lhF*IgxpC`X`_`%`zpMFDH(EB+6Y}){ZxD*xr|8k zXh1LbySQh?HVr(L4o>E(5CU~X>5^Y9wsb#S;&Ud$7Mj!TUy?Aii58mn!*rzQ|i=`wUbe-=M1G|?DZaZZ#LG0G|= zqDoF2W(=a$j+wB8;N#F3G)wCUJ7p+3!hrpS;v!ifQM5+s^TMvh({8NVgD~7~P#ah! z0UcSqQh|*F+~Wd$fO2Mz`!;k~RT%^DLaaVQHQkUD-*&A(+)jZM|a@D8l3RVOUz z;tjKtmI+!@jh($={eebi37$JAvMo+Z#luH%l5pOHEP>1_$xdx0i8Ql~oVhfj*_hXm z2kwn>gQD#~@eDXCFm6>quY;aRlfC9}BZX^M_bk-uq;i!^LGUB|I)AY&rut|6G5UsK zF)goJ*U^@KO$DFw_;JeP@VP@k?<$=EmBBf0C)1KtvV+Cf;3Z_FRT(GiaJvaWA`&zE zKdKB41C!JNc$C__=#khHtD*6tL&F6%r&?@&UX;BjM`ICC@O+7M{3U0^_0q_uP{?~- za_&32=&eo{#hu!Ijm*wWlr$j{ra3!f*hA>otsi@F*r#YdbXgyvEB0hGYH!&HO#Fo; zifZ$k5r9-~TgZcV6n{P+#FKk`C?xqfVo>&uvG)1+WLWslCE)iunL_gfU9ctmw6lRW z98Vr~n0wT%@uz8};GDiXJHvGo;jyY~RD}+QISUWxgM*u2BI2Bf^PdhkVfnO zCrwnW@%Kb1-Oung#Vw{^dz;q{jVKZkF_*i9bT~3*SBc~64^A*j+v)`P4E_u(AEcUV z@;G=VQ7~M!zHrrz9-uh0`Z{c3N}3&MUb^flsAd}XQ@YJe4&U~8Vi%E5vOF_PpB_& zUfK@=MO|JNRyr5)9mx^u9+I)L^uIeosxz>aeT$`Tbw(FV1~Jw((j6WOA1TFNG^OZ zS!zfQ@9(DHbP4!wBd<_bs?B1VC7Gz{E|QpaJK9WtCc1x5SkzKCL&A0|1$i995_=*F z5o}#Yz;pLSst^$Ix`msm_a;hO0J}$uvvJ7*Ugpy1LnuGW!lch(WX`Yx#`xi^S;~S@ z)g2oO0&{*NAay7zdL||}1Xd}vkZgfWO~6K9qu`Lh_D#m1{C&Yq{ALMKbas8M3F-*E zC88H|&YoS?@|!6m*l#X??ufJx7(*6Cz}cE&0<4`uWXVq9Rs=fCxhj-3I0S>J7x;;L zRwFKg-!0QuA|vBRt)LfP(&yp-wsy!`@T@Res67cYKHkvukS;AowF zHgVRKU%utlRL~UysD4^&wi^U9K{nP8NKt5cv~gI(4q7IcA1E}jE z1aV?f88mBf8YRNc@#Yq}fF?GMdc+0AF6eP=`1e9Ya5nQ!@@-y;E|%scR*Nk(agwKm zMczXZhFKIqG6x%MFsXmDemjUS@>;hIOw=Ka*8W=y;EViTAFKYv%`bh~NQUp%BCIFU z0imRTW+z@&0vdq_6%fKl+mt<F^6wED#kQLIOdr@UcYJl#8W$S8>S$p$o2^2H0TEilO#t!V2@yoE+F;mEQG)rBA`#+BG$>tw^0oUa(_w zv~)Qgj=r;W8f4dI3tiP-(iABJxGUKq?8ebb@D27zz?FwBI9kmEAQuo;&VEfmFt4}t zF^D-!EMZW3o1e}*nc4UpEaN-Jc$;!t{RPYRXzfr$9=1L%U$;_NXh&?tnxxr&(3W#0 z3&U>9Xr#JH_!_p-@-%2_Ga&m1O7vEOS*0(bPN^6*8S93S7s`2q)zPI-FfRpIG_8p; zs?}-fp^wm-3)Ej1D))pX7@mV#OSQO)&;4f1sfNx*wweSxn}?a-L2$|_@|$>Cp?D|J z3udA_Zt>#7;w{wO{?k1t;t{sspB3!9Pd{t3i_y?SE|R8n5K8G_K3jM^*X=E= zM9O`a-K>c7oTXZ@C?lt3_@y&&U6b=<#T;Et6=GET#VkjEl(Oqph>aGwbXSE^16Y0w z93_I;9KrBQP$g3^sE0cHiVZVHc%=+>I=%3F7ZO2BF+f1JnWte4TK~ZW0VlwaAiia_8rbtmExp z@H!)G$&_I6Q?l68!UZh%Du)j95!OBOy)(LkoRQ+M*yeqjEI_{pH;GxXC^#kt38_Si z(4o*Ss;-^v6oh2}tka@_Q;<|tXI%VbFlS2{m#6`CNOAw?esFyEewZusvPMP6KL1B|}7nye&vLlk>DXTy;OFo;)$s&$VPaNQ{S zu4V+t64{k+S{l(f$V`na|p|Yi!a6uvGg!Qu)z~rcqq% zu$DVsb{zD$EhW$`padUQ#Mrd^5Yn1i2D66}_-p0PVBjMU6Mjlm7A8$0!y2u*PMFGy z`0(TKudI&ji1A!DUZL=D*o{)RGUnWeCZ~R_fN!eZbZj>ews02{i~!?a>pajez41h9 zmg0Ti#0ha!E}w2MV}xi}UwmzC^-%m?8zX@>imLmHgO#JeiL!i-0x17u7 zv}wAy!EY;dtH~Yfs2yB~;S-?r3069>&+Ko|x%9lJK)SjL?`luFQP5MZj>xl30qH0O zmZ=a?E6(iZ=Js*XU)jO4UDntL*Xjb3J#c4>Mh6LN0=SqnPk8r#!uJ<4>O!uX5MDK# z)Dr3q`vly}h=tp%oDr{UZaNJ*BC@5$i8REZp97QzeOj2uQA};J;39AtKd%3HEv=or zlk}1&(>~%hty2*}8{40bk#S`+3r4T&608moKFL0u{C_k|5*M4_}@9aO={5L~8y^x{+0= z%AAw_+Zx9b}!|foqq>qYjdpr{m?uyr)eu9d? zCjp|Rm^rbrNV+uI)$GWUtfS2d1P5s}q)tz#o5C$%>wJh6N-71AQ&Wlfa-%kwh7jVK zU@&K-YCo`YZIcj(4}tldD*Y;xIgm>=s1T500;{orAJ||G^hY4;#b?`lky)72qqa1+ zQgL6J9$`<}tywD|NUqltXSQ7OV{Z9vHRm&yvq`gT_vmid~2-U-P`q7dR7s91d5W7N?;Ow#QVnE-zS z_5p`wx{?7CZpsb$toykKmrzgq+?)9N8HNr5CN{{jBVj-1!;=%Tj<%&)SI?mUWPD9# zAqMNH>Jn~*Joh-RAeh6bCU7f!clelJ8P(=0*;~xu9jk1!$4+bi{2~5{R0l*<;%A+ugfhG>`nmM1GB5`h34&XakIvBiH5gfE_O3fsEccS ze2=7OTjUNWmPEO<;)xbt#8NaV5~^`-=e)TShDYg)In?b}Uc6#gZCqQI<$_lu+@ijF z5VR#Q%w!4n(m!Sl@`_a`d6$skuPFX+t-?>WPGFMEtwx)nXtGL)|2&$(j)%@M? z>QKV53&@$&IKc2SoP~IT%ldGNh`j^Nl{(oltk1yZJkoWj>hhmGDnX!H#5drY?gx&9^gGLQ*!Xzv$ z{2`txkmOqYDNN&Hl}TOCY6FpXk6sAJO1ZkM@V^g{JDun$bNr2>M6Q{)xhtRJ$iP_` zR+yw7Q2gFL&lfRAUkG_yok`*$u;Cs0Gu_{qW+^kQ6NRVr#(1;M2GXK1_|@-W?j+bb zk(HNqjfeI%`jPBxms85tDmhV{d+0|4=>?<4R$6*paPQ6gHW5N_ZW` z{FIwZh}wC_EO?U@)KLBq0V?hp%+FGW1;_S7(0g5wB>nG?jMonC&LxVC86T86R92JICD+=soGG4u}hjTX&`h&**cmDiW%I zfth)T#cC~=;<%TvJ%e8AntSp^>U^-(JNaVzd;LUgd0-=AM2OV3-5WTGaVus@FNy&5 zJ6oiYw++k^uCU00#0AiGKlaw409U2?9(2}X;Ebfoh-&GLBDSf8(4qlYmXkhSq{jwP zYJ(};K(NGU+W9KdHar9k62Y7fFHIW@y9}>0$-E45O!V<4VWjQfn12N_?U=P+bmWH9 zH8}@zHPBFX(=L4H_*;cnxEoPnsBC~2cz2M@rBueChL-> zg(#v>M~t3u*o@k#Nz+~TT)at2a5I#NXW)(5Lw8WqZfzh>s)-eSQUu_se+-Zz4ALYm zSgJtu+d9708i#-?aT!9&K}>U64@WaMVBO`B$E6dMDYQT#oZ2pt?`J+qxX`63)vCwT zTYF-Nl(484%4YS|E)^s#t|TWTWj0k`R+^k$)o`+Q(z6PSeB4#)ZG9g|f88&`%*f3I zkabgvWPC+$Z3w_*F3qo?G9Jg9EB508>bv9TDtpwN0A*w2-vvJOGw78>jW6Jf(hlD^j#PmtFk6^xU(@& zNYu%u3z(BKb>vGMOE~f5Q|afR`r60F^ajo`E@~Wx+{SIm_6jVd9m`bWiiBN}I1P9N-OrQJz%JubQ*DyFtsS79@d>4mm{W@;0N zqh@|sYkGt(38t1lDsJGPA}MqRqM|Sbqf+|O9!x%tK!q(T;fEkyA&VO6@~nY*MZz2e zla+=5<@j{vbh1l9=2{`o^KKART4)@r`E_pP8>;6e2G-Q0OANnWIrk`6fnbfSJ-@$w z&KmxYte{_J4~{lE@;6&owVi;#e$mw#_V?@7m|)}m{f|Z03K2-WP8>_*K$b--l76>_ z(3qSg`)IJ`jzg!=Y|7E*fcEpEyGleVgufwxXfOie_jfG(FRn94O2tULbCIj-P{Waq z*BvFpsEXUFMP2ukKykESm7=Ehw;t__nY&%;Ae$s; zd<2BRaJ0B#S;d^MN^z8R#WL{&xT$pD^~B^)Kg}3eI_M)0Q5q~xFw;h{z*?m2lvYAM z6!ZXbe^XURb&$)FH=<>2;9D21zxc}eOVbFEjKl>84d|)L@(((HrJK*sNla%DpVM{1 zvMqNynPo?#+Cmh*c_Z;1xZgd{N2n1y2PDLANmsg`h9Is)#M$n0hUNRX8*b1YgAT zYgqQlRZVbxh``UWaVbKL0e*SCRAF8xC^YMnx=FkGKjEWPpAaBP2``}5izTl7ys!Qg zHa@i>>&W9F8pL}lEwGe$9IXj$8sZr+44@|g&GB03$m5KDmU3(1&o;{~sV&fz*vIVj z@rOa$?elv6Dc~j%7*btnpCriVc)w|rks+Ir)K-MR=*3e?Mj|0A*z;hUbd3GUzBp5# zo;#Oaod`be=b4-vh`TiCZ2(S3b|J?L$DeO0WVN-I3yu1+ijklGV@$X;#*{pqjLm)- z_=-U%9jt|s$a+S9q(EL)J1=)E!}>&O_1cv!<6pC`L4&?QlnYdocnwHiCu^iq@JV9>vy5hfpERa!|Ou4<3h5wKNI&(z}Yxxo_5pW$p(p{xX4{M>l0XD2F2s7LTU@jG-TQ1dO z{2algq$UnKVqhnoE`SV&7@&kJv3!Sd}h-2%)OB0-uvIk!&sM+RuX>NYWc+7FtX1As=6b)+aUP- zE<)k5$hC+*_ueFUoeqSVup$Rf?S%GvAo7Xso~z z0GVz?ViPm4qH*eT8i&whpKLz*Z&*H}-ydb2{ylZB=om(a$mr0Z7~>ml3nq(&0}#`? zY59}Kk^2eFs^Yh^BLtuJ){K8M5ujDdZ~Y3V1|mb-i}w@}{DSSb0tzg=grA~7z21>P zngeLP_72J=MV4^sO{kUQ2QrjnhYc91Zz*?itAS;?(8vAB|LNM=-u7`Z;)a<#TNf;m zQB5%Wy`Uv zOB>^%^)*+X@IvRm;GOR!w{Lwm=UTOPXrC6!@NQ)Z7+CGA^U{c&` zg|0A;Hu9HSt)__0(Krjje_>@F5l(vUU88YX@B;$4`sD1{C5w?0$TD(rx;i_mwt-JF z)lw;#zBK2H1703pKNi&-qr`Xc37~ljZWP2d{d9EK((reeo3ZSs*ZY(%dNLVfb;MrN zUEmbLbTp&w3iS?Ei_|4XY`CznUVtUi9Vk)jG2ri!!lwA z!t+TZErr^&J6o#FW$T|y;}h|y1&KUYFq~0$Wxg$u`Ni5Km+s|E*wG){MM(~Zuh*@q!*;ZGwOHb z2_`H@9cJhxl=dtBzF;@oYk*OL8R{G>ApkvyKHALjW_!4`%;b7Kb}$3>xw)ZbqSYS| z`jcb~DWo?lfLziE`&$;xsHzyBwZN`*y7`f&LAK^?qut({g+cCJCY-~Z0fmx@hzO;H zcilq)no#-JZ)@X=l|H^bdxvrrcfQ1LYa2wNE6b$xMwi}nllmQN3c)h&HX~30PeYI7tU{P_F$kE!XV{tTc;o@&IaRQPZ}OBgcsx=*Rh&{S8F_k=a+H_VR8Y z*^vYB6@^O;29=*?2FTC9|5~;E(Qf^u?)zZuJJ$~ybq}Rie1mJ+-*eD=M?bgFxUsXM za*Ai?D@^tc+Zh@TO77wI?Dckj73)`PXT*SDz0na5%M|_DBrEwfUT-xS{s#7tTEj|# z2Gtkb_z2Ds~;1k5oZt?YT)<;qfl7F_`!5_aZ(gy|CFOC`C2p*n)js!5WX6Xn>; zP5x$J^#qRWd|bi3Cndm+hpjk$BQ%*|&fI+wd~|c1%}Fr~;R!umCPS)ApVTyFx$-!r ziW(6`hDm*uMfZl7jVr322W3XGOdyWZOXb4Vq!jPdHpWY3*LG5dFT~R9eo&doT_^~H z<4yjXulo21O$u#Hoja)voZLj3;Na*x6fG-M9aCFQuIq1woTXZUW>H`Y)C7Z?g`P@) zK#l??rKJgQ7wSwz?7(7ECeH8ym8qqWx(Ac-=iI@NV~wW%AQ_yii($!HTBK~Hu0T0Q zQ2&P35ME_Otj+ZChXn-OU~0Lm8RQ%=Q=<`Pg80nC)XF9<+0Uik&#Vo9YBTD^6&*PW z2psRqSqvj*5%$jDYR!QTo;mtWeoXnr$(jQ~<9aW32}Mf}Pz~{#jwD#sh<)@nUT=|K zv{OJ|w$ec`JXOv1xc};O#B;wv3z&J=kC{ee^vKRT`pWYMQ#w8WR;;4jXuD)%arRoV zeyuZrtX^MPqD@LmXkidOGD0OKImj4D-_8`Sgp=fE&acTON*r^)$D2dl7$yO+N86!P zJFH;Ny|6|B^H1%vk0LGt)^G<`L6onp2rw5sFUf96f}PQ_^VKzH3h22cN(raTscTsX zYVLfjOCA+w=X8Nqz~3V4OvmdkoQ_jJ6j~r%x(kFmNRMv%!MR!f-L`(yH{3hBtGQ2) zU5mNsXMN{SRCKPam417R>R2jCC_Mji=1G145aEN5QjybZ`fXg$EAIC`jggGrvy5{! zk$QvoSV{yVlPobaD3ftiqY;c2P&VmUrn0Gob%3Jt&kkh=#yiR#hlYVdMps{v!~JyB zXxN~^du7)f%3;^tUI8`qx5~MSuO%d$FQeKEEy#^>HfAm>iM8z!Gm&GcFzgWv$p%JyEl>;=}hE94GSuTxk8mWIB ze5i1(7v065!4P&NsLdCw3c8!i6WXd{87fXLw0-IuoVBR>bN@H+?+^KOE`WGHent~( zBKT)An*`3(GK=&RN0L;zP+Y*i!~FrY<86Bv7VOM$IpX6Daep)Zl^4z}c|T0M=pI3m z=O8&UdO09G$zh3&N2ca$?%kT zMijr->GWJD(3>q?8hdS1?2!n<;Y?zJIMV z>a`t?kJh&7rc>dp7>ibxoqMGIl|ikQy`O|D(bX0vSR3bLbpJc?dj`fU$&f8LMa6M?OOGD=u7a_en=%)9oQcNYiv$%J)NrMc+&e#nTbSoLX|#s< zSY=@ST^nKiYgm#F&%Wp=ETVt9Vt~Q(N~2usOD^nT3z`|?y(pd^2a@m!>}h%^DSOee znjrCd#=_w=ZP9S<%;;mE0TFxUmm5*a(9XA<%8VP@ENt#>MsifE26vs54T_3iHN}Y;z6oZ`Ngd;^@}CKcK)E zd%l{+Hz4F zL0rl(s&a=+w9c-+P5tjr-Fn5-bi35E02qD^cy3!q0ov=&g)dgTJljf#syNjwpX!Gm z7^%lveWFY-ts!HtCpnj%OU>7?>jjsqxv*Kc?d|r9na?Vf2j{S!hnjCUN~P|@!JpXL zdN*&EE~AUD*zqOq$=>dV*zwM_)UHOut!F~`UN_Z{pE;R&t73B5oWe^?G;ddUG`b_;T760IM2>wE0(f1fKze|1A~Wt zK*Leyel@XxUvgxIIJ%zU5l)b91sIsAa^)(ow@E@UWTQ*aG$Go5wU{r!7BeTT?^jR6 zgvX=xCQunsN(R|3a-j2?*GlR`F=Zu+_dHiYmfOLLTI#UNG+9cU5~E^89)7yWua_)S z-b_vA@tM%?8#l{UJnl%D`%Bu2F3TPHHj!&$)_aY8xMzEtA<2bS*`<@x6W>2zJr0_d zf>e?qI><+rVbZULOwH|R#&=YnFyw~;PDaJtaPVCWHzc=;Bs|2}N+Jf^; z@lu>cC>=?Jr{`kW`|;@ZEk|tjYL%IGIlQa~1)Ux#c0Y2Qzv)EOQz^}( zk`zwpa|~HW+#Fc?v;=GI_~W5!zrul5?A&pu>mTQHV*WKv(N_Pr(ch!H&4I`E65afb z{w2MdFk*@gW&~ue%{+3$&B>ZmRaV6!JP3uXsu52Ll=u8VQbksEKcfk+Hv&-A1u8KW zCiIfc_{PSv10GOUAXRbBIEfNFfIXt&c&7Btc>K`w9>6ZwGfxkpGcWRBZX{@SgH-zq4V zxvDtyom1dY!_BSJ7|OO(Zo1nb0i+2J;XD1;$TO=r3X_$2W{?Ze>Jft^A^)jf3$PuRCwZ;?@2GPvXk) z3CNz*Uqe_mzVDnUs*OX8%klk+L%iJJpHo@lxUg&p8B@N5w!F-t zm$-O8?je1DQ<;_?Tc%`J1eyR1X>|#%8N>6h2<6QDx%PQ@obQGdS0ALvdiQixGsR3M z%cAx{E#TJfDo^>{$1v{0?oxkvx!pJl`2)83c*K|D%FE~ZNH1I)&5|JG$0BT~zy?5( zsNkUA)$JL5vY-V|+p9UTkqbFm-H6>$IU3Oo^78kP^UjVGFE>b`leE%u!nqXF9KEQN zsZxG6eC=ZRb{h^(^s)u5_sCG-Hh`OqOcYH5kt*%Db66l1NuAoZ#fSEe>F?Set~D`c zMM0)!_Kp#bgFkzA#Epltq^ylnGXy$3j^UdEVUgfw?ju^7XL?MTJ^C%zksf*k3#yvrruWdvMP5VHX~xI|g^T~V5i z-CB#^@&Pemx&fnCV%9WWzw zA(w>547`eb)A}gqFK3{n_OZHl1v*UU+kcAs7b04w20g}?pBbLXIxq}MdM1}}?HJEU zPULm-^Y5T^I=X~^5_3Ls#gdioP@RMck+$Zp=s&t4xc(C5T>0N{qoqucKU{9`6#rF) z#Z+l9`D?k+7TH6B{Q=DB)2Gp2Q!&9tIUD-_S&?7zpqS16y=Aq+d_?j;T`$} za?K}<2{`4XUMt(3^a zG@Vqvt+5TFpPq6!V5OZ&tGf2@DV$Npkz;rfK!QS;ES5su>0pA{lBfjJ_yAt}YDD#E ztUpC5h^LO)dfdTv#GjO-9@;5x9EMsU3uxB>c* ztfFP!&?ZOcvGQQ;GbRPVf*ix3@*Q_IE7rx+p8n#yd#Z(<7-(JB>Yp70q9$7JMci3i z=ZW?i!2CyYO_0oCk-du)S#7n`({FVy&Lo`5J;szNo@?_)ry?Qs93tr&?8M?~{V|FX zynNZ?b$ntVRoz3(Ej=EsN{?wOt^HFYY<#;tNG`#$BeH9G9xE*ZzlVci=8VtqOSqGR z1xya}ea*vXxg;GS-BIv!7C?L`GdKQv@#tSS3JZX2Rn}jk#t?L`pXWWXPloSZk@w+s z`nFoc9Nu^CP3%_GMn?7L8MB!Cr$7Sw(p2f4JMa*kOXyQE(^eG?91!0+Jsk~Pb``in z3xP)AvfHw>*Mwu%7jzmK{vCVBL*m`jAwg$5`IiYU=Ria(@Mueg=2JE&rW5MZMS)0c zn-VH5R~{FrUz!k)1)i*yOsR|Ngui%PE-|cto-_8+3%3&d%$;ef-2*R-5zgdsK@iDo z`gzU+$f%BB%7QBa?Av!+@PtTo9pRE$q;&(1P+U=%mu9@*j|3Pwq+z=3ppCTj3yg5G zDZL3&PPqf*1xTS(1@^+XkP!oDSS8ve!-;ScUBZxhxwFS1-eGutz-3;q@b21tFh3~E z8uy>yN%_WH3dZ-C0keQvcI+&6g(cT!`22BV^N>jPbU|dJ=T$F-Q zli!RJ@x*l}G`3Ok#hR4={%hpQYIpwO9wnCY)Eq0lz$=x+jGvLHF;dD*&z&wmZwv)_;Y5-5ed}pB9u|+tewAvUC5L%Yo1C_KW4R!1(-C(#dL9tOe-62 zcLqA4j?p(hHU#-=DwHbO+}tdN`gH>g55A7z;%U17SqTvJl8bToOnhVRFjg_8>RF6I z0dCPcX3g})=q-}>7&nZE$J>!%5aEA7GY)bGID1Q+2mA&_bt|d6dvPkVi&+~g?u9UT zpCm3X#M)|$++0OYVsK9FfEaCVS03Ifbc_Bz742FJAimbAOHRIrTkStSG7^V?Y10FZ zP5zi?hl|s=4rr(C%cVMgR0hsndt}nEePaR7sc4XNw=!I^F3h!-pZUbobgsN!BBJ5U zK&~Xbma5i(@{V-p8$?pC)=vbzc|Oao%0O2~eI;)bxAFpodyv1Ry=AMw>#j=fQ;WWc1f$HIh7GwpJ=%;t*t`UwJ`;}X4=-Oe@mv67f1mr6QSGtT0 zMcp7BI{t2fD>Cl*&?o*weO`lM$Z=X(x?rN~t*;yF+7G?E$0!f5P6A$FBszGigRu0Q zBae9cHeazXQz4mFJX932eLm8#cCtbST!|u4D+~igEiL=#!Qn$s`y->^?e>@;i`GlI zy&@1bE;DU$9XfEW0%4a@LN!RLDHR-lArQl*QKSgh+}WN=KB0i^nIIeu*05Ob?XhfYVRt zObVn#F?S7X6jK?4l`NAs2T5>Kf9iaINO<{vmU>kj9nsB_F)ZSCA-fx9ZJL+U zmd*z;Ad#gEIO%`);f>e8X08|i=*wDHamZgGs6{&WT=SpB-3+#jc(=XEJKw1fN~yZE zCmuQIuz_o^D}&X$iSoaeC?%PUIMh4}iMrOzvMA3VcMU|2_lm@jAdWZ*sC*AELAMWr zeqW&+9mLuLeg`cjfR(ekT$nJa9+)oN+p$24SB4aTwM<M>wFI^39UU}Y>;W))$sq#`y==)mhoI*EftYhBUXP&2@~$XRzk z53sy8soDC@7{TcJ7!~6_<)!0YxJpSl^C|R#S6u`c@eYI%T-T;kR~S3wz`GviXOL`p zi)o@~%zS?ub8%k#!s(-0R4WUkar=Vr`{lea}v})|d9u?v@T}jlyDGXq?^bp--JJu=W;=tI zta@TDjP>F*2_rQ711+J)qz4FC=KT5yvvT#Iius!hAUO zEIIlkwpaU~`Y|rp(9F#3LB4+S?ct%0o{;W3U12;3dIh%yJ1=o)gM_LW`>7s;XhaZW z1|Kbn=hIzGaw*YHkEx$dv>JSS3^#1+hjfTgrI}pA@pk*~3uWt0Pc9h~0TfJ3$FtmU zqFPo2$GMPHS}?U;O5!WBvhhg1&5zh5puA;P>F6sxQ$1!J2iD((j|p}FLD~ACi{XNmm#Uy z`dG-|m3I82?0R?SuVweIjsYKx1s*0if0{pZm>`k}dPrerqy8{63L0`+{-kS*pSmdsYFZJ*U_xa}5@yE{$gY7jtL=qhMe6_gm!2wM zNZ{kV5wh7R!g9P5p(w{TL0`B9u6uCED$86o1S8w1LCLJPuv3uY;`JWU%P_a8^XmAS;V7bLqTEoABDl|`8K)be(iEJOv46JuLl=K_(Not zgU~~5$(0To4tT&ma8Fj}GZNGfRFXXh?PqWn0xZ7& z#FrqhkC**BmMDJOBge$Hdj&*~ne{+-9p^P%#J>`L+Cn;_^W$|BApCe4!`(C{!aT9N zptnG@^faIyg*VWxlrX?jrh%n(lDtYi84I1r#ccIpbnPJps6$G{nmeORbB{;&4j#FA zv&h5W_%Ja;_?{zLy8h<={X1l0nh`? zxOawddQP3DO^M;rH6WxuL{5tB9DN-0>gAHC+sgC9)Lq-03tcueBIG*uh?c?wEsHBX zJ6wo=S1{|HU;cI0D%Tc-WH)pX&QMINrI^K8diftH*wz?d>Qv1ja{+%!S&fNqyMcAa z7T6KIIW}Z=`My9-gVrKgtGJv1qMwI+1VHCXxA5!EiRPSgjPhQupTrpR)Bf-B=~ zgL$%x9nMWBKO)R6TQ{SJUxlO>T66}wkVgyzp#}5a*3O;{gP2jV7)=k`#B5I0mJ-QiwbNDKpt(lbuVIm=G;AGV3@U1)p*I>wwRw zB56|6lcAY%X$$%trX9^AtGLiXhuTb=c=HC159n&l&*@A zy@LD=u=zAQxjt|*9)ayIaG+0lHpSDpA|K5%@j(nlhKxw8E}VCc?T`4`S^^16iD@mP zvX~z(897+GUkqzQP;W&;h;%6P(rw!wnz+LXmHqLooT^a3<71+Gdn3uz0r+XC8}|1F zk1odw(1r|&iVWpaCsSOE)1w(JFj`t?ckPv?-HZfuGMtEe=avywb3KssChQr_66dT+ z7iYbG_e*mwJmiTPEad2X?VG#kCSns`DHiS9io6o}?Eo-GQ$_T~6!?dutENy*uU4T$ z^|MI^3!z!#oHJV+%xW$?AUJGykjFf5){&1ma6EKjf(wJPlh92;*gef$Fj}<18=lT7 zN%2B!|1LLKtE}Qw$%FNK3+s-uD~t|fE+sfO{pTY@fE0bkq}M!~Q$;;Znt}R|OdwZ; zwgq8PzDZVx_N|}et}G$wLuob3ebH@OVZZDgRWvdd)3$S=EeGAQun}FHnkQ)hNu^t8 zDDvaC*ZB^f)SX=K*@hD?>rHPN3lQ#w(#dn`wZR=06o)H=(({w)qHFf_9E#cNh^C-O z9L`ww5qTn_?)6i-Xy%IcHFrXyhLF`pN4f zL2y^`T3;1C7xh&?>Wc$g$3@+d_1B0BWb?Cx8B*Oyl#nSDYQd!gY(IWCu&*SROKw`x zJL?fKo*%X@%p>Rr+iP`*wTU~1G|4whcB|SImL*P$!Zi)IT~;%IL@mTjHBt@~-5{}o zDH2)`qcf~bSp>2clH!`MkV!P4DbfIjv>e;&MEnu?DyGahQ8mkQ&^t8=S*hYp+lU@t z)eVU6v%4l=6HcH6@-mTW8i2_KC1rl1yLJ(Hg5#FaBvHH~r*;qmWWb^N{&zb`c_*)L zyi4$}_73u$unt8}yk~Fs_>nwhA7$?m+3+I`Zw+r4eBrzuqWnwtyK+1$*&5@5Fno(W zU}LVR3kTF%eP=L$QfS!sWPSrFj*Eh8+ws$HnH>82m>TDIE88|kkS;5ILk0)mM52s3 zS;jEw6IQ9IT|eTG063&0%dH9B^#I>ZzQuAp(2xQo3@q~3l&Sv!$^5E3}-Z0#SHYY`TaU84*${OS~ z$Lw??nIZ>aS{gX9H#(*O!37SnHj}a0`jg3?IE~QE?(ahGQ5J1H)GPp6JH`lu+wq5BNbR7AbXOMn+XKohfpo&{^@Z;BnJykrX_s=V zeoRu+&{h=k0_iaA8AAHNEQ4EPg5tuQO>WD3v35JI3kM8@#Dm4u{`W-`BV#Ad z62z*IXOk2;s+w}1S#LN>T{%@@xN~=&zKSh1g$$iEyN6B(#E97Z{&h<1X-Z3#BCTU3*so* zNOh7|-^U}=_6r`r{U)u?4q|?Etohf;T6L;f&dK1|Inw;{ePH4Gw&3IsH20!zk&kz( zHwFvzShm!$iZ7WwcJEGF%qN`cflDUn2_Vcnh6~St)y5QsT_8P%9vv-|KzxeSm9>hj zC9GSrg0wsX$BhuEe&B`3c@h^ig*k>i%#_<;UeBEIYCdY+(m6}=(k)fx^26HK<<^qM za4y9}akoc)rWT3z*!=eSAsgt?HpnUuG496XzZ$=!v@e`_gip1!Ln>F|K}22ULaP9~ zbSNYa%l(!8Sy1v%IGN5&ST$`)0$auCH=xWklL8pBR%DHlXprHQbM%JQYIw^P>APtm zB$_~1n3z!u7TA}y_g?9Ynr@jO$DPp!EmkmFWV2kTI1ol9dHb-nuL#pA;O+#BwEHY8v=#X!i2 zO+%9Xd6OEEl-TACU&PaL(#|IUzjFURHmpeO;l^DS z^15$Cr;X{74~HTi?$Qsf&OU;&V!Hs|Y3}&dJYa%PyKRVYkNtQk87|ZtodL|D!iii_ zeOHTDvGo75bXvvFT*zp2N$Eg=en`j&}T ze$v74gjFnEA;M*}pOoim$&3+OBk~mrSbM7C5%(oOFMWrXgENwow>?d66;qwiz>495 zt=(05_}x))0M2?%erU_)%a< z<4?b)`E=o~=>sKBM6szg%f(7OcWYMfKr5CFd+S#7Cl9dq{p4O)!g_C@2wdmoY+acb z+jP>;?d0hWI$~1B5S@j_?R;r9YeZ(hHKxyk<||WYEiG&v>2?}sL%eDwYM31T<&~ip zVvq(p8^2;My&-UP@j28#^0(#eSXC8>UB{AtZdK=<2FGu*=Il7FW=ksh(wj37fAjv> z2A-vSe3eBc)eK*-$9Ru>7W)}lMYFhM-rkw}jyRB`1NFd_} z-6}O)Zc&29Wy`fH8e!uG{OSkWF8)SA?FMbR8y5|ZT7oS1AAJ4o@10e+xm4VZ?C&>% zu2h+36kXVt>y`TD&X-k&NIB!vCTo?c)Xmf=naOu_k;6`ieJ3P>UIy4`V*LS?e-W@t zT_A0-LS1@t4nODZJWiPRZ4LpspxG5enj*2yYH%=(sy!@$w7&l-t=3ph7qAg5om3NU>;p1JnL^MiX248RDq<{jZ< z&$~xY9zN}P^@oG!PaZw#Yxv;#^QX^y-aR~cad7CrTb}PEIsj@@PnI)n(V>6_x@rRy8A`o-x%}TE|);UYi13 zXm!qk#*FEbnD4+A!Gtv-y&RaQH$W05uLWVomf+IAvB-1>-)nt}rtw8wXl z;j#l0Q{pkrh+||iqi15^Ios#bTV5Htnl6W^?z1$?YZ0fY}0{|(!@{mery$o#xR+PCZ zRy^t&%FD?C4x^~p0qo)odZt2S6bpk2S1#0U0BiVH@6HD{Cu=l^Y4LyHIt+JgM;x+} zkS2ZTlF+eCR)xI5b*zlp6f^3ORp|=5-daAqSg$X85Y{<7M6kMn5pkZ{U({9zJxh!N zact-%_{pCtbW5$_(#`&y>?HVm4oqP>omTuCRgL6_04ta)eunkfsMaojK}aEg9<+gZ-ZRb|L=v53;i?=Cib z?Hw~Ii5XPhR7@@jEs*>{oeUdR<6~!7ZDD!zj3k|$OyAcrrjPUe+v2p-H(GLc6*DRMo+p?Glc89n6lu1Z_&(Y`XJ zTv5`=XROz+1Dh*rdbUavbOZseUUJZ-#FwMR`b@QzJ>G8q1Fu#T*Fu$8Dszov1)j^l z&T|fW)1*$@Qxir%>?P;{2| zhLeH}2ymMy(bY~AK(JC0y&K%a@#y6a#kMs-#JFO(*w?WVCG0=kOCT%4HZWJZX}ub@QS{qO#1z4SK z6qkYE6w^p4!h{IQ<|?AtfDWU(mMpG8{NV9}=f58%2Zs-yzZfO=o4g%StA=v@FgHm|9jX^DaX-i^s19FE8V(h= zev%}bmyJ$4&w(_xI2nt7gwA6iR=qXSzJKy3od;JtW4?O1e*pjg^{bcvfQR__)yx0( z>g6Y|di0X6e#f|T`sPzyK#r-`m>JthH;~ue_;G_s*v0|>{Fe<%(}+ty%T7<_QrV#;RKGgIPA zcNo%T@a^dP~rDVvmKbV=)07Bi~~(Cel3 znXH?nyb_|!CC}|VEgp(dw;#fhG$9KosaGc=$L9&=KE5l&{(opfzj!_It0egoUay;r*Uz6$sk$*54G|bNN5i(GLxy!3 zb;u%}d=J1FKT*vw8q98O+%~YlW)0Wcu#L^>sNNXNI~SI;y7$ zaqNAqi3#-x|4z!B@^SH>N!`57)t!wu*|a&^Pj27-WFr}0`PJCzyg5_p6#uOZR|^kR zwL$MNKk!#$_?Ld%S8N5QG<*8tcOC1Cyc;(a{Z|igQcmA`1C>*X4Qi%ZsW&MXRwv#} z<=x`$eJN;V;$8%sOgOcP{O!}WV?q^uo$Mq>l2RFH5UGUdD9#nr634|@w=RpIG1D+= zTqhYvRErqNEV|f9^i}5NU=1hTGbqrdU{KDfC;VVX+%xbBTFV>W4GVls&?4j3_Jv&O79op~Yy1$X5+FlJH^1M!aU5`Zt$IB3o>pN>Fg zGL(n&JoO?S27%GUT-TlXX(gSXNYv4ZnsTmtU5mJe{5&X>Z*LR5L zwe6bO?RwS!f|P7{{`xd%_pHI(%}6qJ)9^(d{M&GGWHNBz>XbbZ=@Xfrf5> zA?DpH-vRk50laRqvsW)ABA_2?ez0$1q7R&O_se2t2~+8-y)a7MzPjbSa>}4`U_hs` zmiXUu;(jEW+WX$*9f;)3!|P}-`0ns1olb$Qd!YdGaI4;aWxqt6NU`klainXL8P|_D zn5hDjp{e7gjbBdEJV&$$0~|~vG{PTGDg|Bj0D3%59yxcIlq#@TS{vbYQelcJH_oac z^+jas8{M@Nt7V((Od2|Y-?oJn$jrDNo-%yf3A9jY5$@QDg6XSc(yYAgz(_j}?fD=| zPXRGjwYe2*(}kwj=60;jROM<(n@@ukQD*iosvuy4Wk_nqV{~g-5p5Div~WvI2J!?N zcUuv(l?(0h_+ATyX`UQ#pq@cDdMXe5Vt@e|!UP6@X>Lnnj&jgRBh$7_0Ir`(<WpX5WEA`Im~_MU8P(MEUYWP^qMJ>D+w&r`k}Y()JN&*g+wCeVS~+JEzKoz7@n-$IIJjU00~HAs+LciZk6pQ=Q!G z2(af;aNGeDt!}`W`t}d^#N7YJgyt?ry9$#-x8pzQRtyJB~!^`w)MtGm8d0?iZn8 zr|npYASZoitqoUL_P|LwrnLvMx!8-FwN(m%`jsq%6llvz=d3JuqSMT$cSkOqba_gt8D~um;WnTjG6tv> zjTLYvX><9$FpOfy+!=w)NL+}{vucKh3eHXy4%R)x*9?O-Vp^j7c^Fp$lfEYmx&&V$ z)2j+{t%SSQuexJvaXO~KVem_)Z-D{So?=8@aPWyY_yW^)`tB4aMXixP(FGs%Y@|vP zRhwFWLTk|yM@H#!ZZV^>3^vTd$ru}!W8wGcV zWV4KdZbyquJC5V^&a~Yzk{X%SxRXYVYHcBwL7`rA5{`(yKCRlbSeXf5lUh zy_mEc5jzG6nm}+x6cds7|tNlo)o9y<@vW6$18}?`TI<>Z}?{f2Mk+bBY z=j#k?JuZz)x))ZdsOFLlRONz>TOG#hOy!GXG(fK5Ans}0u9e-2Bxbf83yqrcsQ#~w za7rE%v`#-Ce6p-g@FxRIUh5&9KR2A2tN=()`)dFN9?YK*3^<(pqoeC<6I^dibVGZ% z1^}=E^x8q->tBuF<+8kC0kr-#^Bm0|*RXC^dmF6%5vJd(=n5^c>ySei9f8&fG~sfE zZSM({UNg{TwU#-U{Q;3$&XR=F=d3_^Nm0FcyNd#g#YNu~@ex+&#%VfH7i|Q{A;-Y-qU*%fos(pZDKCFNyC-@#$ zKrzN@&K|?SWR208nubdQPv4|fkrgxc^Zx_?Ffu6gO_42R*x>w&35#|dhFU^dy|$g@tAnYCGL&I*Y)GEdED1@ zgs_SFwfNO-@>q**JZv_VDp_V0WR#@o^mhyYIX=(So8dE}=nA|xJ5BHnzUZu;nh34x z@t+`5_fsKfWc{@fm~=>NrvOu!E&M7LH=XyGQ4XkymjHjyd2ftL+ApZJMEa{b_NA_9D5Cq%fjgYkF(QbH3y{Y^%k+odnf8x7O+l3V7VvX zA5YUJ?IR6@8_zG_&o~FpIjYBuwzz%^Z1n}H%aGWb0@qSfvV$P7!fYD%GxCS~Yjikq zMJX^~t&+&a0i#w(SNm~aoJ$r}iOG%jIy*P5%B*oWE^Klu-sG0o#8f?Y!4XiVJ%3Ak zy`l8xb-d{Iya{$a^KLGi%~YWq!$I`2aW?0`G83NfL#My85OK2i2r`6j*e2_`A+GO; zs9jrwixbVd;kAh{TFcKUrd2)^Lg)L^`~=!k*K=p3wzT~?iqf!+p8aEgFyq{0CMT)X zRC3Z{6;JsNxyQ@@PRG8Dtx_AD9lyYJCaHOaH9#FeEe7YB9e>X``0YHa+n^?tRiEQ% z-*s|#v0>q+7ni&z6%*YyVfty)Xjtx2;wrkx>oX@7*jqhmmG`e$N|J2+&fmvrJ;}1} zlMP)!(mq1AdV86MFFx23S(a<1Eztw)YF2&#T!r+9 z@vBp+6qBBG9&C8!Nx3S?y2wQ%Edwfka9u$Cn8?-Lm7gUXe4(S`;EQ*!A;!7&2-JvH zY^Ize#v~tbP;ba3rzMu5*9K-bHlvdREBQ^T$}y^oe&%m`D`-*cN(-Z_usq4L8CPVV z+j0cb?r*!ej-1%z{_NzG^plW8T@C%i!ir7Po>-jA_ZNyiBS!2;$lxPxjI*TJvpF)p zh1Z}lysC4iD-2(E(r*W%07RW%&$31yyS!f7JBGckjOAAL3;zPS(4bS}Rk8M|HmK(GgqgD@O)%M`bdaz4ZLW;)9%f6DsFU5~AS>$3OWD}T+-^yRt^qXilb9K*K-yo1$XgQ*Pvk-F0pI_-t79FA zG_pwCS4?pwRj(|z*cD7omM{-N9OqFVZa#}+QH^4wEV2qt+0-{%m;=?rNs42*QVnnS z0Iq?9!}L^FNG9I{9IqT7>{%+nr_`%;G>3fGJ=xID5Y*=Irj+RhID=EfD4fc50E;!@s{v)oZ%L|A{nOZFdu|?9;)q&&hyR5o zx$$Cn1IY*MoF@5)5xA%|mn7@1ED;#3d7iBC*AtVbp3`#e78`N;=bDh$u>fIWO$?#{ zIn0AdBsPagh$40(X zuE}wrAGP7IqLgqYn7^6uILxne-9t3Qle7OQaIzFX?V97ZEsi2<4aq(xRA|KEiz$n! zpLa`#ZMw`Y-PeM|oH|iyEkU%eJ=2$W_Iszv zXm;LaJCiJQ7sAH4+1bRzLI7RYtXLgJZFjjWC)%13U9<=ub3;JE^2z`T!xX!!3L}r2 z%&y8_pdc$L;q}HL$Ht3@_^4qWi8komw}^|II%_y}J(8-yD(KtOra+H+WLVrz@Ik0_MtAeT!n>vDxEUyO#ojRB*@|0Nqe_uO2Fav;A`87A(rOo z21KmS2F8-D#ZfJrykAltsuRUlxHZ_Eau^*lLkS5?|2hiMVPQWa=p|>^M*+U{y>z_Z z4Ui8%!WL*<^ltLBkWz}o(;>jEo|%#~MV znkbsW5kz6+X`7j98$j$yZz->yl!YVE4D=#i>ZNMa3N}@%dR!P^>g?>^eFt;;u1d2Y zH5#S5UALcyX?wx_+}Iwi;do`|+|BP4)suEcMyP(L6aD_r|9iJ5`sn$$548DafRt!K zaOG)HvxiRF;NH1CJUBe+pWGEw^hfP5T36AnR2s2U^;m68m5d&%&Bq{P9Oj%gissjp zuVHE*g{H*@8a|U=YG+z~hpk?e|9JHD$%l|W(_d{>6?(U&&IJcVnCb|e9@e1T%kS0O zy*spqy;u0-7XP^Q>Lr}rS0RgSqS1VA%};BlQ(v7c3PX1&b3x@iF5mxvv&fafDh7k2 zMnfWutSsx~sFn=ZdCtX4&m?uVw3~cguF10qchkT&`gzYMzV{J+b5DPxoo;Oe+Q&H~ zRJ!+LoC)l>f23ZVpHd=_Yro#H+bcK~9AN4xEUW9(tz~O9cIc#ome7eRJ*Nstam*hv zZG;cyeBmX8Y4htQoiA(|TC%{SZLgS!BISgtcu`pa;UToj+o^ChRVHCR{Jm&1QUvWK zuhZfjl^1(o{N|=xYb%^09SH+w=;(EcrU){IlftQISqZ0TvsJ;*Ti&EfO%xqWApUG_ z6}3FUZW$PK-7MDqi1UEHhOX(Y}}1P1!u^ZNlaMU?{aV*44DRn7t5iw?XM`^ zD4S5Z2DzJ2+yd3~a>I!)NPD9qm`}46&P}dCqzRL3k?P1D9NlL}e)U6JHedepeELmR zKjj~tE^DvP6tiYxw!71MP_Mh^(r@xBSkRaLyVf0(?jbLmHNxS?vWPIH58E2mJZB|^ zD>@Uo&uopE#J4Z*$q?%?sTQRN+D&3R8mnoeJ5IhWvWsME`T2*F?@|D~7jNF&r~gY} zW!u1DI)?f9)Y+2&;52drDuJ$Y-gb1S)WyNPTz8Cf!(1g0OTtX55!_+57{RHN^WmNo zD$fOodJ^5tOT;~~(|D!f-ICJG8VfBhP+R)8s{F!e^4L8j(abwk-V| zOUCS&lTuWAMyLI#PTeok1cJuRp(KANaY~8_^9h(!bPs!9-28m+_THzrKfC>#|8f%=g}v;30bPvuZYO)6?%)1w|MqXN7y5GB8cd}# zn8@5uq=GPKP+;t#A;cLNHkHumooK z$Ha9TWaKU^W0z!@WJQ~my8Fvd-8~-l@-l?;lXO8@n%NPQTz=6*L{*C_ZLB6%%TAhB zv)QO5#ZBJr|Ksv4t|Y;%3g)K;R&udu$>E}wvRK;dur@LHI;m&fRHsP!Ex9vNJG@$W zuSTT(k}`?xP@lF~JbJo$)@GcGi^DVN@M#0zaEB;;Z--ZccWDPVgJvy*i-Ge~CvoKl z=X($`%q~CJx^vK7@~!7qFQwsfS@7wPs&L@c^eS*ZhOn2-QMCIQ(jN7^WUO9!k3Rbd z0w47&_cX@smAFGAae5&YffR^GreME@f$_Dyv%H&=~d+#qc7{&ecbg#ZB)k z#_ZiC`t<(C6V1&#Eei6<4@xa(v!X=*R$%lvD%9o<;d3t*Rzr^+aR`nYI{uR98TcjhIoXaH%P8_Cc+~5W$K+-YNL&6n;l77uR+B;3>F==`l)LQ zq>O7`B3hPocuAvmpOIs6>GEGo_baGz>q%+Bnc{lI9o=gn_$y^fy^Poq%-s zOwgq}vI|}*jWfYmz$mDvf4D+_(D3p-76!b6j{pxFi}E$*z&>2DN-q)`wNsS-yjwAx z1W7iQ)}0d9?21^;%Ho!}=Zw~cpJzs@25ulhklaarvwLgXsXFa`JvIHfpWp6$KA(O@ zm}7w8zh3rEU0|3~-ShS&FW;PI^;ysB`Yi2#bL+Fu`(J*xcdPH^l1`WRy1ZL}QO~RX zH4IcNU`Z~6tH~o0@hSD9J%MjpKug|f5b>~(iK}Z8;Wh2;afXcI{S>3DJ9D1fxzb62qa2O3kvm;jI|}h#tP} zZwil2c45?az)z}&l`P%B?olq}7Q(Ae1GpDfS4k{kXGSrjlkzM*$&hsDqz03+tBN}{b!T2nU~^mB9C&n=%z#E0%5i!E@%ks#QY^~4N%M3%#S%atM-X;L7%+CfNbG)o z&2sTX%6c}ElYoK%FaMhBDw)=-DH*X*+r$$(&=X>{8u4X-^HZ{XX}JSL>O$MGV1jgC zNUm(-{%A?7B$mjtc}6!pW8N=gl{AIe=osc8$Sq<(4elXHPVP{3e=r*_IY&LXR+~Pt_ar zMAQLWxbuSM_#!SQ;Ifp+FH}+`F0t1Mu|uN7CH6?*uvROsoi+Z$5o=U(Tl1 zst3)TkKz25#jKSwq&*)6_u|&s<-cL{^|p6K^gDE0Hvmp8_>;JD|6O}>1B(TB0&L7( zZGo`a2z~6g2#@F_jfSdLZ{56ga}WNr_vxp<+57Fk{9{)yApgR04U!2a)emnc8!`ad4 z{D<@T!^z_x{^{^VdGFR|7mt2;`+Z!Aw+t?T3}hISleH!&{=_y!G?MXO`+J|?{QQes zH$T1o+YvwE!vu#*KHz_r!i+zW_JG&3=1li~^D}vj5~`XSt-IIxPX=xt?$2vL-A@r} zOxyu_uD=na$+cMBm+_pf0@11hnmw+QtVqtBZvJ2P-mN>1<4PBN*RROoNC$ws0FadA zcC%aZp+L%#2fQ>v$?ik4u@Y4QAmyyga%Lq6%9k~3-p;@1HS^HstXci!w|P7KC-X}t z_9Y^AT(T;wP({go#AORWRc2gw?AX_D4=U;qbUmolLi#)>-(Tp%a6sw>|Xyd&oX3!>rVG8Y$x;D`BBcBe_5eein->&WC;**2O)n+buSA@ z45@mNPo_oen`}f^OUhO3jr#78tAPIeRc2AqkAVO*8GDp@E!hV24O`2NnXO!{!1uYem!%35$&-c&Nr5+_Aci13|SzQ+6H~V*P zAIt$y{=u>*aR}|~-P@bw7o)FPRa9UTVIjEo63lZNxADIGzY z6Rw~*A7WvZJF05cloAR6lrW#Eyt~f8yK>Ixgq%HvBS5P^Xge+Cd;vy;=rfSODQvZJ z09k0^6Mb}Wgvc8MreTa(AUh;=irq2$efRIYenGTqA{jK1;IK(eJWV=@uYAor+~KX} zPPdo&q<*cgXIgsL&iN4?EbqDh?BLT6@#%F=jtR~Xjqnxa&d$>(Ctv@T&JG?IGPBwE z?nD+Nr86h7v^bj)(n(}0qe)e}W0IK-<;wB@;FP;Ue$E=#?xVcCXgKZ&ma0FKX$B6V zU^Q@sCWI~H)!8&DRb$1@#d8}e4TBxQMZ6yr(vWmz`q6+ zfazbSA&_UuW!N<28Fum>AkQM!u|eFezP1WRP}l4*@D23Bj>4{%iQVL}==Z09<4MU2ZERqeatSTQw-BN~t%9 zKsDrr)#0`VR9m9!MIRY(NlOP1qiHpr8Xkuu=5nK6Ywhe%)oO8V|q8<-A3H?SczskLym4sYwY8$npAwBfJtfl$*8) z{qJ+jW%{dTuYzS3<720*KX^51*s)8ZkgJLom-$IypY4sfgpQVp;III|z(KxYNi zZ@cyRqq=?$AMS&rqfL<74H|1N>(`I# z*I#t=c`60xi?9T|ed&2U$=|H_+WbwKSOv~7!Ec!c!YPBrsK`rV9lahvY7U=ywe}!6eFYpU0NBmvgnIdVe zngV{Wd-j3KP6*fa1eO**rhbEN?kBrJXSqXNochof#0OjxR?JU_F`epz_$jokJ zaUU^yXq=aRr@zi|Y7f+SQDhS+o1y~_=LuKDzr>MZ*dfU`dN^xmD@8RP<6M)zs<<-5064Vb3zb3NKSclp8l zj}{Gh5)Js*wTaXsK&PskLWbb)p*9u_^sYX2#rZj6)f<8Bd;LUhs;2FE3wZkujOODz ziw2<<4q`-dAsFo18K4!wB97m^oe?k7Yet-pK-mv;B#McsWJb@$b> z&hFezc6Ns-XHjS0_3V`*i65(sLcbq7GBMldQHgv1Hj~KDf4->SY1Ho{KE85};dFL! zPk&A5b9*#9{_ue&A_a!ty+z$Vin}eUZXPXeV$(kTheZv~qK0?wKiUDIV(00j9n3?R z=HGSgxGNQN3a%(eoP?_frntrZM?}h+SA2YDls)A?@7}$)n2y?LNY5?K9|t$jpe!DP z{%NJ6qKcE`Pqn^e0+`rK4ejIGpZ?;`rGdw2exSNHu+r+?zvq>!8^~<&Sl`eEqnYAo7=$0)<##^jbD?{?^YOdC zOzkt8C90tBg-7OfG?!-zSaxgKvAa?RNEo-xc`dZ$J-$?Uihs@@p5#+4moFU7n*=kK zj4DMaZePtM3)ku>`+NQi=yXw^|FWddPZsuh_x8uXSk(IWG3D22XhxfJUV^af;K|T; z_097m%&!HX4N6&81(z4K;*X+isK20hjB)SqndCv?R>Lxd2Z8QART?<^dWx%ALRv?C*`^y?c7^u9xO+~P>VVv>gIAY)2sjYtvlLX<}jY9Zw!Vw-Lc>cb>&FVE^+WWf60 zUqKzgp6|ZZvnkJ9VMDURSMuUnT!Dzn{!NFIddXPS>kxud zH5RskwHmoWE@l^}v+nHlcWNW~nTy(A+HbGZMLfKXvSy_^&vf%8>Kea#`YR0BqTM%c zN`zHD&&OIc*ZduG|6n^Uqt7+va|+bz~pwmv0!H~9uPOp2_kDkKV`aTaLw%r%2BN7it zxg45rNp4l#FuSkWomaijFHBQ=K_N<@xtg}5uhwS8sd9D-(s|s#BZI6)KKWvzWYm6d zi^tD>IT4x;1T>Og!^5xxaTex4)*X0sA3H{)X$nG}{;g1N?Ye0m6XFjVC;(&*dw- zrv8$ekOTgJLQJ}{{7o_OGg@Dqx#6!AoZ!xFk3Q&hxUAN4<^^GoF+36%Z#Tt9OK@## zi4(mElzN5Xq?U`P6V*sBWTi&l3jTdL0zPkhYpu%Fl5*+CGz+>p2n-Qs>dC-I#rj;- zz+%<^XC?_R=R|6{!x2Uhk zD16SlOGL~rCutQ|G=mnDd~p+Vof5on86_rs!rC^__oMH3Ko(41!UI-=Pi+XeXQFCy zFgw_+FxrU;uU6kYAq@n{%$65s;tgWyG0-6zG9x$o4|D92!<(~UGvSjYGO?-lM=DpK z6h?LgKaNw15W|C$&BZs=o;sGt3WYt&kZOcDX*fr^+OM!~4>@t>7Flb6Xay7ebQ+Z$ z+sq)HNU)r}JC+Wdpn3O~i;{JkLDGTGT#iH&Tqw>-&c?%$Kv_hHFjdksZpW-HcCaeB zyA?=w3=^rAA-6ufG}GG)N~CiFfV?u^}} zgkw-IjyYGlC6UUB83Fvzok)B?F7(GB6pHUh!CQBiymdDnxogvY^cgAvaU!0=+Ojk? zwJ|wbrD(vCmjP+;)lKEe$j(uL%^4|BvXU;*$q;cfSid0*Z3naCRdYBoz{iwJq}!Tw zV|zxJSdxrMB|q!;Uhhs6ID%$ z>S7}&K5n)TOES+hH=g7dmKaaltxqLBcrK&4@5D4_t$yKyt&B?f6zUn4{otay1?bVULIQlbrUDU zDD@3Mdfc#t+{!aVKOO?RD_f=>MLNQwHnFGxs)QNTq|KUi5#z|)h4>!^kLTzFP279i z&wT?*(#L*loKv^Gu)l@;Q$M(27K*`KYFZf3e(vP}&<`9kuGy8C%AjYF^^>tl0EQqlgyt-;tN<1wU?0EpX{&!0k=h^bgZGXS^t&i$ufqqyfiiot4H6of)?O3DPi z>Dn8}$2>j(4QX)#AU)$dqNGF+K6!WHlbXMJnnt6hdas_<_55i*zkH@H)U~I%pzrj> z!)r_BkRoQHaF}Z581@4k0?wxX6=F5OLEOAzKdtF4Z^oDUkUq|*>dQD4mHMJt4-Yoj6MXj$5AR#IXb#`p+Ej{i@QgNDqF-s z6LHzfWDdSSsg{OdKq0T;Iu;z}uly)TAZswYJ?D8;>u>Tz)oHYqaQlS8*WysW3{@Cv>?>{``W z<3B=M5(|{EdcfGAI0Du6YLywG0zQL_DRmz#dmi>+=aa=EHU@s4MU+7O>{cP{$;op6Dm^$=}=`&(R0d)rF_@b=O@{*5lKHujb zxC9V6e^x4UsB`i-OuCFYmtl-O8yqk+tQ}2}?joC77Nj!m$pSVgiWE~#d`JxXajH@Q zl8UBNJ(4NaGqhGYDlo;xNkkO`fI39DR%_|0xOC-?mH|LD6Q^(B2SR1yCf9^Jf>h$CPf z(a9E)XLvD0qU>7);>geI9#u85IJ;IDXQ?HHTRheS*QB*So#zO?d+YNf`UH6DD^CUq z@~A$&P5(}atNOn1t}@e8*{8Q374?Sgcm~>|J3lY3Bjf)I`rJhb?X70Xqt}BA>gduW zrTQpn@M!Ms@1*0&C(YI;@7HF%$xH4DpmpU ziwi{Ch86+6Xz{aPqa$?gxmx^WT*=^t!*UfQ>fRV%=1re}?nuzIP3s~3tB5Kc;sK-u zalSo~4QenDcsyF@E~;*7f-7g5snG4Ng($G7!oC4mfke))&it93MN<-yj={7Tvd5q^ z%j0T;o4CYv2*LjXv0Aes?~VpcU6eE!@K3iFE>W9lO)W3o@`M%zeRrSEUTX^LF+)J3 z-;lw+$?!pUo`fklEE!;$$2asj^$Cp(0Eh7L;k-Vi{(aj6y{OMo8^8F%AcP`PQQMLY z1K$Wu7*vk8Z*DNT`-#HqHc8G8R_U1|lwE*A7wh*@v|a8htp>#xF3}ob&mh>^nkj+z zuFxaLmT_Joq9BlAc#JKPN|~OY*X2KV#6=gFg3KP^Fr0k|2l4yP6^-)-L|Ma2Mgmeu z%u|v5M1gbo96QN^6*XpVDF@)4wZy*FcHc1;l73lGni*Ytv7`Z8f4jE{{pl&(O%Xe? zQ^yl&5>brv&rp<}#oV=aq2{NyMO(o*=5*#8!I!>tRiP2q6$KRHErYslwHzrsx)Twl zhv~R*zg(+%`@67Fq%o~Qw@QH6K`P;iQBrs|p82$NRYkEB zd9X0y2v!u50}*J2RCmAHI6&87p>xlT6%=^%B-j3)c z-U!vC`W8BixwrBDAEDknCkU4-6M|c*YqNgd;QYa$1>{_-^6FqfJl%4;t}i^U0XyMe z^NH2xIu!$K%u+ZFMslCy8UnEb-r$PU5gR8{spmedcBu9?<{Xb@_Li$igWhmlQ522n z!l8E3bH?a$o@BPWU{#02(2~?0<0iy%HM|DP44|=A_ z*;sdmxGi(G$;xpm|9##^Xu_okcyAnJ-&8${2tdcO8edLItl~)sEUzD#? zfN`qU1+Qy@j+PJ7sTz^tg@Y;Bhnz!-CZ_~NW9wnM@{u9O+^H|YV4kE@m&MC9pgU4? z)?n@n6&#PdlZ!*&v-{&helbd1wM~vimC@Ojsw8KyXcagufVVg3g2Ms>h++eg$t6TE zAP5kc$7`^TGuqVRK|_cDCgqa1(OtaWJv(GkS+5(utX`REt&C($aX#dq@DdNv{DyFK z(xkqwW?kqO>m6+eFiQXd$a~@Sj2zfzlO<9F@U+GrOdbfq(@|&+y44b#d$n0TY?`{+ zg2&HlWIIZWaEWh11Fwce{nKAp-XSB{qIwG{%P++S0UGxYdjT$S1Q-mV}Q-PG&sWMv+vq(Aj zR5jdKv6HqyikYq$rj@t98`?R*iJ)c7H;nnr-sI6ZM90N8(;?@D>}zWbGl&;XjFu0R zR|R$h*S~W1-67D2WG&u;IO18DWq}5tcN3Dl^cSZHII=ViIr?pwbh1$?YuLmTgqt`- zd71}#mC;r=%8W5wMV&y@-Enyad#@VON47@%hYUuz32fZ8`l!heu<5*KXiOFBcWsVSFA z3I>ICed`wiV(8lnEm*|)Zc0%{o}A9$n>hjo z+iQNrN6y6U(UE>gbYaF0!9N&XJ!h?fy+s^l%X{uY*!backtmTqO$j7nFUAt8!~^QJ z?n4hk4}nV2a#(K^NEbD~eBaN;<6x5?5hSJ}$jUE{j!bYUM|cCY_FFbx<5>a{aA!wV zxLJCOVR#1Z7AUi5E;{|y5XlsZ;;6`;`;B*8Q3?e1c*xs9sW1d}*19M`Ncp1nfJx@x zL3&t&7Fw8&isH|FkX3$DRaUDRiYGy?u@$^O(i0XOdS_NdH4zn`pCvVykrcZU3Bk(; zKS_;yEoYiH3A`Hx#d=6{fU=4abYqGoi{kif$DL%_hC4Xw$8Qw3)>%L%dHd^)p5)Dh z^gitCzUd3|a1+UT2H}-6`BgLWu;UGRf>V=HeN&afcG42tTqf;%@WHk>+bpZG=&P8c zj|ECR5#GEzBs3|bouOtb#3N2dM)n1X9b`bJ5A~q5?4f(q|Mw3bw<$wpWf8P~L}>*9 z5_.%#?I8@vLI&9{Uir^adc(s~dqx2Gaa?H*dKIph{ZmN3*-vuF@!is?Z;Q;-9o z)O?!HIOO)R`BpFM6aD=Oe*Y++ty#4^z_#j~ZHcZjuWrKJB$oXx7dlOz@A#Wrp9kl+ zzx3(NV?_1-o^}mHxoUB(sZRUKLAtmr6Rw}eU3i;N z_dz;vSmw^l?-e0V@&zlF7gfvrfvNeMXUA|pJf;&uWe-vxm+V!%9-fRq4BT^l3jsgU zDhy0Mq#WV-PKd}0b|v!FZguqrsVh!f(YIWntB@67p{ByF@X%2n+YX}1=?`gI0!rW9 zHr^~kHQvrAp zeiDk8E0s<@*0LB!43F7FUDYU;TJy^hpp`ai*3=V7KJ^Al`DZzTj}mMTMX)qVnpd_% zhs~DMy(UodnjxxPb3=tLk>p1#6HGJbWp|xDJ2^2}J`ime=Yx9%I$|^}3`d!eS;sbb z!}Qsoz>YRc(rrFH%k@Uh&&&K`JJjuWF{Jlin#bqw>*v3O=ab}*mf6nAj3f$pU_@af z7=qAcE%3N$4rMFP@)3%W!rx7N2a?~B!I4YfGEBi0;qcJSOCuSv8vs0=t(sEMsBW*x zX9~(|fWP6~kcE~g^rJWe8*8c;{N2Cvgn}SO{nd9h96>yi!xYywwAJ(my07e7+S@4c zov;neK1X;qhZT{mkT_8uoSakO?R$|L!4=x5NSG77z$N85mBjMTRf+k7Of`8!t8aiO zW}okK+uwNd>vGNei1yM8>0)bHU$GI>)o<48YC_^8{sLqRHtKw)c~hs^;<7$Z*6!1! zZ4d71>$STw_U6G|JzBdf7svTX>kdsZf0I3i$et5TlDm%{pX@E``l}VYe!!p!T4rmZ z?=nM>?si!}kJp=G3-`BlLoe&+w=4E@9E2Z{{YPETz&r6>4lpFkx_q$a?wJgy<@E7< zv(4@Q@T{z|yzbxh6LH3AhA{113p~6Hj2*uT+!I*|kxQQ)SQtL>emtk)# z#_G@DY5mdMyhXsR?RyXo?UHRrFtp7t>$P7X6q}k51`AsoKJOM%1r>t8u*YliEoKCZ zW$Iig^y+k|Rg)RBM-in4Ew+twg3_a{e6|n~^e%+bIjeD6Yh9rE{9dImG81FSN|OjEBxUF0%e0)#BB6DP1^$R_G(Engs`~j(#I0 zE<4U;i;SN{w($^F$wlHJTAY1t?!ShX?4l*DTg0HC{ZW|8K}klHL#!{?V`{k?`2(*& z<%UmuaNqY~vj&bz-=_~N@v7geX@LPL>D?GUz4CE{s$%+i^8BlZ&rY9w@#}|2&wEE? zO2Xkjo-Qf`h`*a1PgSi0o?PZ{PBnq5rB2$O=^$BJvP$)WD|~8CdfbBvd-P!<-0CKp zYu9U!uG)Rtzf|Mr1(ZyWoBUFLPJSsF3F0Q6YO5XBsl7RYkC~8cW2yJg@>Wd}&h{_x z^C2zNRr%)rc&v!j6D^rL&S4Vybrgvp?>~S3?CUSSdHyhN0an-R`S37%(q#9BwINW| z>`{Xj?<7tY6=6xu5?{I7_exl<(H1jwQ@!b!L);Zw6@QRW4*1lTIfO#o@pzAHVJ@gP z*n0qirg|z@28~fE9@(0i{VLTkLsrmb7fs#C>V8QMFqGN82Zrl0-BlTH^zvRUokvznNi}duoo3JGlD`>ST3pA^9XL=l$6Qs{!nKpr5gF$;iUu1 z41&J$MIajyxwPhE+P+~rwihTmUQ;k9oaDBLCgomwW3qde&@&oEoH{`a?jS($u8l|~ zzm68U&HQr0TLCqEpH~sXg5?J;37k=94D<++gjYi>a9f)>(ynhPO|S2g!g1fY1M=y` zA76Vz8x2WhtL*$<)&I0b{oBlqV@-)t^qS?}HJ7^y0e`rL z3M35@+L3SehLRPKiicon6#5~`vr_@*Ax7`jL|D@KpFd0qvCg?_1S>DzI1KQ$qzSf8 zFNt%Hoy>ywgknNkk`)G36lnj)zuoiiQ8KfN%uLrsDCFv~*OdqZH;Wt#6T3o6a}lK8 z62>K9VJ8x_h6B8z7{0(DA55x$PAah?W}R&_r7Hy6G7}-m>NJj4E_p@O3)*+Ey z?lukA6YNCZ@(qX~k@wHH%!Z>i!OBG^tC*|g<2{e~fz>odb5Yi_p;2Y3+1NUQy9TB~oy5Emw1`g#hn2I#YV3wxt zo8>ze0_ISFDW#G5hLgD|PHEJg(n#@s!jOEF8a>FK*U%H5V;;S&*~J2o3w_ljdZ~w` z=AynSV_gyuVQ2*EVP|q^lGc}>13bQaGa4sB*;y}{?@=2iy)&P`VdT00rdmb(m z)?Y8?!d#QM!$Ov|#Q2eFBF!8QfIS{X0?NL=nA4$t)6 z+xaC#%bEk3jH$@(-OEnF$*{X;O-6*W<13(ShMGf}C;x8kT;;XeO0pi(Y%#>b#Tyhf}^(_>g^Ylchb_Rrqd!)|K zH7$3xq9-7Y>$#!+k#;l;o04_9g&064%Ty0X3lEU8N%5|T=tK;l&&6Td_%>Psv-bB- zjw0h3`1j0*yU}AmSlAdFUA7oF=Do3~?`6Sb#wxVI@G)Dacf(;_N0&J;xs^k^i1YaF zQNPA8spQ-+s~aFJujAdT5koT>7G?_?dx2s2$TlOxXs6){;oVM!0c;`|i+eJLtiQ?F ztmTcb5KOh{=p`HFBZ4vNW}+H384@h<0|rz?G}seTfy`t~2VG($%1W3C$vZ4LvA#Dg zFvcEamxP$j19_IkMFlLUPYZs3{zBwDyTW=PB3br^A|(G< zJ&Muf9FE)Ix&4i~92aco$e@k21O1UhmuQi9%!@6xwkCn6cuvpB%-W>cO>XxFwsn|O z=m&NL_0Ka2*cg<;N-V^ZHKD6yg{n3#Xo;7D@Ml}8_~}-8LPl@7`Lqau18a()a0;4^ z(C|FGCtF{{WGrMp7Ey4XpsYB2MOjPj7|dc}lvWu{cnws!qhxsqr<+Fkl%;YC6!%VM zal;XN3yt4QF&(zeq?@j}#Zs^49bQF|P3*<{&|;G$@Hel*wwK_y*^cr`Z7=MvUty&O zH(uNtjN9rwn{{Vcdnr3P`HDbOI6N!@lF@9&R8VljNIuDD%(yupQG>bV=8hDW_F$RgVHg=h| z39ejD*ap9Df90GF8kj6NtA%7Fb!n+(CtWmMWW@xStFlz;lj^8Z`Mj^(clwn_P&B8n z^0|5CbuquxX9DzsY92kSL_pH$#}h$ z_3MR?eL&@!^^7?Z64p~L1b(dMF+K*H{MNGfiL%K~zKi`qAN1Mf7Nkr?S#zW4iy#Hg zWx(x;3gUgnI@US?dP+94FhdbO&mKIs#wIN+MDO-wN46$AGHDu=meDTb^Jpxpnn?F^ozpFpWWIOO=pRov;qLP(S%-J~t^9(1^gqaS?Jpu5of5@6pm> zgftYSQ4QZ9yDaN!jlDtX1qu-sE=|T8a00Vp1rfxe)p`hA@!%=C$ zHVB^tuCNojxKQRoUGxSXFS5euiNq6z?p?4nnc=G)y1ihONcCc>VkG1Rq_)#R?%^C{ zOJ_|tSJAR8AEH;{ba{gDUR3Bo7|I(pM zLr^VSDB-1@{Gw=>zIxa`xH5Kx=NyYezsYie{$>ea!1QbtjFjK+cr!W9=Lz?r5cE4& z(m?D?kSqxImQYL;V;W+pq!&dRoK3_Yy#cK-T9j4~cDRhMEzLLH!0Ie0T%BALKV2cY zvb{~hsVvSJ6RTZ%`b`Mu5GqPi&o@IJSPj76S-)LhU*6PXe1u`z}St`d@~unYlZ5(@9f`z$_cJFpUuEw ziAb=E?=!RlZ9;@z7*4V+w-1()*_P|4zi`bU7ZBN+w&4aUVku6aqFGkf6(BE&Y73;N z`OctLSk0!^C6x3A89W9&yTXfY{Ytha&$zZlmv+}|$EB^??d_*`m-Rzi*x+xT9dE31 z4Ws~rgs&>im5pA{@paf1ppl;ES2ffE+cj25$fnP)AT&@BgbvumKuNrrUH2!~_r{L{ zUXEZI?DQUN^A0R=ERS;^ui)waq!ijcZr0!BP(=PoNhX6u{8uNf#);*^3a0Zw~U2u7J%* zFH~oz6E!ZTdGKu2P0t{35|WVVYx$P`>~sdzfZ_q0$20ssa&dxHTnlcK_Ow;A_-*^O z=5!z>&Fd!i%jyr+De%+_-yNKspcYrF$?2qiT`lmZuI5ceYFLgVX$arqxj3?qs+$|) zkBiZpByGG4pl2`xU_xVfB<}Fsp6I5udUEIX-B0)vI4t`$eH@;Z{|vdAf{2r_0B3ZU zg6)xL6J&Z*qubRi;3q3BI`cjy2X}Xck=cV1kIRXJD54oa535Na`LhehjNBU#A^%(z z%|%zLL7OSh-pvLyElL0tX`=yg+3!IawelRVPgsg=trrr*3=bNK+M6IS$3%vW6B6;Y z97q~D(^64^=?yHj*{(k35Lqq1ZULExzLxr;AkT%o*r$kzBa#h5hwP zEBxSw)mFt*Wl0Wyn8$0ND3D+f1Vc}vds=6Vd&>fM(A(;<>c$%{L8OQL_7rI zpFv%xLdecgA-BDEc=-DD>w|ewy_t^Hfj)k>K7X$Ncy#p8VtNKqApm=^jYvQ(bvOBv zjMVJK6GkaO<7^8oL;uDjenrtrD_yT%ufciis}9Z`PXuTJz^1LVu(*_55-lg**VYWE z)XdqlE-qfQLHa1R5|=6IX)7kD?fgyY?CdkIIw4u2=!xv;523$%83ZJ^(XQ-@!@0)?Qx3Ly_m_(j2CDY2VDn7C z+J5^+bG~aJKz61yT0-^*{YgA%9PlT-1HSe7GwKiJFWFz_`hzh;htEJH*F*l~hO84y zvz_XlxS849H50f9Gy~gjlwC!YT*NfzJPNSo0d!;O`Uv(4T*Qo?qe3v`imS9`4!)i* z_5sb?oI+043fx{)#=x`_g9jpe=eAX2VVJ@wDqv`xtvXLkmM!)o9+GPvG|1x~1Lvlu2RJQWc@?6tqVgFDOKu5dPS+A#);>JeA*4eJW!qobz=7fL5U#}-T8S8^!a@vo z1bv|LdY@v2d}_97hqlNwTVMnkQm9#VQTmf>goA>xOY(4~${~s_?fG)s)}qO}5yf>M zqq?Wyqo<%T3Cp3p2K27}Wm&O{o?RPIj$&hCu3)lxIlIg&ErB=1cvFm9wwdn0W6$!5 zfa@~37)EEPXjuN5!;%&v9%5I_aU;NbmXF6B0-!@V5HEZdeOn^zSIrNpqUiXtI6rUt z4+uCeD405=PC&qm0!Kjk12-p{c`(ZWGtGI76k**-bXUUfV5CRNLE0&UlYxyBzjIsg7i|3^(kG?uhG4eQa9+f;Ja|68zFfE}) zk&za}d7>6F3mYo~!S&M>7tBb|z1zKnU7Od!E;K;6&mB~2vITTA1Ny1U8_4ulPjz-DQ>;-GQ7PL+}Ha$7~TZ`+bVbYIGX zaoC3@dDC`-kwGSo%^4Pf-|F1~^OAx3wfk-C=*{`Om?{Tts(aA8d*B;=*yc04oE=n} z?V7i4eg17tWsoA9k?0CE)d3cLJ(D6Y7gt&X0Fp2;ngZ2x_y_@v!3Avig#`LD;IGUZ zMwC6*#*l?Vs8>=ntahj#E}GBSIzW|4l7p#s@~$y&hk4?E zidt5E7WaCtH43wJ_j^+vBzRC_N%&0rTjj@0y7=?09S$|ki<`xqg^dMGdW4T(-T1yS z7Gkvz%_XaFJFA2iF7Q&qjNUmKb+I8nEcF!Q4TItjUQC(S7Bp|(xyJ3Ki?1lLe+W&( zntH0aGQM9u#@$E1-RryisJS$_p6N-tnKWO>k1jCCfx{@HzzN%6Cv5}fj&V6L z{M>2)$w&zgQqx%g{cMLs(R;kLuxRpHN2x1`kG-LDa9-#+7T<47?lSGg4SNT|e7lCq znSo^ksM7dR=6cOaBxQ_UX`LKKuwm0;j=Dk17rj(0dJQc_b%MhSWE1R3e_2es=>W=@ z=GP0F$*DQxOoJ#Sd3z-mk|hgQ>$wmOf>DSto?fBb>+Lno*^}7^EJsO zQ!VM+{3-)jVDBI7)~M~=7mGGR*M>I8C0cnPy}wBs*QG zYgY3n-w#Pkd;^7Y~nB&qUMFlFoNM+cp}mrdY-kwHCUr?76) z{5Kb298%XNS-ovA(R56%YjS(0x&*VI71t02u^DFnn_@D*j0D-{0tT`YyZ=owpY%4= z$M91l`bvS*Cur%boSgM54QX*pTfT&f3cW!aqd96WYSyPW`f?q4o4FAP%$!pdluT@0 zm<${4UV$#%@>z{mZ%NE# z-tIMqnub?EDefQLkZ^ECW4}>B2ij@W=^1^3Aia*AhNB+RP=^f~k%Pd6bQJ z*oinnto@k``eXo-32-C+1Fbq4!#(ycQ(ILlfcd$Gg z$XZ(Bo=0#!|4a*pcybtt!))DC8DRayl3|8>xpVpMuXA2X3VL8JMkJf!}w<;^Gqo#y{r^*wqHb1!$CJ_E?abb67 zDv!w=EFFGOZ(d!gkt zL|1B0^~D{f0Y0XTL)O*PLuwa|X-27GWF8qX90F?EE^Q?E^G%m^Q^G6AR}iXHZp>~W znoKtDi>>Z~A8kn9W=-juvP)H6%r7^!-nPL+)81O!uh&<#`@ma_$&&C}cz;rA7#ou< zxbrHuOFYt{y%CSOOcmXADj!Ge*g?^s0m;m_kSr>9hwbGX+ih+yZrI;z{`S3iO;~?e z?xpuy>9apN$2=XL-a^SHY?E%Uj{^tB;Y zPBVvR>f&K&_IQ|F4T8%G+(}~Dw@B#KhWVOlFwt~C>(zVZYbncBlCRyEtvL>=er$YA z-=N>Crry+Mb8}I%-bVA6(Kf#wASm#kRBj19001{ob>*h-_o|+C)p*{ahP=7u5smhA z5iFH>WUU43k*tvanM@a!wcFyNVjal#$$2W`O=Ul-{w+J#mh(G__TqAWBrY@E;8Ut2u6Lukp?|qYp(8i0 z9LBD=a92vnid_Jq*0_2no1>IXW;mJTriFP;eJM?AvBk|Y!%c@{+hE_t!PhR(clD4v z0B^Oix-3KGBn8ZBEw~x)u|5>zt}#_j!F#4`UVm@)U;n8w5{xefm>b@@%^2j_3~<hWD{`BY>p@#VSz+}g@-^vb#sRGrvpb9-pEQ-VQvTSyzXDU#d z!jC{Vakrf8&9{bk4A?DW(R~>K%j$hGOm*6}HIgt6eQVJ-ysh!ySIkDma)>~^ech^)ElAIZY7>}%9wb1 zd!zz~Z(~FPjRj5mgh5Arb&{}wf@sYt`*^`hYHErZANRHFmGpF}_a>mW?=2T=vM$Hn z;?9$QU~`*K?ZpiTBw*YUD+qTE^kUWbizbuJdkZHX*g!-+RLx!# zl43%`G1VAcKU(-)Bv25nic6vfT2~T!gH1Z#Ah>?Ip4t8ju;;zXUW}M;!ugKu#n$GDZ=cPQ)LdVZSRI?R z;7yTL&}?rv9(e^1t)YAMRQ}G+wK(wZ-}3^YdDzGv%CsKaRhFvaY=M8>y?y78x9|S( z_Q!v`{mCD1fBMJUKmX(HU;Od*KkU7@z5frd{_u-GeR#MHgUR>T6;{v;H-d-3i=i;ajt;jbP6ZVgF!`}-AYg`)@KJVP;3sA9F2Dp+Ua6uifes@~ z2?*ZG%QtPLYm(qH!Z>NrGjt0UhlGHuT8iqENi_sLsIrR=*{H1%q9=Zx*xmNs|7)e2 zbh^yzys3)nf|6x^Lw|UwzLp&D#E3nna6-CwMfjR#mKeeI^sA@Y-@}qSX?02dF(l=I z4=h&nT6B%EL12l>W@6LPGlxt>)Kjy_+XX5EtP9-Eb|Ib+NaH+*NnnwmPu!<`g7lBQ zgDe@q4tx&C^%JT34XKr>H~fJx{u)7Zsv#CgOHlPYnzzSR1xcQU$;=C%`eW%yV;AmIQcR*01e}9h#Ti8ay!! z*C|yq$59}P4eU0W^On(#Z>@0Uv13w69~MRVB`cm4nD0qiu8_MK{-$#Ls^e^o;^@!MQ-qJbTj+k`pTTe`35rr z=;Q`Np}226n{n+pTQeH_4ay4(h!Bw1waVA{C~q*(8l_>BIZ+r>=jRH1+f6(aeU?k> zVOyD0#IJhT`z4Fg`;$)749!pfUa5UMy?vMvJV^8L3Fj^n&fU+yby<+Ks6s^VU$|hY zG!@f^2z? zq=arA7uipvNMgOnaiGzX3U)IdI7aY7*3+VXZv<@XwlxiG3s|w)Konb32@}<;L5Q{# z{Tx>vk}bLDWm$wZDncY`Q^)OL)Ey1QR9+MT-BDYVbr3i6h5r0OwR9*L?jOH>VsdU4 zzD$QHe*2j{43v0zzO*HE4eHmaR+oUDPifk5!w(_)1)?tOG6FGaR&I(#4TTLJfT6pI z;?+w*c%8Y+a29==T-KeEfPP&3wVgMeIo#f1?1lh@4XN(AZn5Ug*7^497rSK;4(MPt zgsW66iakBMmSv8z2agHcK1fYA*>e$^sBh`QYb&T(`_Uitqb8PWNYUCwh3QeFwMB;$ z=O5D;O$pa9am~wblgmi?TWEX+YgMIXSh|y`WHv~+A%wQK(OAF6?vbn+Y$|H&r3c}k z#(M<3oJ){C*e^K`IGz&y`EvLZR;!1{W6k9y~B&_wmSt>=O*i z1B(zZlhXG+81+Z~8CDZyT>sqwFf@)lZ^L%WW3HCw4`|AZ;+lXpCrJQ(X>4F@!K_{B4kia z%a~^#truYfu~F0&F-?>B0Gr#&EKL8rxKPc_qSZ|!`x7-TH5a&qeM=jl9_T6AM^>{c z5z~1)H)f@YY>LnqfZUv+(r%6>A-r{3!j>EBUFaa2laNXfdKV<&mLe4xp&Y-^gkO+9 zgX>4F2uB7g~*KD&mB>b&e!BP_s8-C5Wov0^s1<-W+upaKzkVDJ7?@j`Kc0ogk)Fch>k zSSc9f3O_GZK7pSN{sE!+|8%H-;vWxGs|jF6=g@rkMOnj5Kj%*l@y$cq&RIQqW80e; zX;+;?sZ{Uc*Y8Z|nfq7l!FNJ~P@P7Ofw}85m$H+IS3Yn}KIsbngU06%CqIWA^1jh% zy8BDJ+2K6K1?(FRugx!$;*Q;HH)w>-u+leaGB3gjrdM0Q_ zD$=5G&$?6Y>)K9v&A!8VADY8(XinQIWeQ2hh6DY!;=C)s?<@$I{mh<1lE`Y4DC9Ak z7K=gwk0}evoM$KmpTSvKkMCXqWiVpLG;tmXNN5_ZFF0wB1)UWyD32efg>lbCV&(1Q zJOH(cZ=jZwmC5Lx8zsm-z0Ip5sITf5M=iZYmqJUHuX@~&2nf5~GjR;6`Zz>J!+mP?H&PeoG1~Yw@4S;ZD9$0Ae|#Xf zHb^VIu1;cyKl>p2S@x)BOWYYiG7-{O_Ci6p#Vh?bG$4#(_uy~%x1W8;_sYFY>ouuc zM)?y%!4QK8ZGU{|Oq=qbe*CJS@8IiiS&g%SBbpS%SOD5c59B$7MAPB0_!4AqaE~I? zjehnUA5#bVQ&oqKSV_Ze-CZJ77v5PI77-8ET`{zzI0C-^%#xZr??AtP_<_+7_3nOY z>qqg5?qz@Y-~+7ic%Ml9gAe|+_y{{?AI_L5-GlraO7sXz%ZRpRmCf1_+|ld`m18et z9WFfH$zog>sNU`bJ2H}Qcon$}su5n@XXU%Upmt&+F7wuucXzUdS=$lgiQ4rDWP>mJ zWdjU_LFvGjWnM`+rq~pBxo$e_08v1$zr@sqX;+CSf&B&M-Czt8>kKO^>B(01@du1m zgf>BZ0MV2_Rw!*yBlDKR1G;Lz?an4Wan(mwWAUP;Ol}uR5iL{iytPFMbdwLlaO~l+ zC7!Ajg=v|dTd!*ag&F!g{CkTcLC>1JBJ(*FPD0DgFhOpaq=Q0RU>_2O3rxSzsyRwI zI7tfRwjL*(dmxW`LQNp3Sa({x^XkRUi?pll6?~T@nVnbC$G0I7$sdLH+$;H9azyk% z_E}ilm)^&*^%md_AG{+x^6|HKy>BVbf~~Opu#@Y0dqX(e$mpvD>_p!PdfVGvW?%IO z=05*8_}mQH4qD9OgS~$oXh0S#vZ%b3bA*nCBUA|w5Fg6{w%9xo;r-2eb&Qh%;f^_h zYGG7^RHS$w)G{vfL-#eLl%qRYMyuU8!EkNE>`%tnRaMTvZM&=b&t-OfFUHjEnn+zg zTQ!NMx*0SZtz_iWzI~xw4M=Edq{6YdLE3a%JwU&$@m5Fqy{Qr|xbeN?0Lt8@GGWElmL6tRj zt#1TP**fj<`N^{R9xR)o0W(_tpDdV5Oov?yrZC#3)lG)-?S1o;GjMarFH~($7oKi; z-zYooO)3ya@AB7s>l^=s5EJ&n3?j$!X(p{~V^%xN@xp%KBKD@^qKV(PjZBWB&o)NO zb*IO)gddmrnJVMpMEsZ;BDE4_v0N4tb)0_tjKhNCcT_q1x;n4>I;06hiKgh)Vw?)1 zGlq7|>p?TiYGpD)7nNrnBHwF&zsJ-}d zY1=LsQ^sIAcGl{)K*U_O9FwAjbMr)WzQT@H^^us;3NJPaB-io$c}|e?52Z!8fy2I}NiD%QHIyt)n1JnfJ;vt`Rx;hsQ2JgGD{@%dL4=*VhFh?!(1 z(>x)S#ynZ?!vaxs2cp0+so6IwionbGl+6W?q(c)@1o0eFcEG`h`PeMo$l#O)Aa>T`~)XeFxRHdgSxHVi|=?^tV$Q_%!w({B1Vq?5sQX#!u$ZMu5UPEY|_+N71Le6 zl)5x{t3BDdXJP@xw)&nd&ZV;VL;(u|8>5Qa#8XlGn=3B+Fh< z0&7e6IsL&3Eu`g+I1yGWDouV0kbQT&XXp>DwQ?S8^!VLHkH7lijndoH9s;!{NpJ7n z)a}Bo`VO~&cXjw7jO<5NQNjMmY(7S_`N-fyO7t!_sV*7Sr6&*7w;)cGD(e|b4pfa2 z0XOy-vJn9N9p@c5HCURf~FU;3V*P zNQh8^+Jw=-dgvLLp%WT{IJ6A&EL6b??z{xp8G`yEvNJgvApA<-z66D0jM8rXVSn*c z6Qg1tH);7T$1L2tmtCm&?vB3Gz{{$3_Kdopealf$SL%CvSlGF3!j|Ak!{z-R0DSVf z8ef7fXVk7M?VG!u&jiX7xH;0{^(>bz)PzR|}{(^1QGdJ4h(D zh*L17h%Bz&)1qxjL8u7Ho@4n056v4w1f)pdo#LWDGkTi885F^}HNF_h|XOa31>Wa<2weeQgQ z6Dxg{1%nU0`;R$;+8|>~264z2pn7PN8|BXA<$)*C=H&s`ImeiBRHBGA2f!R1hRFkD zA?ka(FoFkKK4cd*f%d9u%Xrpt7w^Hpe8?s6*r$}sOGl*=)`tT zRRn1KbjKWA>5{ZatgVMc!G)t2Uf%=q< z!WSTSA()C;y2K1syu@?4sVTSDtjyn>Lfqm2Paa#xI6ev1!6b(a>1>==4=2U^)Mjn< zcrtA|06b(`!Dh6`d(5OyCrxa6QT^_If5VBx7md$r0&BL#?TF-HZ4Hn{D^gh~1)ZOUy zZZ^s11K#{N;VhljR|DSsB=IH@__8-Y?WNhJum0R4)OFpVvgKx}gH%5K`n|YJbN_x= zf}Lh~Y1|^QQt1IOF{4_{Ar}?~uoCcx#}Kn>Cyy8}c#A-N(Gs?gguA&2S7RsGMJFp( zRsbPE7#{b)zNUqW$AE{7MT01(j?nBbn!1~*p@4->kB*jZqu7d)VH=f^y0Bnn2s8Ml z0C2YobQv(0y@8WU+&Wu8>B75Y$G@gn{0`-u#lwy6t$r^r2zkVrHw}X6ZIo9*4iLWQ z6#1Knju8uNb`wg^npI>g{ z0LPNj4L73;bs((3SsCEQAICnSc?zTJO`)JJLoL0nMo@0G0VZDUwhu5#ojI`3q*aKGxn&-ugyELnCg{41-k4(!W zZtp5!9MBdI!f+jDS+VK9%J2YK zr)Im{VHDJzL+^DH*!RZFJT}3fiS~ysSV}?r5w4qF268Ys3Pet-i4VDyQ3@oP*_C7i zXTbZEUW=Ou>$AE=GQyWXn%xD4beq&lokIi`_4G-g|!$=P~e|#``5KxxTL0p zBh{gcrRh){k!wl~-ChjEw`y$%b^LHCkFddoBpV-2{_t;ZQ7!cUuLwW#h4L=;VQwqQo!? zG;_RV2=!At9H53*x{nQ0&LkxFhd51fXm1jB0`1fn@YDB;*sfijMETlVNac~|vs z2VT(KMrUBnmel>tp>oI?wuZkOUPHgOD;3d(twqjk@vNy9xT3RKV&{}Wi<2DznZrR| zob|sU9z#(u2ia3-e0&LYA~(#&9GHM`%Y%+t;DM6UjT7UqpyVu}*Kl->Sdd+d<}&ht z5~!{bga!G{w<0otHD5Q5Ghl5d5Ye!(Z;L#IttJtq?qx~f2>~%>t8bI}L9;gWz*B5b z_%Pk7-nb94hoviuCqk{fQ05{_r-Gx=$n=Ru6Ji6H9s|uBB$+qPT(GV1mKj3@-mxsy zm;}|*ml4`w^-xgh7Gc=^ZF7Bd)1WY|q5~m+_aAdg@rn2pRbRAo>?#Pm!nHz>87LwG z*L2G$#e994Ssl| zcRg}CX1m5Cd=wnvL2G0Ruu#xIKF=R&G4{=uX28RGYV~!{Vr}gS*R)sYo*eFKum z$I6riK&>0hhagHj7zPoKQcD&eVz$y49#TKO&ORsGJqPE18M~)XEDAOsEX!>Ub*T%l3n+JZQ7A@@Uo-yp%jyY_*7mJhw#L=&?Q%oR_o5CMSR6-`<)XjwFfjtrl z7Dq4t&^Pmo@RCh|@#08t7NRH`ia|i89yZ0D5nQ(4`mV3+4oE?_1?od{5r-mWK3Z>c zk;3I|E*8Ks*s5%sLuC*fy#%UY8YbG_r)VOhau{R*174)b5gh5#>4|&))$>QktJW!@ z-%sHw`THsM7=L1FmxzxBmS%&ETW(Tv*Am4CgCSnuvXuG}-0a}bbGLGBuJQhrPp1_W zD5UEyDYxKj^QYZaw63BVC}5t5+(4 ztii!S6v=hJsM>LG?0qVYdbKgY``trm^~9TnNY%v~n*}hw6QTDi`vxU;{LCs$T)jv^MF)imkVdrs2AA6(6NP<^Ux1TI{C^ZPsv$aMuxnGtxTBTjK zO!lSZ8=GDyOMou3M)hnW28eAbh@(0FNJsc zSgkpD|LClSFyRYAknCF9SX$EGj7?S!Kgu}v%}JE#9KR-J+GfWO?mx{`cfHTm z2T*#0cV`lET1s+QFhSpX)UeD#Hufhm2u|fQX}e4v z=m5k-VW1R_8MaCHsR|(!PUU zJU{s}(}K)3Vcps^0nT%3Tqt;eyg!NzpYaxEirFtro<&j5H>bh83$)=9^aunRzyA>g&~B-IJqq-bp+s zeUm>t6c|Z{Q`wW`W;@fv(>z?x`=eYw)kF^Md+P{NWlx$`1;IPOE_A*juoHW zQ+#MemOb^lm|yCP2ytkaJzH1hoBIga0$22cr{hJ^lNNK;!r&Kgy!Tlmf2{A!KVor1 z*)Kf*z(Cx2uiZa6`s0I#Cr9Da%U04GV3>{`sn{`yv?C{prF`~;4&)bap6X_nZDjEH z(PdqXQz_l9TQ#y9~0gA7piqpBU%WjC!B4sKkReFmC^CK?*Y7(2+4sM5o@N@NYt zP4*Wg96F%8@qjK!5K~_+hhW!dPYPQp&N-Q&(w3u0+m9BvnRxQ|SFz92}meeF1( z#azM$n?y^s9WR3ERucm9$9MOK(EWu97KHOfMii#vXk(f4-+xrpMD#(<T?_Zj)&z10^-1C_OzqZ2U(Hbm0PouC1jt-7iY7M=$npd!F9=U@y$_P2OXzk>nU?9x6 zs9LTwY7B~)b2y?`^U7rx+bTR-6DE1_NYn@3cp}Zs3FyD%)7d{}^kbJ=rZ?*GoxR|L zyL)@tF0IyH)aDcW)C&kJLwt~2CR%rfYe#k za4-t+7CLuvqde3QFS)1g4CKgcR+`GTUS<$`TmT78;{2H8Oev>xGBZU@&(e!2snV?G zBLhzpSULyzjI2pBX!0SfFG&1E4qRD*1I?$oKFQtGg3|a}jdcfG!6`g3%lvn2JYA6e z;YLMp(QX|Z0H4O!$zuso4rW1zu4n(n|LE>sLw`68e`d)OxJJ z=}SSl!ul(12+O#=FbsV9*#nCfWrGPGe{+01+^_4I)(1@&5X`ZD2tX?r=sowQ87=hU z>D@m$3Z@12{0+=%!<+}V%jGnQDetVxggmdp#$gNn;AX!TRciPvv-QAl(X+$>$=Ea^ z8i!eH6J9LX`HYYjH#tOhtt^le#`=kCEO3Ncddy`^;=ezScH0w)+&bZEUu*e}suAdJ zF1pe>`(^M1ghkhL0~X=2A`?WnSu=t?_q(aA#>0Po@$&V{{nM8(U+%oT^{+2pz1)4d z_lG~d{Osl5z5E~l*UOJye)#hL`#=7lmj^HJz5K_QqnE#YdHC|bzWTcl4~x!t%opW+ z#d1yP-&!T6ZX)ca5JYdXLzy7tZel!LfX888%}x9Y>pebFhJ75J84fvPNJLW7Nw(?? z`O0b$I>^)r!XTqWrOwt-v`+K`G{8 z4%mSnC43{b4n6Q$IV@0En4fOIyqAz9O0AqV-H?o_lxJ)KU%kl+F#3$? z@EnPecrurA@p!8}VGy=8E@nB|qpvgpI(&g-4152csHD) zNadWOFh2eMN-?jVH@ye6+piC3k4LHeGR-J3{BVcFE8=G8-4?%Eo8FH_eL+!CTGo=5 z6dBInFZt{qHML~$sR3IR2E+{7sy)yrmCKsYG6C2F+X_0 zLsiV7^1QQiRuU}5uJgi;A0jwoc+x`8$(dh$*Mr@F{9hZZ?ucVV=tC8sWU)=sf(9;L zJj)O{Q6uhDJ=gjh-w$Iwgz+3SIrK9W7d90KWa&AuJxDkY3cQXZuTL68rq2!VI&Z3? zx*#XOZ|D!VE|Pyh?L{!S$-+axwHn5zhU5h_mC{pk{}q-Io|`~*LU}1mdlCNj#EtujO=Duzxc+C*ykC+=}OzCp$d6AdNovoDQ7s!tj6{^Rv_z-8Rcx97sg`)vEZq+9GQF;cVRKy{4 zi)*2Wj%bo!fO)oLw;0!CwZPNP?Ro;I?=LVGJU|iTs5e!*s@V41QNl6^Wf5#2T$dHR zcNQ|y%j7YsQTdgd!no98fhm?gaP8aV{?Yb%C1hb14<2(Mqa6&pGAV$sWwZ=3TFN@B zbm(t9BofFIS!pfqxtjFe+yfG?0E*Pq02fSE>5qLfO=3EMaloKE`^AOZY}Y#)dluqp zo#L8(eeh!ERD(Scf4T{?Y*d2t#w_9o&suuX6Z)GG<^K!6rke}*F?F7oEeGQgJQ1C*uq{=6B&M{&i;bf4vCnJrJRNHe zzsl>Y7y4UN)^FQI{J0eRfLq<3jZg-}2!ql#Y9R8p_-b+WhV}txDQNz&aeKb|5B;S| zxiM0Gf$9op(4i|Mo-Hvac%8h*78Y!`rMy{)z^R~xJ&OpDW4sgA+Hze^z#ynh=+j}_ zj1RG)_Rw;`O9fB{)PDQwP&mTVjX)b^J|gnd<-!4JP#{0^iG`R_532HG0(#>5lcAk*jYXCGug%O2%@!?pUnmjbGAuK5!$*DwaoJCy<^W&!&cN<&d+zqz1fG=WAFhAh`E!8e zX*qj&PNg%+KH?rl5kNl+8=$n92nAGIi~_w~3g3r^ z8SAVceDJ5foVq}O!U-CjDKtD{q^uL8M%$620C~2+@jg!ejBOEeQIk-3ius zB;QC%T8d5if0-uIBUZ_1kiqky(Nc-neIXM5N(|LO}$ptSRooL zx+`+8f3;;(_D= z<~%a4D=fT7_%8$WWM1Ci<$1k$L$Wyh!mkVcj!x*a*N@QIk-+GQgI3 z(UzRb0auF-xw?k`#%(9dPht4i4!w9tZ)UqiO$x*YiczK751_O*U5;ugmX?`b`{M!A zGDEsKn3id2O900vl4<2~1LoBmf@DJ2HbtNCv-nF(arnTL0?sVb%%71`!wijy(KD(`&NOjlcY!qwyTXqr$=hiG;#07fVIW1tLE! zhOZ5CpuStGB3EIY<7kKgYE=SiKx+d=0oXthH;-ivD8>wi+lY(xu6WOqv?COIItcj3 zx_b4vLsOcOqk?t^SY!p091=^lBdz-jgtll#CfEpGqG%&78{`!@MKQpyTg#${=AO+3 zKaQCS0*RQ65MVGO@q*=D5;1HyBvUCNiUkBY0tyBzO+tVOzq4R}m@u}>=W4S^w_tw}_EY=1u$x72TRf_d+Mr4bDY-aU6 z$#3v-!__M@y1Jx)o7=ET4u^)Jn#3nWrk(3=jfkbEie3YjVEw$0E_(*k^%W`UqUBjF znAEpoCIV=zR6=I%i!%$aR;zqQ8pr_GxolwpXYfxKeon!G(W0~Tzsu{qM|J0AoiXni z?b;RGvpGje`%0HwN=8_1qv zOEecA8|Nk3UCDs5i`F(xp-;bhx)&vkNF8WL8ZE&cG&jqX#+w2CxnxIPj2@&H+x4?+ zb(dh{LTr6aVk>Rn-iT3_LPN(WifO%hCSjLeVVUL`tZ(bqmkb5u6}ah8fJxhcSc}yc zAU=7zZJ>&a6?Ws=NzHC#nIy(yf;k+{V~{hYL`Ke%o{jNL0*3C5!Y1t10Y(7TrdSWR zqa||F3gz7agLY1xo}pQeZ|;0cx0X`Rld&`8LL0y)JOMw9CcDhv{RhQL%G?<^B_gwF zoP268kV#Cy7kXtqf_El)fdu7TLM_WGT=d-BS*r-M6UA}h=+|BxQa>Q;OXx2@(gmZ` z>K|&w26!AI^&%NTZfqhu&a!=jIB}~J?L;<^*5sVEyjm@5TAPd#XQTBBtE2XrnY8=k z_9`9lVAjaWb!~QZ@~w?$IO@?uVNC*$ie&gVG-C&tgN7y2`N83_H}wHa;W-BFz_NS- zz6c9(OzC%0LsRS(vTi&ruT1i0Vlu7HFVtKw*6yBViN-{EKI`Bc^SQJaYnkI9yH9Ke zWqXttbI=-|KD__Tt;^+nKD&2#I8%9ZFuR-`RBC=W%g4XVFVx|eMX65pfBJK%%%5y?ng(EK2uMA8_d{Al@?;2X4#P*)cn<{ATpPhOfpoU*v66l-iCS0*6* zJTC&Nj&L-w^c52wXKF=efgd7k!nY~&yI()Z%;(<2343kA3_T%Wzm$DgY@o9{Qbs;^Izi7!Ah;JqH5f`T z0#h{a6iZj0uC^$HZG^Vj*t{nO>mLEzA14$O;qQ7!7qLd@^bJwdXt~2NEIUU|&cq1D z?=?rSDPGFvT8_NaC|{NZiE%pcFqSzMmPske!o!Uo0w`1mSrUBeb`OSBDns1R>k13M zjQ1qRbjv!g*GyaYM??YXhGyLWsa&-fjJHwF-XZ`{SDR?hlE3UPbhR`T=0uecHk)V9 zzC8Nm&M$65gqsqR0|?Z0_X5M!^v!urzRZe}E4s5XugEYi*OVh?3obJb3n#Ey7(NA6 z$7aq(7`GH`j*}6}<3(HMK##2XP=M(RFc%|?{Qbcv2e;ufEg)nLj0Z-G5u}%Sfv0_< zWMI!?O6%ip>#-phqht(GoS14hCay$^k6Jx4Nm_sGKRN40C;2KxQrv%F^L0B=xmOYO zWz-Pr<+3S4^Z`{!)Xp%WcP41N#n6L#jP^CO)_?(40mL7{QBy=Eptcl5?&wXYI=5_; z=m`$BOW>R-PNBhg9_1@_%G#E-LijyQMz2z>skosp*x~WPu~7H*%>cRE6k&p>v3g(?FM$DvLmBjf%P??|2`azv^HSv# z_}SnekWcnchx#Y}@j&z7rkGJ!wfXRivi^OC!8`cLA-;KN+c~QzZ)|&$g(i*pgq|TW z-zYx^?u#c~!GBOMexpgP-?qtEX58qGX!SA9W+KMUV?H#CvJ&6MyGAejySEJAfu-9d93F2|RReHsLOPr+a9+>**>18odvCZoBpqjmXwcNBOFwK481U5e4QjQxu`yh@Ay<_@vbKoyr#XN-SCT<3xDE^U?T zPvdk>j@abaE^GYSrS7DuXR%w#lTawR$}x1$h|%6VJbeB7wKZbs%e2eO!}I3QL}0WB zc~w_$rhvhspStzA8xVb=q*ZG*SsWqlBa(DXJ+vK%(7*!qX8O^~~CC%-5#2nW2yyf9{4=c+_dHP&}rAjNQ&WU(&j zO08zy{1oyzJv-X(yL$eQFAit<{PM6qKV+#G9(zUKS+g94J$-%t5a8+h3NiAt-*xT$ zdGluRLo5q`WxNNX^A3m-k0z*`#HnGEx#f8uNV>t0Vxu>Q|V6|mAetV6SB%n8Q^BA*={ zTYDANEXoSVS1({i#v6_(YLLtv;ID>oi*}~aP-rexKmN~p;|#+#Dw;A6hjteJUNdXN zgygJ#);M>dtax*tkJV<<{`BpmCi`@jz&Tu+XwD!zFRSvaeSUF&Ud&6iuV1B{J@aJG zBM+gAd)X7l)l(v5l+*Y^>E2Izq?AXO`{>*G;(?LnuXj+leC3~v7ua&P%UP8cJZ`XI z5?>phEV(qlGnpD0kK2qlNQXo}xf&S4psAbae(u@>YmPO`Vf6=M%~8$aBe!_Q)tX~i zq43a0u$Rh3pXMl8xAS`ZJ4@mrY!bYDXhwD@j`OUZBi1s7;JJs3iv#oc!3+GELDjui zpmGK!>{i-e^YfIj%gg#=)g6x-SkR=O6?+mqCU<;ch{Z~mmdPoOsg<|jd_P?50X z`l59K5$S@~Cc~@G80O&?E=4iKE%%~y4V(?uW6|R=nd@k1hKOt;*rbu7)`B-+mK@a0 z#o?qLAL=`%sP2ApSYN58%-^&JxQaB{kM7>q^SwaG<#LCg$e!pXFvM5v3Sa2jPbr{#`tG}`(-V0AMngE^e2phI9TQ;?DOOh{pfmeIm z@-i^f`MD?hU1t4ww&M4aXtVRCQ{GekK&H{7OAu3|=abO2<5Dw)c(6UVrdgmQ<28xD z`HJ1%z`V+JMK0iRMf-U8Z2p8pDe)>Nv^EY4U?C|;qq*V| zBXg{AJ-e(SDeFED8u2wYINAxp`P2OYnIF&Df?|w&NZ78;%aKjt8L`JdR|;B5#QDewX$Odg~r*= zpAsem=^OuMN(BdpBi0dDZE0nM_KF1G)7;?hlE;BwI>DEo;Y;^hiVWYLGNODsgT)7N z3b%GWwIhw2etKts&S6d(+KW|az46P-3R2f=bdVkIa8SHUxoi|dVPq(@*aS&eH$;?R zoQQOfMP+=!ndhgGC6ajqXRircxAjnExgyxt2TAEw91yaixy0}|F*JN5t*-YFnAF^} zugli#36{BX1&e6uns}lV{IQ z9^QX;^wqP6C*K@Dzkh;J`VWu4e)RS8htKHF760A)#}7V`P1`8ep-n%0e02QeO}CE$sp#y;QIy}!ukwO`>e>PTd>|(A(}PbBKG_>Qgp;HDPamEheRW^X@8!#d zirHo*=^mmPDon4!4z?Ym;#W=Zq~(;UeYoTt8U1?}ZOHpxJ89YYA#pmoSh5`Rhdhz9 zr?sTON<%$0kvdD7=#}*s&3H+h!$kC+msb$ldst_el?E` zL#H5I2^Y}tE}}7HH!~x^`(@tbWYkl03Rk|ucu+L62&41>zsOSQshARws+Jko6~IIj z3!6;}TH?XKG2!ZFHeEEkX<^10n_P9Yj&VFP&r+4NuWs^o5nJ(-d1iolMy%JmR++Gg z|G&L&U5?|(&iv1(C}}kdV738}l*ThAP0m07D8h@|0-)qEt>`Fp6@a3;t9t4J5TjAV zK8j<1tVjOgUw(q+o9vV9x#hL8x~m%iCE3de2|#yM=E;+pCr_TscX}9OPSl#g!=}Ch z8PZge-8J7NbM{l4WRTY3W${Zh%8V;Ee=(K7tTKClouxO+ip;L|`ga%N|?y1Cf1voBJ2?K-tiu|-q?Et+E=twxkSbr;zWMI8l{`! zfIY>)o>3YkkmCDPl8=BwayJ|-r$QAdq>LnKIZ2%mG%Jp-`)U}d#fiadWvq%Yco?-d z7;Si_hw*q^+@#6Sutmerx>XMDv$z2}R|K6zgNsx88G7kkksQly!U^2qmfdjpZn&Y~ zM#3jPx+Qca&994$S4mTrSvsyLU|pr|PZfF=JGrv+5>$cAk4^Uz>_2^pN%+(?<~tnF z$S@-!t@Q`PgKQ#s5>zV6frib{eLEgAB<=LU#7Nv!9Kgx}`Krb$G38bg(==ZMvCCMH zxUM@;S|U7|4N;3>O&|U`PAiV#P=B$ao#thF30s2HYtqFXL;#9X)lnOj07?0K@nCCj ze|WZgaJ;{DwtG6<**n?YK07+u+dZ`rplw+sM2O0kqzE0R(5*o6$t)67?O=qz(+Vp^ z#nNp6$)!SH6*(r2P)#czqgdRCQjBGzY6NkDWy7FODT5@z3wf3Vv(GJR+f3J;xz1TlY?eT&q z8x_@PB~U3n1IeQNq=kFgBzyZYC>qhTXA$ZUju{Nf&`H9L4iEMYc4xP|iEq2jbBY-(-z$U~ObjPf(WiCh$FoR2RhX0$^$z+B z@R8LudA>^X#C?Z$I4%3se2a5%Th*A%qh6fUQ}dD|@|#?{yH5|!j)~Vc7l;9;yN5f& zgWa>&M>`fDuvKroc1~Pi$SoKl$#Sk6U~e+u4J5Rc;;D!~^v*5|G6d zF+@u&XBwSDGceAI9>ZoNDXxh2E}|;F5U}BlK%nvTO$O0t)JzrKzzG$di%&dZGYnqx zF6t|tS{Ij>#1Ig*^sQMs8gG09yHahUJ|__41KkK&fX9Lmpn82*z*3-IL1Y6r5b2El zbO|V`a4WiGcB<8<2PR#;Ww)97dWgA8{L#0Vh=>Jn3#pv}oI~36I)+Q%B{ZSwgGYGe za7e)VPA7<}a1o;;1ja+V@;u8o)%zRsNCBo*hLo)&p~Ej8oB6AdpU8LNt0qPFVNI(PGjP6=ofGN5u z%EaS@e7a<#n)hz2gam_4ULxkr%@tMh%@f!N(eCU0BjnlZ-Tk8=XLOStUDj}lfUe|r zNF>W_;x>_of*l;b+24;=^Flqe)-^a-bJO;G3!}c?Jvo-S-{?KDNqXK~2AfQCvMJFx z=qVO<(!s(j2u;|TJu7>_eV9r(PHwz)+vc9x!B<5yP9kY6!q9UKyAvT=t=jW6yC6qF zAi&YY>Bz4A-yD(0TPIrwr`qI?v!Rd1*J+%fM0wWL!fQCbc6Lurm9Jn`MH$5P=qdt= zBC79`qTH!M4Qy|nZNDCF?eDuj2X2RzwOtad>ZV#rw)h#E^*PqPxVS*n3$lmYA_po8 zqoLQ%;SN{fI@j-S_zgywo?pTF2&Y3v%)V&G<8{0>vfPGGO`c35um=U1l~$`XjRM08 znmTxhYa7uknCmni(NU<#7(};46J3EqMe@5W5cCP=vP|XlfYYtM;>ks!Ly`wgukGT$NZJ3xnd=d6Gn{ps&&4Ii04-n%6X5 zCAeKOIPj&oR)=G%&RFY>`n?cBZ0>qt3l6mm8%#sx5&-sIN$-p}DeB+sfO)@FwyXRw(?ouIGbZ#%nalIGDfq zyeh`XU)U{WIwrg})UEk9ei*l|`cBEdvH<>L#sjt<2~2inv)quoiZ>Bj_SOZ-sVhZU)~q1aC5%57bFv3oy-XCMH8AzM|x8_+d5x3xon= z59|0l%1MFuaZA7%#MI$qa8akHHn_*LA|hW4sY-M<(ISN>CrT>gZiml`k{0wpcDqgC zq(M{&namsLln!RtLwH{hfCg(G%SKfHo12?;!qwOaojWrGv_6C8%!?d#Y7bl@${TcT z96vZy9Batf#5Y?fhkJ)#J&R6bG-mx7Ipe(n`~NB(k2f~p`1*(Aqto5!?DgJh zggZ7mI^6$bbaoV-oxC|c+ue!YoWhCx$?Q>g?s#YL#+5uHc<&(`9lCf-Z*PZd6SfTL zxJ)F;288?pT`;w+yswc7K@1}OKE^?e;ZjCdNpi%0Ru_Z7r*giAzM52*>SJa&f4Ror zUa{ikJi*_@bq$&WV|)afO^b2xV~oLvztndE${?M=Y;{HhOkW2eUWC*&2#%`;i*cby!ktmre5v+!@;f>By|T)lgE7s@o0!Q%OfBrk#E+CD-!U_sEo{wNqElMy3w^8ftf^X(}drgd0%i`fL(Uhlo26ts2w&XA|yut>w=6A8(G%wuVR@xp%%i z`UlIY@x8Xu{a|aRG8Re*M-6;-qo6vT3{iFDhUHeGFB!8MX3vVYUH0r}c>K+d-4}?_ zGOcIzW7zL?|5Dvog8eP*+cr(_c)xeZQS?Q*F#$QI2c zV$Z@^HJzc+A?EkVV40D^PC}m-WbfvF;)IxB5H*gY5A8p3HjVn{F1Ow}HcKkBa0a2E zBjT6UY3(*KZDkT3SQR62wQn`vd`35aj*J(xDT!^srcCos;&E(d*LZalvV+n z#j|NJ633!E!oc!KGzVl6>nVQT?D6Yk9QxMI!QLU;-j2Tf``zucA-v+K4;-_zNk29| z8-jN6_3jBDUHtp-a7*HQzTM!5Z3b+PCJ8d(_we(DG9nJs{1S*E#9{W}4`FvdroWT? z#jn0ka;2MmOj}>uz^6BD*lJX!Y#u%<>=}3%rDFza(NCF;6*@HTpra^`+WfpfEhRi( zchFN(6g<(Qjm=H=>Ui(xsNL9m{THC+Jh(nHEymgCc4<|HU+-)#tibR?4{Dfer6){Z z2CPg%$uNCim+=m}lDCU-GXWyyMvho5nW}Hn!-&@kbSH})roz~rqzQK;)k8RFogjZO z02=L0rrQ=yj)k}FL8bhBWbRxT1}7^v#G1}MXJj{T==MZ)@75Wz@mPhAdF?oPq^fZH zt1gMX*ota*5bLnStuX8~_i~eL!+N<)le27++C~ic=9nlrZO&0OXF%~ar;m0WNGc%Y zJTt1Q)B1MYt`>QdCH2*_=*bu9i~nYm)i3Juc9MIxjCAV_SRekQ)RYV*S&n( zjXYoq{lWl2K)%08@g4?!zpVJ+wzh-+la;OGJqLownpRW!*z(2b&9ub!!O#fKO|p(q zN#7={c|!X`AC97rQnHDmWO_h94&UW12tKK=r)o5A#?x%`$;RW&)_6AGN+cZiXli1G zC7+${vAyr|NNG{7)cbf`@+HihJINI*ZY(go$YEOacD?w^`g+mS(}u%LF`f-Seg_}F z!~ChY>r?m@ny>5IZ-bS`ykyLe=46v$E$L!YG1I=l687vIV$321@aN5VjL~*^0hGy0 zBHSt~F0lnqc6@xazqkFz;m+=>tvCB;Lk%8{4XQjUX-QKd`Gc0`MA5g^RWVMY)eIx% zq06M|>`kJ$5FBmqWb172=x}(3=xDEx_LZOOx6!Yo-~G)Oj~{mtfe`)KC>}3Q#rDbG z+1~cn{wy+{dSuLpv(v42K-hIa%ymK7+0A`K*gB`%*-&*(XrC3*cXL%x(5Z^{lk5YE zWAw#jghv90;6L(p4owR@GyLjg>+o!MXLx*a^lEQE9EWI!;yJ{Tl5Tk`ktE>5xJlSd zVyOc{VmC2+hp&zV+z)=7ooo%a&dyGJdU{tt4{k-T4Dq&xz88FtO0v2Q+Ps$XZfWMz z3=XdmD%QaVB-K}1O)*#6l8&6idL55V&N2!ITb#|VvfOjy_a1GPHkbyv5|7ie)|ue; z1)5T@?GtV_RpKCB<65Dn%<^xk2vW7!KxWF01xG@X%wX9sKa!_Qjl`Byy(tgX!`5{b zeUk{6y(QHfg%jV&;0;`33XP2FW%~mH9b{Udf$BOdFPm|?_{g-#{3s(+6UbHBb+u2f z1s)jOWs^~{n3{{SFEc(Pn?L3Vol@?zhKRYbWrF)i^dM=+v31GUkKW*z}6-+CiI z6TDvrA)>Sog?{m1FhzFw?m{=6WjWDt{w%@_br4pR(?9<3BjsFYs1L)4=wP%97prBE zw67P|vEpAY?ohSfH9ce8hF}k1@5@@Sy=LY%AGB!W!>9Z(Pvt{ew&~c$2tvzj>`wtM zKT|2~!;gPzvMFX2fkvs08Vj~z1-9;3rN>69_SI$U>WkUfjDDidzlSq zZ^yfK3?ARnw_*oLL}DFf=eM|thzBv3G1an=;{5ZK+bCv5j6*6C2fPG0wLZ#pQE5|2 zdL@2WP~qa%d+Jg;A<(K?YVJu|$2AoR7NI`!$|ixH^3Cw{%`wRjk|leG!-L(!H_EgC zB(>_#YOcL$n`m20z<8O1sOc$3+&1<4Lx%Or0wlj`c4;c7xn+9@A8({r0!-pP*Q@DZ z%r7zK?+(Rh94^eU-_EQ&({8A5*_p|$7KE07X*conggXTp05{us+@`muX}3zp7q)YH zLAcZZI5^d~it2Q9byrP7wK2QlP95S5o_ufx;^&4{?baW3&UxfqE=KB=Ikf=qTSlw7 z_)jaI6$9=fnVmNJ3T2*kH0AyxWpbx0?<0Xw|01O_*H3N>G8SW91%2;cP1%F9>!@Ko zzqqox<5%m6f*VrBu90~7h^^TVQFU4Ojk471oW=p49Z>I!*JExIKL1qI?*!(PzgUn> z-G!SM8~W0 zjOR61|6_bC9#Fcb3^01NgfT-?2Q;*wBU&vCZ^0XLKlpD-x11WrQOn-C87tn6!M{d_gk?`CU|%ihE+Hi&TeZ z8OG;z;6S?TE*Qo4u>PTu?pC|k{Px!A&u6uBJ~JhiW1WN3)1wIJ`-xUB_WThtR~84e z?E=mfxGtbOYH?OsB<|1~V@v@@u!CcSds?*s!{5d06>tzMw%=smWt#$`wFwVzZ}LlS z0KoCp z#)|tchg-?{ts2cUd~f*m?#U^7d7lg)Bi5Du(bM5$KY&7$B+po*^xkwrHw=B4qK?FL zwJW(zua8d8bbb@J53*&W$+PQ?i?X9_ifowOF4~2;%`d+Ayxqc^lf7saE(!H5l@I5L zqcwlB+s(pzE~T3`iH8M#x$O4Q8=g)w+t6>s7{BfcK(T5V zAsi|j&_fD*`jUUL>D;D6T?q}y1%^Y)*Q%;&u4=hD$&Pq%^sOm^;nmoHfWfWqr+I$6 z*272ImMgwHTt?E^M-NDohhg1zL8VpMAIzmK=y(NZEp_p(I^ z&ImljwVb3@$0(gLu9Gl|9sK)rKzdifS?Lz76((nsx3mtiBDmv9ypNsY6*1IxtI&NZ z2Q)24Jr^6%7ASV_|z;g}yeuXgW6RP$M_bD2mi*LkL-iryGgF4R`$6&~zJ>d9r*&v+5%4GSiAO76m zMa!&5Pt$21mRzj<>chWt{T;u*MLR;(r`-t$Phj8^`r_}SAJB!`-6-qM>oY{tW|I%h z5?X}B!NGBZds>_3%<0 zXen!5$5~5Cm_szS)kTa3(YhRIciyQc!AzAtWhhX|ZUOg6Hu?^8AeNn2qaAkWAOWq; zv6J{?ARz>Lsy7&uk8-?w&`;-Z0(_xkZSq zS&6ce%W$ZW>&jIG{H6xb6{3D;>fj?!49MUH$*`dQZqjovv`Gge3fdqUyh*MoTDU#X z@bQ6KRH^~4Ll&&IdX&~u_{&Kia#biD9z_+y6kto!Zfy`b$;^r@<>_T3czSUGjWwFx z;^l4iX<_fd&80mV)EMvp>jI)j9F;N}d6kjBSW4wIW5+a!^R4qPTWOb6aV-nZ7<@1- zxj3mkB!o0ERB-edg4Y9kB!-_$it>XrRxB4)w{pVSXSak-u$xC9wu63+&LySmahaI3 zwiJeKV729u%Ui)tDhODRarX`hnR)ol9(?lV3~tA#r{5f%>|lWN{{HUaSL*ne5^5tI z1hD3MAn`Drx%2ccuJmm{*b!JT6BR+@hP+!~BNrRnZEvK>a@7*K9yp54Fj9i?u zSe4DnPUD@F!X9Wub@<}(=e*=4n%e;#9mkWj3@=++lI=jrMON5D$Xzj!O4&i+HwIRV zt868{%v$qd327@LT|C^>M4;}QW5;GS_kr!$I9I<&LpCk4hqGkwNTfxLCZ^GM+#MV3 zIM#%HNt-$w5DP`1$aHJ}U|Is4nE7QIH0doOci7N}F(G0`+;V#=(|A0IRw<7S7a$_+ zug&ch^BGQdxAqSt-EcS@%A>|afK9HqyZciE2MQNITU#K_Y)N^mYiimxrY%zzT`ohX zO7}VFpcr%Xt##WlUL>U>;eL0nAAV$VA3eQO{00Z8jS(GkMXq9UObT)y9(Yu)I%JNp zY@V-=NwkeuvV=J%*PE`xC*@j^_POfmdcwYu2roRU2&=D>Snx_Et_RBb+J;nI1s+>= zBsR#>C!~ALYqd1^n%(-GOjgk#H{T5P-m3eB}HT_6Xs>EC5 zSSL_Qv2r2H725k++q*x_uE!)`%SR`B{}{3v^qB_MNv+z=oZghzWOt^sMmhp%R+QPF z9XKdee|pXgvV0Fv+T#EGwc1ONq!L)N{nZ{?9I=i?$;v1^vHt4#z!XL%JCVv*^O?mJ zDH04ofP$J(!>|yz0xQIlHK`>G z@UHdYua|t^0PTxow@@2Wa;$$??FqMjg8gk^eXX~{s98htHge|6v}Y#G(fe z`)-D6kDu&&YdGW{!3?J|2li4f6p1?>Yr%Nrk7%c?JAz z(2<1|wtuvxA(y6h@pqk)E2Y$8Gmq>0&H%yUE38*tfB1L2CLtfPQZqtd9*FP{KVE7u z$pW`ygc+|Fn3E3;i}?b+qcL*I$-tcW0|P);N$D@Me8uq)H}3`4DfMq=6kdrg7tD1R zj|<BvlKN`fC7Q`%k1_NeScv0gr z5}gZqm~!HJhOpIYuYpGJgDz*(u6E0a;NFRQ@F2;?DTaXokf2MUN+XsKa z$YS8^q#;ke-}46ffKf*vmSvdqKzYZo?9t*Z!M0RW9k!TCvqlm=aZF_`(clS0FXe#~ z9A0jDPf2FN^ku+SPkRTaLCzvNtSD!Vi1a5VTS}ZA6l`N+g%AioXB!<*a)dTG%XDc5UY7)cwptF&KEW%Hj4DWo2UWVR{M_ z1{F{BeIlt0_{`yKOD{FRSijnPw;kc{OD3Is#D`&8g+g2NoI5%{TIcsjs>WJ`>A zL3F?Yqw)rNC<}^U5PgdgXJR2K%PVpHu;b$@CJeA-1!;jfz2IO3v?^!Qv{dI7A2)nL zTr_y!#;UCEQu+lJHtZcxf>1Y5z=;x0OYU6gx-7f^A~qRO(diNBUYN5X6dP7*>%^Hk zJq^Rf39I0SoUCCJ2l4l(M~BEz+^kdf7PU4rqeKP~G>dak2{}KD`{UD)E1%HzhJ}d= zC&tDSKeJrGBQ>NFvJYkAB_HucCQ`@Dost_^XOtcSDg5T_)%x$K46^vQWA_zx#TT+@ zoLv^&sokkW!igoi4O zkvV}BRb>An1}g|t)e32U)^r<>rT`(ghQI}6&@V`5p1w!u7WpOtN-(FQqgV?mW28** zWf@gx(V0v-7kqll{#dxOz+W?1!x&Iy2@R^Hw>&%8(c6m?4mFEq3U|){Y2-7Au#k7` z6k@INqI*2QY`8uynel+7w!>8^CEA-F*vHs}VkPf)iO{G+@?$mCQF8qHMLB$>9S?AM zk{QZ}Z(aB4MHSfIl|E#Y0hylqh<`3rvW+j9gd3f4UEdG zNmiN50h`-6$CTm$(A8#jMX{wT3MYYQos=V3$S6s0frX+2zVM?1W-4QF*(*vElDtm# z)Suc+7dID5u#npoZy9{?4bFx>XL)^?7{$tt%u(@E<~_?aZ^eb{**iWuJ=4eKzKXK5 zbkWj|hmsSejBWM+XWVIT2{(=P%)ksC0MEe?EQ5WeLx{>vYm2+6YAgP#@^0$xqM~#S ze%wS6k&%R_MQ0GxlA?flqr&o0#J3yN8DIwBj?F5ErNyzg@`!f($cX~_GM7E&^@5Fnz&_|UHq1{)6lUdmuW&fwjorgF(r%-(|U+pc{+S$GuMxm zjDcOZ;`%7T z;!I#^!j@MVK>EmS-4yMm*F&jum)JZ4(OxhbGiNk)1G(fW8(7!^HlGv{1n>Ie2n=1J=qdfeZWeI8e7(vznMrCNEC$Pq$1 zb;PX;GMj>`Ip6UK*ijC}SdJmvs9;6Iv2;t)z6K5GE6LaKw!6;m!T0M)x~|P@{E^*crUM5q;fSHA?jaHs}-!{-nrlx3^gu z{TC7t0-XU1?q^r%=3vXNh^-C18(zdV`$WWS;c6$V1tqTC|H5dki#1+`Tw~tMj-ir_ z;<385Kj3bb+_G1s#Pt-E9d@*eHNkcHA$8A7ROiutb|GDG23<=8h#faIqr}`NGZZ9a`3D!Po+5I(z^<~2kr_DeXN5Z z=h%11_iVz{X0ZS!uT1z-10zB)-L>0hjCAXCTZe*dt^ebi*={?#)>r?yzSSpxAL9=C zP#!Z@b2rKJyUNeG_;B^*?QzduNuHjUsqwF_gp0D>nYdUN)@T!C1q#`Vl>#5qx}}k< z>eJo6w$XK*KKS|U-MAW}6{N?&o4j+Enp{~kF3YQLFT{v$b?K2lCH`^*334RW$WBMr$sSed|W5Ho&Zp zaY%ocrqg5OQ}tz9-=t}NN)`25XZ8ZhZ^}4(gae;z5DDK-<*c~XV#>Csu>`Hl zoYA)Ad*(^I)Z^k=LH{KJC4U^PH&~acM6jV}RXPHRCU~oo9&T#2`KC{WL;L%ncKG56 z)k|l88{?aP&xo^BvP#@k{Kqp3ZIwS!u($H{_XabSK54S##nlAOpZTC@UN9Yl;>9@d zhItFesJ`c)uhSe(z=N%mv%N$9WDt1o0Jg9D-W9&L!36waTy4O%XR$y~Q?t^$6A{^Pdp=<;+JsW9-Zx*>pFnIWjBF zd?5QXR}oYXJ@%i#yBlT_&ZLA*m@^;I_MEo3bvxs$r+Vt`xBfFo%$9c7&1%iLl+5G; z-Q4CqF`G}0<;7jLzxsZZ|KP84*&FUnK)v_$H~xdRmNb*k;lkz?m)aX;YW4iY{vtm| zqV(IJKl)*jD%w4qm78yqyuZhi;Uj)5JAIV_uzoKzC+wr-v_?>`IkR24E33A@l0s=5 zmt__9S(*^cPFsk+xM?S}Cbdq-6al-qIYbxl(NU$LGCrYbhQu-UsL(8B<7tIF(Vfq> zJk2!xbe0GI33bNJZVm4DOR9`U8u!x?o#X0u>Z>TK$U^Jc{#vBa#d8}F99?oZpzV6< zCl4zu)-G|Q9EOPuzfpOd3+u!D_bBf-cJs!hzxLcZk;xVokIyj6#iMZ}{0gl6QJGEc zQ>T55y_=?&$5%yN%sO_))mKGw5!Z0v+c9kgbS2U<)62`SPOM*OQ33BAHj{IsXz1@@Ao;!%&&wpqy=Ue>zC->v3-p1I>+0Vw4^Z0ac#~u3V`jhqF ztUrCS{`8BdPrmr=<1e24&HCrR`J2D_-S3_}{oNPqpFjTMx1ay+$?qQj?fTQl@W&S& z8x7k&E;CsAw_lY-Grdzkzj^%l^BMhso>spa$CpN(3#{EY^A;&J^%~biIgiQeNd%yt z``|H$fcJV9K`rxB+SdJ^J&%3mZ(dq=UxZ#dUYrFuI$e&{X_#;=Z8{=q3dKwBobX0slLdp#FUrpFr zDv@P70zQQ)YO1Wv!0R_J@^w3M4_@R{&B9_@U99VnT)Nv}UTc}CFhb6VajV6U&qo-= zY5dB#?4jK03@JksR%O17>w>Nj63TAVSTs?!f}RU^@E)D|da<9XNoTq^)iZV6&F(Es zGCFyA;_!&&ug?zlH=?a9ud;z1%Sc%->Sgj?s;5=VOi_%}SUX=N+?3-nC#j}E-N`C> z?N)mZjOjf$HEfS{CJ4JfY*)M9$l``E%tyLS1h1x=sBOiA!w!WFlKz=66^cls%?PfCf-T2L3*dh+TqJbSc&Af1blXSmVrQzNGOc7@nowVy z2IVcpX$gBlCww~;B)yX_tUACphrEb=$-%iU5N+W)Ji9tA(T)%b)Ps~-gd8pu!caiK z3q(*z*ZDgB=}Z2I0+Hwwn%}M@3zXBld0moatqY{?=U`3X6WX>MMC*xlJ-aB1jq|u< zkCc6>d;#}J{7_$-@lpDu%3r8AK!JHx6w#ORCthe(i+@Pp$2fYr!{V1Xl4F6Td-2D| zO?mqHsQkR9@0=Uu+izbWWmNvpzc?~Qa@BkB+sE)v)S(6JA&b~FLbekb;auBE+a98r z)p}IzqxOwN2*mR76I=#|7|kFId9X; z-#(0mm5qgdXi}&4$fm_b^~d|RqR!GEKm4;H(rwSxCRra6jR0kiip}*7DM!0@VNeML zb(@3687#1-D7;eXSc_|TuIaY7lBe;g?9)Z^_83Nt6TW(!TQ=5r74^%bLqOh!?dwLD znt6);EX8!USdm>4mf(Gbb6Z5-MXue=Cfq3l=Sc0jBGM6T1ZCq&H(uZ$PrQ}sq-e#R zcZxS%#N{WIZ@;j;!7T3di~Pr1xGtbPf|3rI^50>^y<9(J!YW;Y-(E*D{ z-}9#K&VPK{!L(*-uH{p^d^toj4&Qq744%JRICwae-zV7-J3`23m}A zwA1XuCTu8qRj|TrJWj5C#?W+I$9uto3MOTwQmaV6P;kur{e66bt?sZDCdvusb4;QnH8^02AP%6DVHoaE&b;LE#Lwb_W~0j z95;&NL5BJ5K~59vyH3hL>)_n053nIWtL!#vbwU%`|}v_1?wq`>d+( z5EKtLbwu9-&b?E4dlqV>Uc>AnNU<|1P4w==KTGiv2FYVU5^VP(B4?K!FBX~yZcLhT z@JqOkPl_e%2omLiQw`pM;5aLNx(MM5PR1 z)@w=*w``E++zin|d0MUk&b7Q@W}aS4Uil{FBcfG8^)XZJFG2=t=Zz9X>`qnoO`3W; zgG^L2H!sY%y@3!06^%pV)W>X1iK>KGb`_V1#g2*f##Xo%sY1OrLuAPf^kuI_oPr#* zh;vzm0SOjY97`qTs8h-+9OWfjGKJniyZpFrICagQ3JXVIB`w#mXwmb?#y6_Fh!;bP z&Yjarraq=fx}ggnw#Ae_vt>1aLd zYD1kgh(zuDUbJ@|h#SgCE8#ZMnUKam4>qEc;u4ONvo|LyV748=#Wd@_Q~)dg%^S6S zjSq!!;pB(Iyd28gjkO;e+cC$j=e`|uv>puMoz>5QGI;dwqZRQytNr~3_EVNG+)33D z1ME?61w!|4+YXWLF$aIR#1{gISaUnFz0-X2yg22VonZ9x-!9rk zJFa(i7mqcGUOjo#CQdV0DQLuPB)NJg4B>Bor*cmSP~c{NYxq$A<^ z2!!!Ct8brQWMx$&VdO=jL-x6<7>Xy<^9oOoN0Lkhsu?FU$r&EXQhKf`l}g4994n9P zoPKP>O3ku5*b=_|TwZVIzK3X`Tz7nxQr4ei%KFyHPIoH0*T&ys z8*eu@Hs)14TQ*XF(-Jn{s^5C2pI#cPtq8~zLE6V6=NSMlh_>uzq=uy1K>0jVQvyRQ zzheu<`pz*`+hO~)FBs%nn*dfR2e66NJr96`U5&^|fCIjg#FnZZN_YDByZa7Jw=TVkhZ!Y@*4L5ctXv zLNzJkAXIau{X}|@!6iZdI7!>}l63_dy|WAWILCloG`x&8>f6p?)zQ^};KayAL-4RZ zk{Ix4s*4#RIhIZRm*yeYJD3xAly@BEFf7=&-@X{-0u5qk_&8r@`E^#O{v*Ex|GFBy z`?#G-wSYIC8cUNS7v{!SY=i8yx^kWjbJkLG7g4E&uqd;(yjUgfPj#*c+M}yhi7~uhde0PnuK6ftI0yhHYwM zI88W3tQ^2KAD`aiwRZ}`_vj^Lizw1T{uMNgQeIM-Di6QpMzzq}C7#v+$?mMQ(Fv>F z{e}l`-T9ygKHd482kqSXoD0C*{g{JM-1%4=2e|XmFj{SQ@sgPcu-)ux1FH6T*2g}b zF>RMUhH9fKc0c5y5OzKo#LVk_dOld)PX$)#Y~J0o`vI^d`P)e*q4f9ut;&H_h$O8y89X>xVZk=WS$8shnegwRYUtO6DUs>a;+1Qq zzYyFz^+$AP&b!O7M)`X=&0knJgAa>E`I7-V_Pgu2@B9M6An#|GKW6~R`x)V#Kqt)w za_N!2v5wk=Gw3wF-NTKV314EwNjfR+G~OMILyNpv}4+cO%Z4 z=lY<|T7#aCJnKH(g+A*(HJ^`*qR^T*dmz!8hkKyWnuq%#(&E3CfN5{-|G$5Jn*Gz= z;D4eG1n1r2JLvOZKM%Eo+6P`=bmu2s*^pLw`|z)J(R-@9i|YY%=A2shPog}&UYBRr zYmCLjEBDnC^;F>NZL77v+q`-*w_n}mw9IlWT6RgD1fE=V5i>p+K;vFgiru zQH5+YbuxUOa&Zgxn%xK47mc)GOBOza`Q;KCgBc*Bt9Y7`o#p*>oGC*br)hFAdsXvZ zH?7Pcb7u!yT91H)%{cYZ4J2fbnaXUB@0ZMB7M#% z)ckc&_C&j_ywI*Tc$G9?VZl58jWga04Uk1Pj87FIXU#PgOI6;qSSC?f#}FP% z5Wia$gU1Y4L7`rpVH!`e@z}<5^BP(`K04j|he33Tc%AU$&GFXZ;s5=g|9g#nX(=o> z%(qHXtEe?cx8!z+z*yTR$+GEy+ZZ^!Xtjmcb(vxaL!AyUn%u4iwiZ1P8mh7X`osT1 zHJU;*nw+yHg&-LehD~NfG&*Glru<^`>g;&)^z=22Fx&&BNT_UFH9l|ZlXQgml2_=! z9m4uau-=pUfalz1GVEjqhy=Q_QhP|BS>TO`P^ij4Cry;#{zW73m~G??-KVOWCOWiF z44at#L(zDc9%TR_X6RTmw=H>gvoX zGq-MGN@>D$t{L|U!B7Q;0c^T?U zNIV)E+4R-X#?cR&LiTi2@q|%6iw5NaR}Y{BPBiYbI{;k>C8qJw_VG@~0iUU@jMfU~ ziZg-Fai3ul(}y1~jiBOvXg7t~f_yYnsNINTR8s~zBz}|#b4gjecCHgBUT={=YwyjuTtTtELky!z z+e1T(!Y7;X&1Q5eDo5&my?@FdJbM=Lb(mgXC1=*bAGdaPjt+;QZyX<;oDCm8p^x#t zF&qw8#oEXZ>Gq#R(VHBX9PIsQT*OKAtM8L^`h$dbtvy`E{H8oH!k ze~2hA`g=Pz)li!ceQKbIrd;0l< z?rY($J`Z&DCjTxkZe$oPvwlr$>+7`4E^f8@T3kevTUN)T^IJj zMwmty;ZmL4ZltK^I0&bgXy4^mK)^L6Bk81ZPB-Bwv--&}v1x=-K*<<=g#Qsw4&I!e4R>~5?H%q8 zw~r1_&t8DqRmQigY;nMrU;wI9c;eOY$n1=+C!ShQY;0`6&o$!sMNy{l=xVjyZ3ODZ zXSAaormlV>`+8NrT#NqlmuOW<0rhG0;)Pg8WJNE_Od(vFozFrhQ@%Hy!pb^HFF682 zR%LXZr8iMiW%*^KR|-;9%7gOU*YMct+9PQQTZbhwtm0`l#3N*t$I8nnlci(ZRzqEH z@9)tiEzT270lY0d8Om4CtFcDW*kq&1@SZ>VK}!kP?vx`Fsm&*Qd&kt!LD5lP!Ct;8 zU|W?J&3NoTeFx$379C2Mp8&n^M`?mrU%GZqvngKE@RC~><=VGxvQjlRMWjWUEmD*y zp~33A@#<%BdHG}z;g6@xeqj4f0c!LFRcz3#Wo6(8(0+cYCaG&V3hTR$ApMDKNi8=eH<;usLQ zOv~iG_GW=s5t{TPEfol9?omk2eB#R)n<$=cpDU9A3ivL9l7?>>d}F4xxsqDk#goB z_jI!xb5jf$2@u$TiCAQH!15DD!Ke5@rQ=iGlcK@=n~DS8@XCrIp{j_7cl$ib)%{Iu z&u|Sp$FdybaA^Q3=0Zth1!7`lI)m!NkC!Ua=IhT4-^XgL|b~LR_!Q53-`dZ5{7IINA%7MjYsuLu8$$hWI^(*s7~y zge(cfor>Qz)u_rz zrF`4dMz$LZ0CQZFL^%NzS;;f3v`B3u6;v7%%BD6fCEmJ3@G&f?!(pnLx+J|O)Hel? z$<&^KkkYk4vS>sh+h{+CD}y{{S7A5sezDlUtngKpc%(ZODlr?d7Wymg@6yRjIFSBs6MlY_k+cHG zLkEi5j$_M9g+3N4&qMS6;YTsmS3)6uigl)@%~F#26S;W&bC&>kX(tUt zP{6^TWM!Z+jn-}CB8^fdNT^e9fN8>&oQ6`AchclMI?gk6gsY>N=_GD~pFrfha+2k$ zoKuLBl!|yM5ebr^QEA~YOBx4|NCMSsIwg+V4G{Ppr875DG0K=d1z=d^kZB!od0aIq zgshVyn9n17bmX9T7ZU=dk?n+_26D2f*m2O7^~AFeKVD~&nNYWNgDl5sNezx5sI1*! zgn@0zrP(4}lcm3o-8J0uWIfb&Vt4``I`mCh`DTqFKmr5tX(bv{TNNywRpjexPJ z)p+^Ch(qQ0ZAkD+W)fvmV_r5Yv5b*<-K5@>Xq0u3$v7XX0+6T0?PyJd)1|M~3DXwg zT0ahJ$ClcQndU2T)>W5pzUff484f5gG}}bFf=Q32rB3H7rZOT!by$HUX>G&hquLDz zD%blIJvW6<9^2zS8|b()n03W(O$W&Z(#qe7&lD zz$6e)Pa{g*ivIqTB;&y7#2XtMYa6~9pcM@?dxhBb_vrU5udp_?z{aRZ8{Yh?DiuD5 zDn~vlM4uvo;HZyd0|vURANY&v|15N zF^0z~p{pe&z4RF}JQBxXv`PaP3;F)3eh2N{u+}ego<4j>76-l04nU${AKk6gp)I5% znn5^1U`By_i#hFnl4QH8$h#{3N3)GV2O3qC?E-DR`}e0j4Z)Y+>30>mr-Y_0Ef5Bs zxR5OBtZfe5Jd>wG9ngGi)YGx*W})!ySz0jM5tPMz2_4#cd;aC4Q;!qja8E4)sD=XUAND%vk)Rp^ z@@@3t#{|zxqoSY*)s!7UMQX*0U4}*5?lY(aQxq?LkWTVKMg6OAg46R z&%6R6ZE6O7(UH_GEYax``4X+=jCzHTe}dkJ0kg$9Y~Z*qvXWOb-McMhRl91Ju~R$# z6f0(Po<*jGx20LwfrwV7BXtk6?rmKWv!6+GL+H^5=6Tb#sJQTsT3aEyX2*nLr_&+g ztPb;L((aXPv$z(LjH)RRu1yTeAa7=&gMn~b>_elKlCJb2g2L>LNnWGZ<}xG461TVF z-fm@Ja-S3Ln^iyFuOAZP9_|x%wP54aO+{s;5P=SHhXjBL*I2huE7W2f`iGcJWD+|02zb|q9g`lkiJ(eBrH2ykgWlB||1k?K`3d!=j(!+jbS zB5aV$b1CxIgKfpMRdLJPW%ktR)j@`{7Wf{XBy?!;Sz^=#F`+X!t7j-+Le`U(R9^=@ z?7X>j%;;R^@LE^HmSR=#*xE+4Z`Hfj5ZRtnR$+FHx<-aG?)WtP?FRBV6KnMw-hkyCkEZ%Tx|2Is=K3k^@JhMN|$y)7_ecmk#q7Qj+ zNCU54D?-xg$tCNs$wppj6x6^R1UxE!fL z%r%aCi!mt`cK=}JoyQ&wo>J!KL%aJT9$|uWsxzWEe9mb0ZDG@ve@3wTJo6w0^LNg0vSqA(9X#_m$Lj&1C!IL;p0Ke zRFU146kSlt4j&CFj!QcWT0@yp3~!d(qTi+ao*Wq+rkDG6Z9u0gzy)Mx+yD8W#L2K| zUO>=*(YEUk*_955S~eU_65kEsSkf^Y%T6pnDxy`ac?*jtS@RpmCVO@eXj~c8S10g( zbe?KY!yxMH@!&QPOx)SyR#aVaG@)aozd@%3*`gIGNr5Q_oxQ%r)PQdz{P7fipsl=% zjaIK@VTbNa$n!PGW^$!i3h`ATZVGhnOX$j@cDwWbLBFdUPL0KEk`%PUaV}w!aqf`6ybCj^+9rkF9n3jK9V2l{#xaNpkh>(R9|E>lc4n z$8h}-T7+NGPqb9rU-l}R!EtH@30NhnQkLpXR;8X-Hn^cz9X6?R`!g8x8EXG8Xl3$p z{4B}cziDhkvc9~CtOP|#wT#@hDa{goF}eXM7x0NzAJ#88Y3eV3iQLbbjn=ws_s=>E ze}g$u*mwrFV<2}`4QI{POROW!k= zLekZGT(LIr7;OJN;Gy!e=21&1%W#sGutVvyfr@UiW#Awn`PS4O?KPc}(bPG*sz*V& ztv*6xX#rSYIRYL23Os|1T>UJ2@ffBpqeChpY)$Xnz;FNCf3vTMpJdn^hEzFEzWprw zRENYevD)f&e| zac~q&`X?{ECGKYZ&p#+cF|oL)j>-iO+lA*3nt5(F;?0^(gjTloT0B$hP>I~pRgsNg zb*;jlVAEU;y0txVYXj7B-6OVQ1-T{N%t1&Uq0ZA;voD;H#S!wGj2ZbyWtmnK(L)3qu%@n_GxMZBCdXJ8UD;3o&`5(`~YEv66c%1LeoSad&Nm0S$1 zqCl2_S8UNa)@X5@@?UlY$*HiA-pqHpn9qKj0p0{SUz!P!I1%pEcC5sljWyDhvw>SV zxgW?$F6GZ?4eNLdYaMfmU`!lWbt1|CD^YGbjxCiGVwKe*5v962lTto*{o+k_O}^{@ z^Uq!JT$gDrVAPfylK0PvL_2V%ZO%9bq{Anj!=p-*W}8x-rcfUQ zk#f`6LAE6pNVLKlxsfPJi=rOv2s)bX<~A)=dYR|JgaPkk{=yy%$Z}e`i(de1xzHrK zSt%e(<%hOrJLQxJix-W>2BH(lMm)lis_bs&!7^Ni()6V`iAin8geY`7BY$7NW9zwunJvUq&Pq2)P8GXBDSuRYs@&KaU=a1S% ziYX*>27h4EAZts0yU(!nb%K25f|83jt-fvTNDJ;~ z1|hFqEP%>9$ToIOu(xPD{t$n&<$gaa;FTUXuH@R9+k*Ub6o%~YDz^LI^}JDW8AaS_ zbLm<8;>B5Q+NfA{By{h*SMR!ANTRg&L@eM9;6o(%{GnFQ6cPzE0JCjjWT%( zx*;uQo`sH7l?OH=+?iEx;K@bq)yqZTWF7h~Nyg#LZbkj3Serv%NImh$&zunGp(wZ%Ye-tYwdTgP5gbFU6Wk7gdHkPO#+U z-EK|Bg!@*i@wI~D6-B$3oGi*Mr|+AMC%UR1se3EA+35qTp?W0T7)M?EwS8x+Ry_7~ z>l1?a^xGmc9dfKv8`LS}v13G-dvE}Ga47PjjSSWK!k(?zKxMzA)Gn-DkG9Fxvme_f z#HAD3x-H7)2h6&&ZW~%!_fymAE=8Ld`*aniS_UIF-6*&tNmu7Kctyyj*~4zuSO06= zq!QN)!KYN{)SeFF1o&w-R^@W@NqN5y1uRJ>r`*aYy$*{$8~P00f3~`c*cgUvh82$P zY`)MaynZma_JZRt zI@(w0P8D@k+YK-yE~u=$F_Re?LTQtT67hXm#c@rO=;j8T%I4TdZjY*`R^dILG#((A zmdcwQI{j^-_$$%n4`aOzY!z{BwxLPHqIdeL{#kaf-znIk@UOIe_=UA_6DjMx61)@) zLV9Yj#O=Sws5g8A6sDvL`UT1T0%@;tRMYm?&VsjAq17-ZBpm!djju*>fvWu(&3L&c zio{YX%nUaXAjk77cz?!Qf2SdELT#g0hPe?%YM47I>F@IERU3t@?dNqnrJL@<KG_ zq|UbV>sG|AonilpCAgXw3~ligy(GFA6V4BOz#S~}Z0p<>rNu|1A@TceH8gFhtkDak zTWecX*NyORrUKOSS$jyRLz;@hU3o$G@?^}d6J7Ik_qcNBOZd-_%qeoe{D#2iA=8y&y{Y_= zhEH4BYlgXDbBXm625`qc$LFrA<6$bZgI;00qEpudhc|{M_AZiSBhPDKbv3H&Rf1Z| zWC5uak6#{bQj5rOsJOV$*K+7c!e75rD+N!SrLC1>kg4IHCbxD(G{;KlAD2W*{Bo7_X)@7m2mEVNF>Y3tlbk{2Dgj&PW zR?jq)@|vlmt;hxdkOMYI06-_v$c;fL+b0Kn*#Q7>Yu)2d^(S+JndBdo#8=84lY*)M z&#r>8U5GIPS9WNeIRa~sK@k~r4uMK12OzorwDpdVU8L31;OTrY5JC>Ph>*h{NnkQ* zWF*y_!SG`vNmMqIMhHeQm>epD&i1q$mJ9g#v)Akop;@MmypyzNSW|bC3+C z&-%oknOX1k1<%nygR~HRO6)t$VGxmYB6mG`N)WuK4K>xN&GuWCj=q66wW`d z!)I*wJtvUGf$iBP#Qq8P`~Gl!n-~6`x$7BVaRXp++k{*ki~lc<$O!r}EI+%SJm!R_9jMU#hr+~4 wNI}uj(fzq1C^Xk+&{715))rrvMGJbpLhpYHF|c!A=0F-ifnB{92c`i04J3vdCjbBd literal 0 HcmV?d00001 diff --git a/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.html b/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.html new file mode 100644 index 00000000..adbc7180 --- /dev/null +++ b/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.html @@ -0,0 +1,8756 @@ + + + + + + + + + + +Documentation - LdapSaisie + + + + + + + + + + + + + + +
+
+
+
+ +
+ +
+
+
+
+ + +
+
+
+
+
+

LdapSaisie

+

Documentation

+
+

+ + Auteur: Benjamin Renard + (brenard@easter-eggs.com / + brenard@zionetrix.net) +
+Site web: https://ldapsaisie.org/doc/
+Repo: https://gitlab.easter-eggs.com/ee/ldapsaisie
+Easter-eggs
+

+
+ +
+
+ +
+
+

Introduction

+

LdapSaisie est une application web d'administration d'annuaire LDAP développée en PHP/Javascript. +Cette application a pour but d'abstraire la complexité d'un annuaire par l'intermédiraire d'une +interface d'administration simple et intuitive. L'application a été concue avec pour objectif +premier une modularité maximum, ce qui permet l'extention ou l'adaptation facile de l'application +par l'intermédiaire de modules, d'extentions et de greffons. Cette application peut être utilisée +pour administrer le système d'information basé sur l'annuaire LDAP et également en paralèlle pour +permettre aux utilisateurs d'avoir accès aux données les concernants et éventuellement de les +modifier.

+

Fonctionnalités

+

De part sa modularité, LdapSaisie est facilement extensible. Cependant, voici une liste +non-exhaustive de ses fonctionnalités :

+
    +
  • Gestion d'annuaire simple et multi-branches
    • +
  • Gestion d'un nombre illimité de types d'objets
    • +
  • Gestion d'un nombre illimité de populations se connectant à l'interface
    • +
  • Gestion fine des droits des utilisateurs, permettant la maitrise des droits d'accès sur les objets + de l'annuaire et leurs atributs, tout en permettant la délégation de droits.
    • +
  • +

    Gestion d'un grand nombre de types d'attributs :

    +
      +
    • Texte (court ou long)
      • +
    • Date (format paramétrable)
      • +
    • Booléen (valeurs paramétrables)
      • +
    • Image/Photo
      • +
    • Mot de passe (génération de mot passe avec gestion d'une politique fine)
      • +
    • Adresse mail
      • +
    • Flux RSS
      • +
    • Lien web (URL)
      • +
    • Adresse XMPP
      • +
    • Maildir
      • +
    • Quota de mails
      • +
    • Clef publique SSH
      • +
    • Liste déroulante à choix simple ou multiple
      • +
    • +

      Relation à d'autres objets de l'annuaire/ Exemple : membres d'un groupe, parrain d'un + utilisateur, ... (valeur clé paramétrable)

      +
      +

      Note

      +

      Chaque type d'attribut à des fonctionnalités qui lui sont propres et qui rendent plus facile +et agréable l'utilisation de l'interface (génération automatique de mot de passe, génération +des valeurs d'un champ à partir d'autres, ...).

      +
      +
      • +
    +
    • +
+
    +
  • Gestion d'un grand nombre de règles de vérification des valeurs des attributs :
      +
    • Alpha-numérique
      • +
    • Lettres uniquement
      • +
    • Longeur maximale/minimale d'une chaine de caractères
      • +
    • Valeur différente de zéro
      • +
    • Pas de signe de ponctuation
      • +
    • Valeur numérique
      • +
    • Comparaison de valeur
      • +
    • Date
      • +
    • Adresse mail
      • +
    • Poids d'une image
      • +
    • Taille d'une image
      • +
    • Type de fichiers images
      • +
    • Politique de mot de passe (longueur/caractères autorisés/caractères obligatoires)
      • +
    +
    • +
+
    +
  • Gestion simplifiée des relations entre les objets de l'annuaire
    • +
  • Interface facilement personnalisable grâce à l'utilisation d'un système de template.
    • +
  • Possibilité de postionner des déclencheurs permettant d'exécuter vos propres scripts, fonctions ou + méthodes au moments précis ou l'utilisateur créé, modifie ou supprime un objet ou un de ses + attributs. Ces déclencheurs, en fonction de leur positionnement, peuvent influencer le + comportement de l'application en empêchant par exemple, la validation des données d'un formulaire.
    • +
  • Gestion fine de l'affichage des attributs en fonction de l'écran (=vue) sur lequel se trouve + l'utilisateur.
    • +
  • Gestion des dépendances entre attributs, permettant par exemple de regénérer automatiquement la + valeur d'un attribut caché lors de la modification d'un autre.
    • +
  • Possibilité de gérer des attributs entièrement cachés, dont les valeurs seront modifiées lors de + la modification d'attribut en dépendance.
    • +

Installation

Pré-requis

+
    +
  • Le service Apache HTTP avec le module mod_rewrite d'activé. Les règles de réécriture d'URL sont + définies dans le fichier .htaccess fourni avec l'application et il est donc nécessaire + d'autoriser une telle configuration à ce niveau via la directive AllowOverride devant inclure à + minima FileInfo.
    • +
+
    +
  • L'utisateur exécutant le serveur web doit avoir les droits d'écriture sur le dossier tmp. En cas + d'installation à partir du paquet Debian, ce dossier est remplacé par un lien symbolique vers + le dossier /var/cache/ldapsaisie/.
    • +
+
    +
  • PHP 5.6 (ou supérieur) avec magic_quotes_gpc et register_globals à off. L'outil CLI de PHP + est par ailleurs nécessaire pour l'utilisation des outils CLI fournis avec l'application (fourni + par le paquet php-cli dans Debian).
    • +
+
    +
  • Le support LDAP dans PHP (paquet php-ldap dans Debian)
    • +
+
    +
  • Le support mhash dans PHP (paquet php5-mhash dans Debian Lenny, intégré à php-common dans les + versions supérieurs)
    • +
+
    +
  • Le support json dans PHP (pear install pecl/json sur RedHat, intégré au paquet php5-common + précédement)
    • +
+
    +
  • Net_LDAP2 (paquet php-net-ldap2 dans Debian ou + pear install net_ldap2)
    • +
+
    +
  • Le support mbstring dans PHP (paquet php-mbstring depuis Debian Stretch, intégré au paquet + php-common dans Debian)
    • +
+
    +
  • Smarty (paquet smarty3 dans Debian)
    • +
+
    +
  • La librairie Console_Table (nécessaire pour le + fonctionnement de l'outil CLI, paquet php-console-table dans Debian)
    • +
+
    +
  • Les librairies Mail et + PEAR_Mail_Mime (nécessaire pour l'envoi de courriels, + paquets php-mail et php-mail-mime dans Debian)
    • +
+ +
    +
  • La librairie PhpSecLib (nécessaire pour le + fonctionnement du LSaddon SSH, paquet + php-phpseclib dans Debian)
    • +
+
+

Warning

+

La librairie Net_LDAP2 oblige le fait que la racine DSE +de l'annuaire soit lisible en anonyme sinon la connexion à l'annuaire échouera systématiquement.

+
+
+

Note

+

Cette documentation est écrite à l'aide du langage Markdown et est mis en forme pour une +consultation en ligne à l'aide de mkdocs et son thème +mkdocs-material. Le dépendances pour construire +cette documentation sont listées dans le fichier doc/requirements.txt et sont installables à +l'aide de la commande pip install -r doc/requirements.txt.

+

Téléchargement

+

À partir du paquet Debian

+

L'installation à partir du paquet Debian peut être réalisée soit en téléchargeant manuellement le +paquet, soit en déclarant le dépôt APT suivant dans votre fichier /etc/apt/sources.list :

+
deb http://ldapsaisie.org/debian stable main
+
+

Il ne vous restera ensuite plus qu'a installer le paquet ldapsaisie avec la commande suivante :

+
apt-get install ldapsaisie
+
+

Le fichier /etc/ldapsaisie/apache.conf est un example de configuration du serveur web Apache. La +configuration du logiciel ce fera ensuite dans le dossier /etc/ldapsaisie/local/.

+

À partir de Git

+

Le dépôt Git peut être récupéré anonymement en utilisant la commande suivante :

+
git clone https://gitlab.easter-eggs.com/ee/ldapsaisie.git
+
+

La racine web de l'application se trouvera alors dans le dossier /ldapsaisie/src/public_html/.

+

À partir des snapshot

+

Toutes les nuits, un snapshot de l'arbre Git est réalisé et est téléchargeable au format tar.gz à +l'adresse suivante :

+

http://ldapsaisie.org/download/ldapsaisie-snapshoot.tar.gz

Arborescence du projet

+
    +
  • +

    doc/

    +

    Les fichiers sources de la documentation (Markdown & configuration Mkdocs).

    +
    • +
+
    +
  • +

    lsexample/

    +

    Les fichiers relatifs à l'annuaire d'exemple.

    +
    • +
+
    +
  • +

    src/

    +

    Les sources de l'application.

    +
      +
    • +

      public_html/

      +

      La racine web de l'application : celle-ci ne contient que les fichiers .htaccess et +index.php qui configure et déclenche la réécriture d'URL.

      +
      • +
    +
      +
    • +

      conf/

      +

      Contient les fichiers de configuration.

      +
        +
      • +

        LSobjects/

        +

        Configuration des LSobjects.

        +
        • +
      +
        +
      • +

        LSaddons/

        +

        Configuration des LSaddons.

        +
        • +
      + +
      • +
    +
      +
    • +

      includes/

      +

      Contient les fichiers des ressources.

      +
        +
      • +

        addons/

        +

        Les addons au projet.

        +
        • +
      +
        +
      • +

        class/

        +

        Les fichiers de définition des classes PHP.

        +
        • +
      +
        +
      • +

        js/

        +

        Les fichiers Javascript.

        +
        • +
      +
        +
      • +

        libs/

        +

        Les librairies utilisées.

        +
        • +
      +
      • +
    +
      +
    • +

      lang/

      +

      Les fichiers d'internationalisation.

      +
      • +
    +
      +
    • +

      templates/

      +

      Les fichiers template de l'interface. Il y a un sous-dossier par template.

      +
      • +
    +
      +
    • +

      css/

      +

      Les fichiers css de l'interface. Il y a un sous-dossier par template CSS.

      +
      • +
    +
      +
    • +

      images/

      +

      Les images de l'interface. Il y a un sous-dossier par template d'image.

      +
      • +
    +
      +
    • +

      local/

      +

      Les fichiers personnalisés de l'installation.

      +
      • +
    +
      +
    • +

      tmp/

      +

      Les fichiers temporaires (y compris le cache des templates).

      +
      • +
    +
    • +

Tutoriel d'installation

+

Cette section décrit les différentes étapes de l'installation de LdapSaisie. Deux méthodes +d'installation sont présentées ici, l'une à partir des sources du projet et l'autre à partir du +paquet Debian.

+

Dans ce tutoriel, nous partirons du principe que vous avez pleinement la main sur votre serveur +(installation de nouveau paquet et configuration de votre serveur web). Nous partons également du +principe que votre annuaire LDAP est déjà en place. Nous utiliserons pour cette exemple de mise en +oeuvre l'annuaire correspondant au schéma et à la configuration présente dans les sources du projet +dans le dossier lsexample.

+

La première étape consiste à installer le locigiel en tant que tel. Pour cela, référez vous au +chapitre Téléchargement.

+

En cas d'installation à partir du paquet Debian, la configuration du logiciel se fera dans le +dossier /etc/ldapsaisie/local/. Les fichiers placés dans ce dossier prévaleront toujours aux +fichiers fournis par le paquet Debian, vous permettant facilement de modifier un composant existant +ou dans écrire de nouveaux. Ainsi, pour modifier un fichier CSS par exemple, il vous suffira de le +placer dans le dossier /etc/ldapsaisie/local/css/.

+

Pour une installation à partir du code source, il vous faut cloner le dépôt Git du projet dans le +dossier /var/www/ldapsaisie. Pour cela il vous faut avoir installés les outils de Git contenu, +dans Debian, dans le paquet git-core. Le dépôt Git doit ensuite être récupéré anonymement en +utilisant la commande suivante :

+
git clone https://gitlab.easter-eggs.com/ee/ldapsaisie.git /var/www/ldapsaisie
+
+
+

Note

+

Pour que cette commande se déroule correctement, vous devez avoir accès au port TCP 443 du +serveur gitlab.easter-eggs.com. En cas de problème vérifiez votre parefeu.

+
+

La suite des opérations se déroulera donc maintenant dans le dossier /var/www/ldapsaisie. Pour +avoir plus de détails sur les élements qu'on retrouve dans ce dossier, vous pouvez consulter +la section concernée. Nous allons nous instérésser plus particulièrement :

+
    +
  • au script upgradeFromGit.sh permettant la mise à jour de votre repos tout en concervant les + adaptations que nous ferons pour l'usage d'LdapSaisie adapté à notre annuaire ;
    • +
+
    +
  • au dossier config.local dans lequel seront stockés vos fichiers et vos adaptations de + l'application ;
    • +
+
    +
  • au dossier src/public_html qui correspond à la futur racine du site web de l'application.
    • +
+

Le principe de l'adaptation est ici de mettre vos fichiers personnalisés dans le dossier +config.local, de les déclarer dans votre fichier config.local/local.sh contenant la liste des +fichiers devant être installés. Le fichier local.sh est la source de configuration du script +upgradeFromGit.sh. Il faut donc dans un premier temps créer votre fichier local.sh en copiant le +fichier d'example local.sh.example. Ce fichier est un script bash déclarant les variables de +configurations suivantes :

+
    +
  • +

    LOCAL_FILES

    +

    La liste des chemins des fichiers à installer dans l'arboressence du site. Cette élément doivent +être séparés par des espaces ou des retour à la liste. Exemple :

    +
    conf/config.inc.php
+lang/fr_FR.UTF8/lang.php
+
    +
    • +
+
    +
  • +

    LOG_FILE

    +

    Nom du fichier de log des mises à jour.

    +
    • +
+
    +
  • +

    THEME

    +

    Le nom du theme à installer (facultatif et non traité dans ce tutoriel).

    +
    +

    Note

    +

    Il est possible d'utiliser dans ce fichier de configuration la variable bash $ROOT_DIR +correspondant au chemin du dossier d'installation, c'est à dire dans notre exemple +/var/www/ldapsaisie.

    +
    +
    • +
+

La deuxième étape concerne la configuration globale de l'application : Cette partie est +principalement contenue dans le fichier src/conf/config.inc.php (ou +/etc/ldapsaisie/local/conf/config.inc.php en cas d'installation à partir du paquet Debian). En cas +d'installation à partir du code source, il faut donc dans un premier temps copier ce fichier dans le +dossier config.local et le déclarer dans la liste des fichiers à déployer lors des mises à jour +(variable LOCAL_FILES dans le fichier local.sh). Il s'agit en particulier dans ce fichier de +configurer la connexion à votre annuaire. Vous pouvez vous inspirer du fichier d'exemple fourni et +pour plus de détails, reportez-vous à la section concernée.

+
+

Note

+

Notez qu'il est possible de passer l'application en mode debug ce qui peut être utile par la +suite.

+
+

La troisième étape concerne la configuration des types de +LSobjects : Chaque type d'objet manipulé par +LdapSaisie doit correspondre avec un type de LSobject.

+
    +
  1. +

    Création du fichier de classe (optionnel) : Ce fichier contient la déclaration de la classe PHP + correspondant au type de LSobject. Cette classe étend la classe LSldapObject qui contient pour + ainsi dire toute les méthodes et proprités nécessaires pour les types de LSobject simples. Si + votre type de LSobject nécessite des méthodes ou propriétés particulières, vous pouvez implémenter + cette classe. À défaut, une classe vierge d'adaptation sera automatiquement déclarée.

    +

    Les fichiers des classes sont contenus dans le dossier /includes/class/ et portent les noms +composés de la manière suivante :

    +
    class.LSobjects.[nom du type d'LSobject].php
+
    +
    2. +
  2. +

    Configurer vos LSobject : Cette partie est certainement la plus longue et consiste à déclarer + l'ensemble des informations relatives aux types des objets LDAP manipulés. Les fichiers d'exemples + fournis vous seront alors d'une aide précieuse. Basez vous sur l'un de pour créer le votre. Pour + cela le fichier de configuration du type d'LSobjet LSpeople est le plus complet et est un bon + point de départ. Pour plus de détails sur les élements de configuration de ce fichier, + reportez-vous à la section concernée.

    +
    3. +
  3. +

    Configurer si nécessaire les relations entre les objets appelés LSrelations. Les + relations les plus simples (via un attribut de liaison) pourront être implémentées à l'aide d'un + simple paramètrage. Pour des relations, plus complexes, il sera possible d'implémenter des + méthodes personnalisées pour les gérer. Pour plus de détails, reportez-vous à + la section concernée.

    +
    +

    Note

    +

    Pour avoir un exemple de fichier de classe PHP implémentant des methodes de gestion de +LSrelations complexes, vous pouvez consulter le fichier de classe LSgroup.

    +
    +
    4. +
+
+

Important

+

En cas d'installation à partir du code source, pensez à déclarer les fichiers que vous venez de +créer dans la variable LOCAL_FILES du fichier local.sh. Exemple pour le type d'LSobjet +portant comme nom LSexample :

+
src/conf/LSobjects/config.LSobjects.LSexample.php
+src/includes/class/class.LSobjects.LSexample.php
+
+
+
+

Note

+

Vous pouvez également personnaliser l'interface : Il est possible de personnaliser à votre goût +l'interface en écrivant votre template ou en modifiant simplement les fichiers CSS. Une partie +de cette documentation concernera bientôt cette problématique. Patience...

+
+

En cas d'installation à partir du code source, une dernière étape à ce niveau consiste à lancer le +script upgradeFromGit.sh pour qu'il installe les fichiers que vous venez de créer. Ce script est +conçu pour dire tout ce qu'il fait donc en cas de problème vous devriez rapidement comprendre où +cela coince. Dans tout les cas, n'hésitez pas à poser vos questions à la communauté sur la liste +ldapsaisie-users@lists.ldapsaisie.org.

Ended: Installation

Mise à jour

Mise à jour

+

Cette section de la documentation détaille la procédure de mise à jour d'une installation existante +et regroupe des informations pratiques et utiles pour des montées de versions spécifiques entraînant +par exemple une perte de rétrocompatibilité de la configuration.

Procédure de mise à jour

+

Installation via paquet Debian

+

Lors d’une installation par paquet Debian, la mise à jour est grandement facilité par le packaging : +Il vous suffit de mettre à jour le paquet ldapsaisie :

+
apt update
+apt install ldapsaisie
+
+

Une fois l’application mise à jour, prêté attention aux nouveautés et point de vigilances décrite +dans la section suivante.

+

Installation à partir des sources

+

Lors d’une installation par à partir des sources, le script upgradeFromGit.sh permet d’automatiser +la mise à jour, à condition que vous ayez suivi la procédure d’installation à ce sujet.

+

Ce script s’occupera alors de :

+
    +
  • Nettoyer working-tree Git des liens symboliques des fichiers locaux (et éventuellement du + thème) mis en place lors d’une précédente exécution ;
    • +
+
    +
  • Vider le cache des templates ;
    • +
+
    +
  • Mettre à jour le working-tree Git via un git pull de la mise à jour ;
    • +
+
    +
  • Installer des liens symboliques pour les fichiers locaux. En cas de fichier remplacant un fichier + livré avec l’application, le script vous notifiera en cas de changement intervenu dans le fichier + fourni avec l’application et vous permettra de le mettre à jour simplement votre fichier local + (via un vim -d) ;
    • +
+
    +
  • Détecter des changements dans les fichiers MO (traduction) et de déclencher dans ce cas un + rechargement du serveur web pour prise en compte ;
    • +
+
    +
  • Option : de compiler une version locale à jour de la documentation ;
    • +
+

Une fois l’application mise à jour, prêté attention aux nouveautés et point de vigilances décrite +dans la section suivante.

Mise à jour 2.4.1 -> 3.0.0

+

Cette mise à jour majeure apporte de nombreuses nouveautés auxquelles il est important de prêter +attention. Cette section ne parlera pas particulièrement de ces nouveautés, mais vous pouvez +consulter le fichier +debian/ldapsaisie.NEWS +pour cela. Cette section listera en outre les points de vigilances à avoir et les adaptations à +apporter sur votre configuration et votre code personnalisé.

+

Fichier config.inc.php

+
    +
  • ajout du paramètre ConsoleTable avec pour valeur par défaut sous Debian + /usr/share/php/Console/Table.php
    • +
+
    +
  • ajout du paramètre public_root_url avec pour valeur par défaut sous Debian /ldapsaisie
    • +
+
    +
  • paramètre $GLOBALS['defaultCSSfiles'] : il est nécessaire de modifier les URLs des fichiers + listés : seul le nom du fichier doit rester, sa localisation sera détectée automatiquement. Par + exemple, $GLOBALS['defaultCSSfiles'] = array('../light-blue.css'); devient + $GLOBALS['defaultCSSfiles'] = array('light-blue.css');.
    • +
+
    +
  • +

    les paramètres authObjectType, authObjectFilter et authObjectTypeAttrPwd sont remplacés par + le tablau LSobjects dans le paramètre LSauth.

    +

    Par exemple:

    +
    'authObjectType' => 'LSpeople',
+'authObjectFilter' => '(|(uid=%{user})(mail=%{user}))',
+'authObjectTypeAttrPwd' => 'userPassword',
+
    +

    Devient:

    +
    'LSauth' => array (
+  'LSobjects' => array(
+    'LSpeople' => array(
+      'filter' => '(|(uid=%{user})(mail=%{user}))',
+      'password_attribute' => 'userPassword',
+    ),
+  ),
+  [...]
+),
+
    +
    • +
+
    +
  • Une erreur de frappe historique a été corrigé dans le nom de la variable + $GLOBALS['defaultJSscripts'], à savoir un "R" manquant.
    • +
+
    +
  • Les fichiers Javascript utilisés par défaut par l'application ne sont désormais plus listés dans + la variable $GLOBALS['defaultJSscripts']. Seul doit y demeurer vos propres fichiers. Voici la + liste des fichiers concernés et qui n'ont plus à être inclus via ce paramètre :

    - mootools-core.js + - mootools-more.js + - functions.js + - LSdefault.js + - LSinfosBox.js

    +
    • +
+

Fichiers CSS

+
+

Note

+

Les fichiers light-*.css ont été retravaillés pour tous hériter du fichier light-blue.css +qui défini les couleurs de l'interface au travers des variables. Ainsi, il est très simple +d'ajuster ce thème à vos couleurs. Si cela vous intéresse, vous pouvez prendre exemple sur les +autres fichiers light-*.css.

+

Au passage, ce thème a été retravaillé pour prendre en compte la mise en forme d'un maximum de +composants de l'application tout en profitant du côté responsive de l'interface apporter par +cette mise à jour. Si vous avez un thème personnalisé, il est conseillé de regarder si celui-ci +ne pourrait pas tirer partie du fichier light-blue.css en le surchargeant. À minima, vous +pouvez analyser les évolutions de ce fichier pour identifier les modifications intéressantes à +reporter sur votre thème personnel.

+
+
    +
  • Si vous utilisez un des fichiers light-*.css autre que le fichier light-blue.css, vous devez + désormais également charger ce dernier en premier.
    • +
+
    +
  • +

    corriger les URL des images : url(../../images/default/find.png) devient url(../image/find). + Pour identifier les fichiers CSS concernés, vous pouvez utiliser les commandes suivantes :

    +
    grep -Er 'url\(.*images' /etc/ldapsaisie/local/css
+grep -Er 'url\(.*\.(png|gif|jpg)' /etc/ldapsaisie/local/css
+
    +
    • +
+
    +
  • modification CSS page fatal_error (fichier base.css) : #fatal_error devient #error
    • +
+

Fichiers PHP

+
    +
  • +

    LSsession :: redirect() devient LSurl :: redirect(). Pour identifier les fichiers CSS + concernés, vous pouvez utiliser la commande suivante :

    +
    grep -Er 'LSsession *:: *redirect *\(' /etc/ldapsaisie/local/
+
    +
    • +
+
    +
  • +

    Les méthodes de gestion des Javascript et CSS additionels ont été migrées de la classe LSsession + vers la classe LStemplate :

    +
      +
    • +

      LSsession :: addJSscript() devient LStemplate :: addJSscript().

      +

      Par ailleurs le paramètre $path disparait et la méthode addLibJSscript a été ajoutée pour +permettre spécifiquement l'inclusion des fichiers Javascript des librairies. Voici quelques +exemples d'utilisation et leur équivalent à présent:

      +
        +
      • LSsession :: addJSscript('../../local/includes/js/LSformElement_eetelephone.js'); + devient LStemplate :: addJSscript('LSformElement_eetelephone.js');
        • +
      +
        +
      • LSsession :: addJSscript('../../local/includes/js/LSformElement_eetelephone.js'); + devient LStemplate :: addJSscript('LSformElement_eetelephone.js');
        • +
      +
        +
      • LSsession :: addJSscript('click-to-dial_view.js', 'local/includes/js/'); devient + LStemplate :: addJSscript('click-to-dial_view.js');
        • +
      +
        +
      • LSsession :: addJSscript('Picker.js',LS_LIB_DIR.'arian-mootools-datepicker/'); + devient LStemplate :: addLibJSscript('arian-mootools-datepicker/Picker.js');
        • +
      +
      • +
    +
      +
    • LSsession :: addJSconfigParam() devient LStemplate :: addJSconfigParam().
      • +
    +
      +
    • LSsession :: addHelpInfos() devient LStemplate :: addHelpInfo().
      • +
    +
      +
    • +

      LSsession :: addCssFile() devient LStemplate :: addCssFile().

      +

      Par ailleurs le paramètre $path disparait et la méthode addLibCssFile à été ajoutée pour +permettre spécifiquement l'inclusion des fichiers CSS des librairies. Voici quelques exemples +d'utilisation et leur équivalent à présent:

      +
        +
      • LSsession :: addCssFile('test.css', '../../local/css/'); devient + LStemplate :: addCssFile('test.css');. Doit donc être conservé, que le nom du fichier CSS, + pas de chemin vers celui-ci.
        • +
      +
        +
      • LSsession :: addCssFile('datepicker_vista.css',LS_LIB_DIR.'arian-mootools-datepicker/datepicker_vista/'); + devient + LStemplate :: addLibCssFile('arian-mootools-datepicker/datepicker_vista/datepicker_vista.css');
        • +
      +
      • +
    +

    Pour identifier les fichiers concernés, vous pouvez utiliser les commandes suivantes :

    +
    grep -Er 'LSsession *:: *(addJSscript|addLibJSscript|addJSconfigParam|addHelpInfos|addCssFile|addLibCssFile) *\(' /etc/ldapsaisie/local/
+grep -Er '(LSsession|LStemplate) *:: *addJSscript\(.*local' /etc/ldapsaisie/local/
+grep -Er '(LSsession|LStemplate) *:: *addJSscript\(.*\.\.\/' /etc/ldapsaisie/local/
+grep -Er '(LSsession|LStemplate) *:: *addCssFile\(.*local' /etc/ldapsaisie/local/
+grep -Er '(LSsession|LStemplate) *:: *addCssFile\(.*\.\.\/' /etc/ldapsaisie/local/
+
    +
    • +
+
    +
  • +

    LSlog vs LSdebug : L’utilisation de LSdebug est dépriorisée en faveur de LSlog. Ce dernier + ajoute désormais la notion de logger, permettant d’identifier la source des logs. Ce mécanisme + permet la configuration d’un niveau de log spécifique pour un logger donné, ainsi que la mise en + place de filtres au niveau des handers pour ne logger par exemple que certains loggers, ou à + l’inverse en exclure d’autres.

    +
      +
    • Pour vos classes personnalisées : si celles-ci héritent d’une classe standard, il est fort + probable qu’il soit possible d’utiliser des méthodes fournies par cette classe pour logguer + au travers un logger dédié (voir les méthodes log_debug, log_info, …). À défaut, il est + possible d’utiliser la classe LSlog_staticLoggerClass qui facilite l’implémentation.
      • +
    +
      +
    • +

      Pour vos LSaddons : il est conseillé d’utiliser un + logger LSaddon_[addon] dédié. Le logger peut facilement être récupéré de la manière + suivante :

      +
      LSlog :: get_logger("LSaddon_[addon]")
+
      +

      Cette méthode retourne une référence au logger et il est possible d’appeler directement une +méthode de log, par exemple :

      +
      LSlog :: get_logger("LSaddon_[addon]") -> debug("message");
+
      +
      • +
    +
    • +
+

Fichiers templates :

+

Changement de l’inclusion des templates

+
    +
  • +

    Le cas des fichiers top.tpl et bottom.tpl

    +
    {include file='ls:top.tpl'}
+
+[...]
+
+{include file='ls:bottom.tpl'}
+
    +

    devient :

    +
    {extends file='ls:base_connected.tpl'}
+{block name="content"}
+
+[...]
+
+{/block}
+
    +
    +

    Note

    +

    Pages à l’état connecté uniquement (incluant le menu, l’entête…).

    +
    +
    • +
+
    +
  • +

    Fichiers avec entête HTML :

    +
    <html>
+  <head>
+    [...]
+  </head>
+  <body>
+    [...]
+  </body>
+</html>
+
    +

    devient :

    +
    {extends file='ls:base.tpl'}
+{block name="body"}
+[...]
+{/block}
+
    +

    Au besoin, si vous avez besoin :

    +
      +
    • +

      de remplacer les fichiers CSS chargés par défaut (base.css par exemple) : ajouter le block + css :

      +
      {block name="css"}
+  <link rel="stylesheet" type="text/css" href="{css name='custom.css'}" media="screen" title="Normal" />
+  {include file='ls:css.tpl'}
+{/block}
+
      +
      +

      Note

      +

      Ce block contient tous les CSS, y compris ceux gérés par LSsession :: addCssFile(). +Pensez à ajouter {include file='ls:css.tpl'} pour conserver ces derniers.

      +
      +
      • +
    +
      +
    • +

      d’ajouter des infos dans <head> : ajouter le block head (vide par défaut) :

      +
      {block name="head"}
+[...]
+{/block}
+
      +
      • +
    +
      +
    • +

      d’ajouter des fichiers Javascript personnalisés : ajouter le block js (vide par défaut):

      +
      {block name="js"}
+[...]
+{/block}
+
      +
      +

      Note

      +

      Ce block sera ajouté APRÈS les autres fichiers Javascript chargés (ceux par défaut et ceux +ajoutés via LSsession :: addJSscript().

      +
      +
      • +
    +
    • +
+
    +
  • +

    Autres fichiers remplacés :

    +
      +
    • blank.tpl remplacé par base.tpl
      • +
    • empty.tpl remplacé par base_connected.tpl
      • +
    • accueil.tpl remplacé par homepage.tpl
      • +
    +
    • +
+

Pour identifier les fichiers concernés, vous pouvez utiliser la commande suivante :

+
grep -Er '(accueil|blank|empty|top|bottom)\.tpl' /etc/ldapsaisie/local/
+
+

Fichiers templates fournis par défaut :

+

Vérifier les modifications des fichiers templates fourni avec l’application et que vous auriez +personnalisé. Pour cela, vous pouvez utiliser la commande suivante :

+
for i in $( ls /etc/ldapsaisie/local/templates/* )
+do
+    default_file="/usr/share/ldapsaisie/templates/default/$( basename "$i" )"
+    [ ! -e "$default_file" ] && continue
+    vi -d $default_file $i
+done
+
+
+

Note

+

Une attention particulière doit être porté aux fichiers login.tpl et recoverpassword.tpl qui +ont particulièrement changés.

+
+

Corriger les URL des images :

+

../../images/default/find.png devient ../image/find

+

Pour identifier les fichiers concernés, vous pouvez utiliser les commandes suivantes :

+
grep -Er 'images' /etc/ldapsaisie/local/templates
+grep -Er '\.(png|gif|jpg)' /etc/ldapsaisie/local/templates
+
+

Le cas de variable de template {$LSsession_css} et {$LSsession_js} :

+
+

Note

+

Ceci est déjà géré si vous étendez bien vos templates du fichier base.tpl (pour les pages +non-connectées) ou base_connected.tpl (pour les pages connectées).

+
+
    +
  • {$LSsession_css} doit être remplacé par {include file='ls:css.tpl'}
    • +
+
    +
  • {$LSsession_js} doit être remplacé par {include file='ls:js.tpl'}
    • +
+

Tous les fichiers : Modification des URLs

+
    +
  • +

    view.php :

    +
      +
    • page recherche : view.php?LSobject=LSpeople devient object/LSpeople
      • +
    +
      +
    • page d'un objet : view.php?LSobject=LSpeople&dn=$dn devient object/LSpeople/$dn
      • +
    +
    • +
+
    +
  • addon_view.php : addon_view.php?LSaddon=ee&view=copyContract devient addon/ee/copyContract
    • +
+
    +
  • +

    index_ajax.php :

    +
      +
    • +

      Pour les méthodes Ajax de classes :

      +
      var data = {
+  template:   'LSformElement_eetelephone',
+  action:     'make_call',
+  telephoneNumber: tel,
+  name: name,
+};
+new Request({url: 'index_ajax.php', data: data, onSuccess: ...});
+
      +

      Devient :

      +
      var data = {
+  telephoneNumber: tel,
+  name: name,
+};
+new Request({url: 'ajax/class/LSformElement_eetelephone/make_call', data: data, onSuccess: ...});
+
      +
      • +
    +
      +
    • +

      Pour les méthodes Ajax d'addon :

      +
      var data = {
+  addon: 'asterisk',
+  action: 'LSasterisk_make_call',
+  telephoneNumber: tel,
+  name: name,
+  nocache: new Date().getTime()
+};
+new Request({url: 'index_ajax.php', data: data, onSuccess: ...});
+
      +

      Devient :

      +
      var data = {
+  telephoneNumber: tel,
+  name: name,
+  nocache: new Date().getTime()
+};
+new Request({url: 'ajax/addon/asterisk/LSasterisk_make_call', data: data, onSuccess: ...});
+
      +
      • +
    +
    • +
+
    +
  • global_search.php : global_search.php?refresh devient search?refresh
    • +
+
    +
  • index.php : index.php?LSsession_recoverPassword devient index?LSsession_recoverPassword
    • +
+
    +
  • create.php : create.php?LSobject=LSpeople devient object/LSpeople/create
    • +
+
    +
  • modify.php : modify.php?LSobject=LSpeople&dn=$dn devient object/LSpeople/$dn/modify
    • +
+
    +
  • import.php : import.php?LSobject=LSpeople devient object/LSpeople/import
    • +
+
    +
  • +

    remove.php : remove.php?LSobject=LSpeople&dn=$dn devient object/LSpeople/$dn/remove

    +

    Avec validation : remove.php?LSobject=LSpeople&dn=$dn&valid devient +object/LSpeople/$dn/remove?valid

    +
    • +
+
    +
  • select.php : select.php?LSobject=LSpeople devient object/LSpeople/select
    • +
+
    +
  • +

    custom_action.php : + custom_action.php?LSobject=LSpeople&dn=$dn&customAction=$customAction + devient object/LSpeople/$dn/customAction/$customAction

    +

    Avec validation : +custom_action.php?LSobject=LSpeople&dn=$dn&customAction=$customAction&valid +devient object/LSpeople/$dn/customAction/$customAction?valid

    +
    • +
+
    +
  • +

    custom_search_action.php : + custom_search_action.php?LSobject=LSpeople&customAction=$customAction + devient object/LSpeople/customAction/$customAction

    +

    Avec validation : +custom_search_action.php?LSobject=LSpeople&customAction=$customAction&valid +devient object/LSpeople/customAction/$customAction?valid

    +
    • +
+

Pour identifier les fichiers concernés, vous pouvez utiliser la commande suivante :

+
grep -Er '(index|global_search|view|select|create|modify|import|remove|index_ajax|custom_action|custom_search_action|addon_view)\.php' /etc/ldapsaisie/local/
+

Ended: Mise à jour

Configuration

Configuration

+

La configuration du projet est située principalement dans le dossier conf/. Les exceptions seront +détaillées par la suite.

+
+

Warning

+

Toute la configuration du projet se fait par l'intermédiaire de fichiers définissant des +variables PHP dont les valeurs sont utilisées par le programme. Ceci signifie que la syntaxe de +ces fichiers doit être valide avec l'interpréteur PHP utilisé.

+

Configuration globale

Configuration globale

+

La plus grande partie de la configuration globale se trouve dans le fichier config.inc.php.

+
// Variables globales
+$GLOBALS['LSconfig'] = array(
+  // Variables globales
+);
+
+// Variables et constantes indépendantes
+$var1 = 'val1'
+$var2 = 'val2'
+...
+define('CONST1','val1')
+define('CONST2','val2')
+...
+
+

Variables globales

+
    +
  • +

    NetLDAP2

    +

    Chemin vers la librairie PEAR +Net_LDAP2.

    +
    /usr/share/php/Net/LDAP2.php
+
    +
    • +
+
    +
  • +

    Smarty

    +

    Chemin vers le moteur de template Smarty.

    +
    /usr/share/php/smarty/libs/Smarty.class.php
+
    +
    • +
+
    +
  • +

    public_root_url

    +

    URL publique de la racine web de l'application. Il peut s'agir d'une URL relative bien qu'une URL +absolue soit préférable, notament pour éviter l'auto-détection de celle-ci lorsque nécessaire +(lien dans un e-mail par exemple. Par défaut : /.)

    +
    +

    Important

    +

    Il est indispensable que ce paramètre soit configuré en adéquation avec votre environement +pour que l'application fonctionne correctement (notament en cas en cas de déploiement dans un +sous-dossier ou encore dans le cadre d'un accès à l'application au travers un +reverse-proxy).

    +
    +
    • +
+
    +
  • +

    lang

    +

    Paramètre utilisé pour l'internationalisation : code de la langue (fr_FR ou en_US)

    +
    • +
+
    +
  • +

    encoding

    +

    Encodage de caractère (UTF8)

    +
    • +
+ +

Préférences globales

+
+

Important

+

Les variables globales suivantes ont une action globale, mais non-prioritaire sur le +comportement de l'application. Il peux être redéfini pour chacun des serveurs LDAP.

+
+
    +
  • +

    cacheLSprofiles

    +

    Activation/Désactivation de la mise en cache des profils des utilisateurs connectés +(LSprofiles).

    +

    Valeurs possibles : True ou False

    +

    Valeur recommandée : True

    +

    Valeur par défaut : False

    +
    • +
+
    +
  • +

    cacheSubDn

    +

    Activation/Désactivation de la mise en cache des niveaux de connexion +(subDn) dans l'annuaire.

    +

    Valeurs possibles : True ou False

    +

    Valeur recommandée : True

    +

    Valeur par défaut : False

    +
    • +
+
    +
  • +

    cacheSearch

    +

    Activation/Désactivation de la mise en cache du résultat des recherches dans l'annuaire.

    +

    Valeurs possibles : True ou False

    +

    Valeur recommandée : True

    +

    Valeur par défaut : False

    +
    • +
+
    +
  • +

    globalSearch

    +

    Activation/Désactivation de la recherche globale dans l'annuaire.

    +

    Valeurs possibles : True ou False

    +

    Valeur par défaut : True

    +
    • +
+
    +
  • +

    keepLSsessionActive

    +

    Activation/Désactivation du maintient de la LSsession active.

    +

    Valeurs possibles : True ou False

    +

    Valeur par défaut : False

    +
    • +
+

Variables et constantes indépendantes

+
    +
  • +

    LS_THEME

    +

    Constante déterminant le nom du theme utilisé.

    +

    Valeur par défaut : default

    +
    • +
+
    +
  • +

    LS_TEMPLATES_DIR

    +

    Constante déterminant le chemin du dossier des templates.

    +

    Valeur par défaut : templates

    +
    • +
+
    +
  • +

    LS_IMAGES_DIR

    +

    Constante déterminant le chemin du dossier des images.

    +

    Valeur par défaut : images

    +
    • +
+
    +
  • +

    LS_CSS_DIR

    +

    Constante déterminant le chemin du dossier des CSS.

    +

    Valeur par défaut : css

    +
    • +
+
    +
  • +

    LSdebug

    +

    Variable booléenne déterminant si le débogage à l'écran est activé.

    +
    • +
+
    +
  • +

    $GLOBALS['LSlog']

    +

    Variable permettant de configurer la journalisation de l'application. +Voir section concernée.

    +
    • +
+
    +
  • +

    NB_LSOBJECT_LIST

    +

    Constante déterminant le nombre d'objet affichés par page de résultat de recherche.

    +
    • +
+
    +
  • +

    NB_LSOBJECT_LIST_SELECT

    +

    Constante déterminant le nombre d'objet affichés par page de résultat de recherche dans une +fenêtre LSselect.

    +
    • +
+
    +
  • +

    $GLOBALS['NB_LSOBJECT_LIST_CHOICES']

    +

    Variable permettant de configurer la liste des choix proposés à l'utilisateur pour le nombre +maximum d'objets affichés par page de résultat de recherche.

    +
    • +
+
    +
  • +

    MAX_SEND_FILE_SIZE

    +

    Constante déterminant la taille maximale d'un fichier envoyé à travers les formulaires.

    +
    • +
+
    +
  • +

    $GLOBALS['defaultJSscripts']

    +

    Tableau déterminant les fichiers Javascript à charger sur toute les pages.

    +
    • +
+
    +
  • +

    $GLOBALS['defaultCSSfiles']

    +

    Tableau déterminant les fichiers CSS à charger sur toute les pages. Ces fichiers seront chargés +dans l'ordre et en dernier permettant de surcharger tous paramètres de style.

    +
    • +

Connexion LDAP

Configuration des serveurs LDAP

+

Cette section décrit le tableau de configuration des différents serveurs LDAP utilisés par +l'application. Ce tableau contient lui même un tableau par serveur LDAP.

+
$GLOBALS['LSconfig'] = array(
+  ...
+  'ldap_servers' => array(
+    array (
+      'name' => [nom de l'annuaire],
+      'ldap_config'=> array(
+        // Définition des paramètres de connexion à l'annuaire
+      ),
+      'useUserCredentials' => [boolean],
+      'useAuthzProxyControl' => [boolean],
+      'LSauth' => array (
+        'method' => [LSauth method],
+        'api_method' => [LSauth method],
+        'LSobjects' => array(
+          '[object type 1]',
+          '[object type 2]' => array(
+            'filter' => '[LDAP filter]',
+            'filter_function' => [callable],
+            'password_attribute' => '[attribute name]',
+            'web_access' => [booléen],
+            'api_access' => [booléen],
+          )
+        )
+      ),
+      'LSprofiles' => array (
+        // Définition des LSprofiles
+      ),
+      'cacheLSprofiles' => [boolean],
+      'cacheSearch' => [boolean],
+      'globalSearch' => [boolean],
+      'LSaccess' => array (
+        [Type LSobject 1],
+        [Type LSobject 2],
+        ...
+      ),
+      'subDn' => array(
+        // Définition des sous-niveaux de l'annuaire
+      ),
+      'subDnLabel' => [nom des sous-niveaux],
+      'recoverPassword' => array(
+        // Définition des paramètres de configuration de la récupération de mot de passe
+      ),
+      'defaultView' => [view],
+      'emailSender' => [email],
+      'keepLSsessionActive' => [booléen]
+    )
+  ...
+);
+...
+
+
    +
  • +

    name

    +

    Le nom d'affichage de ce serveur Ldap (utilisé lorsque plusieurs serveur LDAP sont déclarés).

    +
    • +
+
    +
  • +

    ldap_config

    +

    Informations de connexion au serveur LDAP. Ces informations sont structurées selon les attentes de +la librairie Net_LDAP2. +Plus d'informations

    +
    • +
+
    +
  • +

    useUserCredentials

    +

    Booléen définissant si il faut utiliser les identifiants de l'utilisateur pour se connecter à +l'annuaire (false par défaut). Si cette option est activée, la connexion à l'annuaire LDAP sera +établie avec la configuration fournie dans le paramètre ldap_config en écrasant les informations +de connexion (binddn et bindpwd) par ceux de l'utilisateur. Si l'utilisateur n'est pas encore +connecté, la connexion sera étalie sans modifier la configuration fournie.

    +
    • +
+
    +
  • +

    useAuthzProxyControl

    +

    Booléen définissant si, lorsqu'on utilise les identifiants de l'utilisateur pour se connecter à +l'annuaire, il faut utiliser une authentification via proxy authorization. Dans ce cas, les +identifiants de l'utilisateur ne seront pas, à proprement parlé, utilisés pour se connecter à +l'annuaire, mais une demande de proxy authorization en tant que l'utilisateur connecté sera +faites à l'aide des identifiants de l'application. Ce mode nécessite une configuration +particulière au niveau de l'annuaire pour autoriser le compte de l'application à faire des +demandes de proxy authorization en tant que les autres utilisateurs de l'annuaire.

    +
    • +
+ +
    +
  • +

    LSauth

    +

    Ce tableau défini les paramètres d'authentification à l'application.

    +
      +
    • +

      method

      +

      Nom de la méthode d'authentification +LSauthMethod. Exemple : pour +utiliser la classe LSauthMethod_HTTP, la valeur de ce paramètre sera HTTP. +Paramètre facultatif, méthode par défaut : basic.

      +
      • +
    +
      +
    • +

      api_method

      +

      Nom de la méthode d'authentification +LSauthMethod à utilisée lors +d'une connexion à l'API. Exemple : pour utiliser la classe LSauthMethod_HTTP, la valeur +de ce paramètre sera HTTP. Paramètre facultatif, méthode par défaut : HTTP.

      +
      +

      Warning

      +

      Toutes les LSauthMethod ne +supportent pas forcément le mode API.

      +
      +
      • +
    +
      +
    • +

      LSobjects

      +

      Tableau listant les types LSobjects pouvant se +connecter à l'application. Les valeurs de ce tableau peuvent être un nom de type d'objet ou bien +tableau détaillant les paramètres de connexion de ce type d'objet.

      +
        +
      • +

        filter

        +

        LSformat du filtre de recherche de l'utilisateur à sa +connexion. Ce format sera composé avec l'identifiant fourni par l'utilisateur. Cela peut par +exemple permettre à l'utilisateur de se connecter en fournissant son login ou son email comme +identifiant. Exemple de valeur : (|(uid=%{user})(mail=%{user})). +Paramètre facultatif, filtre par défaut composé à l'aide de l'attribut RDN.

        +
        • +
      +
        +
      • +

        filter_function

        +

        Callable (au sens PHP) utilisé pour filtrer les utilisateurs trouvés dans l'annuaire à +partir des autres paramètres : cette fonction, si elle est définie, sera appelée pour chaque +utilisateur trouvé, avec pour unique paramètre, une référence à l'objet LDAP correspondant +(LSldapObject). Cette méthode devra alors retourner true ou false pour respectivement +autoriser ou interdire l'accès à l'application à l'utilisateur.

        +
        +

        Note

        +

        Si un utilisateur est exclus par cette méthode et qu'aucun autre utilisateur correspondant +n'a été trouvé dans l'annuaire, une page d'erreur sera affichée et indiquera que l'accès à +l'application est refusée.

        +
        +
        • +
      +
        +
      • +

        password_attribute

        +

        Nom de l'attribut stockant le mot de passe de ce type +d'LSobject. +Paramètre facultatif, valeur par défaut : userPassword.

        +
        +

        Note

        +

        C'est cet attribut de l'utilisateur qui sera modifié par la fonctionnalité de récupération +de mot de passe.

        +
        +
        • +
      +
        +
      • +

        web_access

        +

        Permet de définir si ce type d'objet à le droit d'utiliser l'interface web (facultatif, par +défaut : True).

        +
        • +
      +
        +
      • +

        api_access

        +

        Permet de définir si ce type d'objet à le droit d'utiliser l'API (facultatif, par défaut : +False).

        +
        • +
      +
      • +
    +
      +
    • +

      allow_multi_match

      +

      Booléen permettant de définir si un doublon d'identifiant utilisateur est autorisé. Si c'est le +cas et lorsqu'un identifiant fourni par l'utilisateur a sa connexion a permi de trouver plus +d'un utilisateur possible correspondant, l'application tentera de déterminer lequel de ces +utilisateurs correspond à la tentative d'authentification. La méthodologie employée dépendra de +la LSauthMethod configurée. Par +exemple, la LSauthMethod basic +tentera de s'identifier avec le mot de passe. Dans tous cas, si cette méthode n'a pas permis +d'identifier un seul utilisateur, l'authentification échoura. Paramètre facultatif, valeur par +défaut : False.

      +
      • +
    +
    • +
+
    +
  • +

    cacheLSprofiles

    +

    Activation/Désactivation de la mise en cache des LSprofiles +des utilisateurs connectés à ce serveur.

    +

    Valeur par défaut : valeur de la variable globale du même nom

    +
    • +
+
    +
  • +

    cacheSearch

    +

    Activation/Désactivation de la mise en cache du résultat des recherches sur ce serveur.

    +

    Valeur par défaut : valeur de la variable globale du même nom

    +
    • +
+
    +
  • +

    globalSearch

    +

    Activation/Désactivation de la recherche globale sur ce serveur en particulier. Par défaut, la +valeur du paramètre global globalSearch est utilisée.

    +

    Valeur par défaut : valeur de la variable globale du même nom

    +
    • +
+
    +
  • +

    LSaccess

    +

    Définition des types d'LSobjects devant +apparaître dans le menu de l'interface.

    +
    +

    Important

    +

    Ce paramètre n'est utilisé que pour les annuaires n'ayant pas de sous-niveaux +(subDn).

    +
    +
    • +
+
    +
  • +

    subDn

    +

    Définition des sous-niveaux de connexion à l'annuaire. +Voir section concernée.

    +
    +

    Important

    +

    Ce paramètre remplace le paramètre LSaccess dans le cas d'un annuaire +multi-niveaux.

    +
    +
    • +
+
    +
  • +

    subDnLabel

    +

    Définition du label utilisé pour qualifier les sous-niveaux de connexion.

    +
    +

    Important

    +

    Ce paramètre est utile uniquement dans le cas d'un annuaire multi-niveaux.

    +
    +
    • +
+ +
    +
  • +

    defaultView

    +

    Définition de la vue par défaut de l'application. Par défaut, une page blanche est affichée et il +est possible de définir à l'aide de ce paramètre la vue qui s'affichera. Ce paramètre peut prendre +comme valeur :

    +
      +
    • SELF pour la vue Mon compte
      • +
    +
      +
    • Le nom d'un LSobject pour afficher la liste de + ce type d'objet
      • +
    +
      +
    • Le nom d'une vue d'un LSaddon au format + [addon]::[viewId] pour afficher cette vue
      • +
    +
    • +
+
    +
  • +

    emailSender

    +

    Adresse mail utilisée par LdapSaisie pour envoyer des e-mails en relation avec cet annuaire. Cette +adresse est celle utilisée par défaut. L'adresse utilisée peut également être configurée dans le +contexte de configuration du module devant envoyer des e-mails.

    +
    • +
+
    +
  • +

    keepLSsessionActive

    +

    Activation/Désactivation du maintient de la LSsession active.

    +

    Valeurs possibles : True ou False

    +

    Valeur par défaut : valeur de la variable globale du même nom

    +
    • +

Profils d'utilisateurs (LSprofile)

+

Cette section décrit la manière dont sont définis les profils d'utilisateurs se connectant à +l'interface appelés LSprofile. Il est possible d'attribuer un profil à l'utilisateur connecté sur +tout ou partie de l'annuaire LDAP.

+

Profils d'utilisateurs par défaut

+

Il existe des profils d'utilisateurs par défaut, non liée à la configuration de l'application:

+
    +
  • +

    user

    +

    Tous les utilisateurs connectés à l'utilisateur. Ce LSprofile est valide sur l'ensemble de +l'annuaire.

    +
    • +
+
    +
  • +

    self

    +

    L'utilisateur connecté sur son objet correspondant dans l'annuaire. Ce LSprofile est utile pour +donner des droits à l'utilisateur sur lui-même.

    +
    • +
+
    +
  • +

    nom du type de l'objet connecté

    +

    Un LSprofile du nom du type d'objet utilisateur connecté est automatiquement ajouté à +l'utilisateur. Ainsi, si l'utilisateur connecté est un +LSobject LSpeople par exemple, il aura le +LSprofile LSpeople sur tous l'annuaire. Ce LSprofile est utile pour donner des droits à tous +un type d'objets pouvant se connecter à l'application (par exemple, tous les utilisateurs +applicatifs).

    +
    • +
+

Profils d'utilisateurs personalisés

+

Il est possible de définir autant de profils d'utilisateurs que l'on souhaite. Pour chaque profil +d'utilisateur personnalisé, il faudra définir dans quelles parties de l'annuaire ce profil existe +(Exemple : les admistrateurs de groupes existent uniquement dans la branche de l'annuaire stockant +les groupes). Enfin pour chaque partie de l'annuaire, il faudra définir la manière d'identifier si +l'utilisateur qui se connecte appartient à ce profil.

+
'LSprofile' => array (
+  [nom d'un LSprofile] => array (
+    [label] => [label du LSprofile],
+    [basedn] => [dn utilisateur],
+    [autre basedn] => array (
+      [dn d'un utilisateur] => NULL,
+      [autre dn] => array ( // via un listage de l'attribut d'un objet
+        'attr' => [nom de l'attribut clé de l'objet],
+        'attr_value' => [format de la valeur de l'attribut clé],
+        'LSobject' => [nom du type LSobject de l'objet]
+      )
+    ),
+    'LSobjects' => array ( // via une liste d'objet sur lequel l'utilisateur a des pouvoirs
+      [nom du LSobject] => array (
+        'attr' => [nom de l'attribut clé],
+        'attr_value' => [format de la valeur de l'attribut clé],
+        // ou
+        'filter' => [format du filtre de recherche],
+
+        'basedn' => [basedn de recherche],
+        'params' => [configuration de la recherche]
+      ),
+      [nom quelconque] => array (
+        'filters' => array(
+          array(
+            'LSobject' => [nom du LSobject],
+            'attr' => [nom de l'attribut clé],
+            'attr_value' => [format de la valeur de l'attribut clé],
+            // ou
+            'filter' => [format du filtre de recherche],
+
+            'basedn' => [basedn de recherche],
+            'params' => [configuration de la recherche]
+          ),
+        ),
+      ),
+      ...
+    )
+  ),
+  ...
+),
+...
+
+

Le paramètre LSprofiles est un tableau associatif contenant, en valeur clé, le nom d'un +LSprofile et en valeur associée, la configuration nécessaire pour déterminer si l'utilisateur +connecté appartient à ce LSprofile pour tout ou partie de l'annuaire.

+

Dans chaque configuration de LSprofile, il est possible d'identifier l'appartenance ou non de +l'utilisateur connecté de deux manières :

+
    +
  • +

    Pour une branche de l'annuaire donnée (basedn) : en listant les utilisateurs appartenant à ce + LSprofile pour tous les objets de la branche. Il sera possible de lister les utilisateurs dont + on connait le DN ou de lister les utilisateurs appartenant à une liste stockée dans l'annuaire + (par exemple la liste des membres d'un groupe).

    +
      +
    • +

      Liste des DNs d'utilisateurs :

      +
      'LSprofile' => array (
+  [nom du LSprofile] => array (
+    [basedn] => [dn utilisateur],
+    // ou si plusieurs DNs
+    [autre basedn] => array (
+      [dn d'un utilisateur] => NULL,
+      [dn d'un utilisateur 2] => NULL
+    ),
+    ...
+  ),
+  ...
+),
+...
+
      +

      Explication : Pour un LSprofile et un basedn donnés, on définit l'utilisateur appartenant au +LSprofile en donnant son DN. Si on souhaite lister plusieurs utilisateurs, on utilise un +tableau associatif dans lequel les clés sont les DNs des utilisateurs et les valeurs associées +sont toutes NULL.

      +
      • +
    +
      +
    • +

      Liste d'utilisateurs stockée dans l'annuaire :

      +
      'LSprofile' => array (
+  [nom du LSprofile] => array (
+    [basedn] => array (
+      [DN d'un object] => array (
+        'attr' => [nom de l'attribut clé de l'objet],
+        'attr_value' => [format de la valeur de l'attribut clé],
+        'LSobject' => [nom du type LSobject de l'objet]
+      )
+    ),
+  ...
+),
+...
+
      +

      Explication : Pour un LSprofile et un basedn donnés, on liste les utilisateurs du +LSprofile référencés dans l'attribut attr de l'object de type LSobject et selon le format +de valeur décrit dans attr_value.

      +
      • +
    +
    • +
+
    +
  • +

    Pour un type de LSobject donné : en listant les objets pour lesquels l'utilisateur aura les + droits du LSprofile. Il sera possible, à travers une recherche paramétrable dans l'annuaire, de + lister les objets pour lesquels l'utilisateur appartiendra au LSprofile.

    +
    'LSprofile' => array (
+  [nom d'un LSprofile] => array (
+    'LSobjects' => array ( // via un liste d'objet pour lequel l'utilisateur
+                           // appartient au LSprofile
+      [nom du LSobject] => array (
+        'attr' => [nom de l'attribut clé],
+        'attr_value' => [format de la valeur de l'attribut clé],
+        // or
+        'filter' => [format du filtre de recherche],
+
+        'basedn' => [format du basedn de recherche],
+        'params' => [configuration de la recherche]
+      ),
+      array (
+        'filters' => array(
+          array(
+            'LSobject' => [nom du LSobject],
+            'attr' => [nom de l'attribut clé],
+            'attr_value' => [format de la valeur de l'attribut clé],
+            // ou
+            'filter' => [format du filtre de recherche],
+
+            'basedn' => [format du basedn de recherche],
+            'params' => [configuration de la recherche]
+          ),
+        ),
+      ),
+      ...
+    )
+  ),
+  ...
+),
+...
+
    +

    Explications : Dans la configuration d'un LSprofile, la valeur clé LSobjects signifie qu'on +est dans un cas de la délégation de droits sur des types d'LSobject. Dans ce tableau associatif, +il est possible de définir un ou plusieurs types de LSobject pour lesquels on délègue des droits +via des recherches simples ou enchaînées. Le fonctionnement simple consiste à partir de l'objet de +l'utilisateur et à générer un filtre et une base de recherche sur un type de LSobject. Le +fonctionnement enchainée consiste à faire un première recherche à partir de l'objet de +l'utilisateur puis à recommencer à partir des objets trouvés en construisant une liste de filtres +de recherche pour chaque objet qui seront combinés via l'opérateur booléen ou. Dans le cadre +d'un fonctionnement enchainée, la base de recherche est toujours générer à partir de l'objet de +l'utilisateur connecté.

    +

    Pour configurer une délégation de type simple on mettra le nom du LSobject dans la clé du tableau +et dans la valeur un tableau définissant la recherche. Il est possible de ne pas utiliser la clé +du tableau comme nom du LSobject grâce à la clé de configuration LSobject.

    +

    Pour configurer une délégation de type enchaîné on pourra utiliser n'importe quelle valeur unique +pour la clé du tableau et pour la valeur un tableau contenant une unique clé filters. La valeur +associée à cette clé est celle d'une délégation de type simple où la clé LSobject est devenue +obligatoire.

    +

    Cette configuration contient les paramètres d'une ou plusieurs recherches dans l'annuaire en +considérant que l'utilisateur connecté aura les droits du LSprofile sur les objets retournés. Les +paramètres de la recherche sont :

    +
      +
    • +

      LSobject

      +

      C'est le nom du LSobject recherché. (Paramètre facultatif pour +une délégation de type simple)

      +
      • +
    +
      +
    • +

      attr

      +

      Nom de l'attribut des LSobjets contenant une valeur clé qui +permettra d'identifier l'utilisateur comme ayant droit.

      +
      • +
    +
      +
    • +

      attr_value

      +

      Le format de la valeur clé prise par l'attribut attr. Ce format est composé à partir des +données de l'objet de l'utilisateur connecté. Voir le paragraphe +Format paramètrable pour plus d'informations sur +l'écriture du format.

      +
      • +
    +
      +
    • +

      filter

      +

      Ce paramètre remplace les paramètres attr et attr_value. Il est possible ici d'écrire +directement le format paramètrable du filtre recherche dans l'annuaire. Ce filtre sera +automatiquement agrémenté des conditions sur l'attribut objectclass. Voir le paragraphe +Format paramètrable pour plus d'informations sur +l'écriture du format.

      +
      • +
    +
      +
    • +

      basedn

      +

      C'est le format paramétrable du basedn de la recherche généré à partir de l'utilisateur +connecté. Il est possible ainsi de la limiter sur les LSojects d'une branche précise de +l'annuaire. Voir le paragraphe Format paramètrable pour +plus d'informations sur l'écriture du format. (Paramètre facultatif)

      +
      • +
    + +
    • +
+

Par ailleurs, il est possible d'attribuer un label plus explicite à chaque LSprofile à l'aide de +la clé label. Ce label sera utilisé pour faire référence au LSprofile lorsque nécéssaire. +(Paramètre facultatif)

Sous-niveaux de connexion

+

Cette section décrit la manière de définir des sous-niveaux de connexion à l'annuaire (subDn). Le +concept de sous-niveau de connexion sert à déclarer les niveaux logiques de l'annuaire. Par exemple, +dans un annuaire dans lequel sont stockés des objets concernant plusieurs organisations et que +celles-ci se distinguent grâce à la présence d'une séparation dans l'arbre, il sera alors possible +de définir des sous-niveaux de connexion pour chacune des organisations.

+

Exemple d'arborescence d'annuaire utilisant le concept de sous-niveaux correspondant à des sociétés :

+
|- o=ls
+| |- ou=companies
+| | |- ou=company1
+| | | |- ou=people
+| | | |- ou=groups
+| | |- ou=company2
+| | | |- ou=people
+| | | |- ou=groups
+| |- ou=people
+| |- ou=groups
+
+

Explications : Il est possible dans cet exemple de définir des sous-niveaux de connexion +correspondants aux sociétés. Dans chacune de ces sociétés, on retrouve les OU correspondant au +type d'LSobjets. Lors de la connexion à l'interface, l'utilisateur devra choisir dans quel +sous-niveau de l'annuaire il souhaite se connecter. Une fois connecté, l'utilisateur manipulera +uniquement les objets du sous-niveau de l'annuaire dans lequel il se trouve. Il lui sera également +possible de changer de sous-niveau de connexion à travers l'interface : une liste déroulante est +disponible pour cela dans le menu.

+

Il existe deux manières de déclarer des sous-niveaux de connexion à l'annuaire :

+
    +
  • En déclarant manuellement un subDn de l'annuaire et en lui donnant un nom.
    • +
+
    +
  • En listant les LSobjets d'un type précis et en utilisant leurs données pour constituer le nom + des sous-niveaux. Cette liste est constituée en effectuant une recherche dans l'annuaire. Il est + possible de définir un basedn particulier pour cette recherche.
    • +
+

Pour chacune de ces méthodes on définira également les types d'LSobjets qui sont présents dans +cette branche de l'annuaire.

+
'subDn' => array(
+  // Déclaration manuelle
+  '[Nom du sous-niveau]' => array(
+    'dn' => '[basedn du sous-niveau]',
+    'nologin' => true, // Désactive la connection dans ce subDn
+    'LSobjects' => array( // Liste des types d'LSobjets présents dans le sous-niveau
+      [LSobject1],
+      [LSobject2],
+      ...
+    )
+  ),
+  // Liste de LSobjets
+  'LSobject' => array(
+    '[type d'LSobject]' => array( // le type d'LSobjet à lister
+      'basedn' => '[basedn]', // Le basedn de la recherche
+      'displayValue' => '[format]', // Format du nom des sous-niveaux
+      'nologin' => true, // Désactive la connection dans ces subDn
+      'onlyAccessible' => True, // Pour que seul les LSobjet accessible à l'utilisateur soit listé
+      'LSobjects' => array( // Liste des types d'LSobjets présents dans les sous-niveaux
+        [LSobject1],
+        [LSobject2],
+        ...
+      )
+    )
+  )
+),
+...
+

Récupération de mot de passe

+

Cette section décrit la manière de configurer la récupération de mot de passe par les utilisateurs. +Le mécanisme de récupération de mot de passe fonctionne en deux parties :

+
    +
  • +

    Dans un premier lieu, l'utilisateur ayant perdu son mot de passe accède à l'interface de + récupération à partir de la page de connexion. L'interface lui demande de saisir son identifiant + et éventuellement de sélectionner le serveur LDAP concerné. Une fois ces informations saisies, une + recherche de l'utilisateur est effectuée dans l'annuaire et si celui-ci est trouvé, la valeur de + l'attribut recoveryHashAttr de l'objet est alors redéfinie avec une valeur aléatoire.

    +

    Un mail est ensuite envoyé à l'utilisateur en utilisant la première valeur de l'attribut +mailAttr comme adresse. Ce mail est formé à partir des paramètres du tableau associatif +recoveryHashMail. +Celui-ci doit contenir le sujet du mail dans subject et le corps du message dans msg. Ces deux +informations sont des formats paramètrables composés avec, +comme valeur clé, l'URL de retour à laquelle l'utilisateur devra se rendre pour accèder à la +seconde étape de la récupération de son mot de passe.

    +
    • +
+
    +
  • +

    L'utilisateur doit donc se rendre sur l'interface par l'intermédiaire de l'URL qui lui aura été + fournie dans le mail de l'étape précédente. Cette URL contient la valeur de l'attribut + recoveryHashAttr précédement définie. A partir de cette information, une recherche est effectuée + dans l'annuaire pour retrouver l'utilisateur correspondant.

    +

    Si l'utilisateur est retrouvé, un nouveau mot de passe lui est généré en utilisant les paramètres +de configuration éventuellement définis dans la configuration HTML de l'attribut "mot de passe". +Pour avoir plus d'information sur ces paramètres, consulter la documentation du type d'attribut +HTML +LSattr_html_password. +L'attribut recoveryHashAttr est quant à lui supprimé.

    +

    Ensuite, un mail est composé à partir des paramètres du tableau associatif newPasswordMail et +est envoyé à l'utilisateur. Ce tableau doit contenir le sujet du mail dans subject et le corps +du message dans msg. Ces deux informations sont des +formats paramètrables composés avec, comme valeur clé, le +nouveau mot de passe de l'utilisateur.

    +
    • +
+
'recoverPassword' => array(
+  'mailAttr' => '[attribut mail]',
+  'recoveryHashAttr' => '[attribut hash]',
+  'recoveryEmailSender' => '[adresse mail utilisée par LdapSaisie pour l'envoi des mails]',
+  'recoveryHashMail' => array(  // 1er mail : avec l'URL pour l'accès à la 2nde partie
+    'subject' => '[sujet du mail]',
+    'msg' => "[message contenant le mot clé %{url}]"
+  ),
+  'newPasswordMail' => array(  // 2nd mail : avec le mot de passe
+    'subject' => '[sujet du mail]',
+    'msg' => "[message contenant le mot clé %{mdp}]"
+  )
+),
+...
+

Ended: Connexion LDAP

Configuration de la journalisation (LSlog)

+

Cette section décrit le tableau de configuration de la journalisation de l'application.

+
$GLOBALS['LSlog'] = array(
+  'enable' => [booléen],
+  'level' => '[niveau]',
+  'log_errors_context' => [booléen],
+  'log_errors_context_with_args' => [booléen],
+  'handlers' => array(
+    '[handler 1]',
+    array (
+      'handler' => [handler 2],
+      'enabled' => [booléen],
+      'level' => '[niveau]',
+      'loggers' => array('logger1', [...]),
+      'excluded_loggers' => array('logger2', [...]),
+      'format' => '[LSformat]',
+      'cli_format' => '[LSformat]',
+      'datetime_prefix' => [booléen],
+      'datetime_format' => '[format date()]',
+      // Autres paramètres propre à ce handler
+      [...]
+    ),
+    [...]
+  ),
+  'loggers' => array (
+    'logger1' => array (
+      'level' => 'DEBUG',
+    ),
+    'logger2' => array (
+      'enabled' => false,
+    ),
+    [...]
+  );
+);
+...
+
+
    +
  • +

    enable

    +

    Booléen permatant d'activer ou désactiver complètement la journalisation. Par défaut : False

    +
    • +
+
    +
  • +

    level

    +

    Ce paramètre défini le niveau minimum de la journalisation : tous les messages des niveaux +inférieurs ne seront pas inclus dans le journal de l'application. Les niveaux de journalisation +gérés par l'application sont (dans l'ordre du plus petit au plus grand) :

    +
      +
    • TRACE
      • +
    • DEBUG
      • +
    • INFO
      • +
    • WARNING
      • +
    • ERROR
      • +
    • FATAL
      • +
    +
    • +
+
    +
  • +

    log_errors_context

    +

    Booléen permatant de définir si le contexte (=backtrace) doit être inclus lors de la +journalisation d'une erreurs.

    +
    • +
+
    +
  • +

    log_errors_context_with_args

    +

    Booléen permatant de définir si les arguments des méthodes/fonctions appelées doivent être +inclus lors de la journalisation du contexte des erreurs. +Note : ce paramètre n'as aucun effet si le paramètre log_errors_context n'est pas activé.

    +
    • +
+
    +
  • +

    handlers

    +

    Tableau permettant de configurer les handlers de la journalisation. Chaque handler gère les +messages journalisés d'une manière qui lui est propre.

    +

    Plusieurs handlers peuvent être configurés en même temps (y compris plusieurs handlers du même +type).

    +

    Ce tableau peut contenir simplement le nom du type de handler à utiliser ou bien des tableaux +configurant un à un chacun des handlers. Dans ce second cas, la structure de la configuration +d'un handler est la suivante :

    +
    array(
+  'handler' => [type],
+  'level' => '[niveau]',
+  'loggers' => array('logger1', [...]),
+  'excluded_loggers' => array('logger2', [...]),
+  'format' => '[LSformat]',
+  'cli_format' => '[LSformat]',
+  'datetime_prefix' => [booléen],
+  'datetime_format' => '[format date()]',
+  // Autres paramètres propre à ce handler
+  [...]
+)
+...
+
    +
      +
    • +

      handler

      +

      Type du handler (voir ci-dessous).

      +
      • +
    +
      +
    • +

      level

      +

      Ce paramètre défini le niveau minimum de la journalisation spécifique à cet handler. Si ce +paramètre est omis, le niveau global sera utilisé. Les valeurs possibles de ce paramètre sont +les mêmes que pour le paramètre $GLOBALS['LSlog']['level'].

      +
      • +
    +
      +
    • +

      enabled

      +

      Booléen permettant d'activer ou désactiver cet handler (paramètre facultatif, par défaut : +True).

      +
      • +
    +
      +
    • +

      loggers

      +

      Liste exhautive des composants dont les messages doivent être traités par ce handler (paramètre +facultatif, par défaut : tous les composants).

      +
      • +
    +
      +
    • +

      excluded_loggers

      +

      Liste exhautive des composants dont les messages ne doivent pas être traités par ce handler +(paramètre facultatif, par défaut : aucun composant).

      +
      • +
    +
      +
    • +

      format

      +

      LSformat des messages de cet journalisé par ce handler. Ce +format est composé à partir des informations décritent ci-dessous. Par défaut :

      +
      %{requesturi} - %{remoteaddr} - %{ldapservername} - %{authuser} - %{logger} - %{level} - %{message}
+
      +
        +
      • +

        level

        +

        Le niveau du message.

        +
        • +
      +
        +
      • +

        message

        +

        Le message.

        +
        • +
      +
        +
      • +

        logger

        +

        Le composant ayant déchenché cette journalisation.

        +
        • +
      +
        +
      • +

        clibinpath

        +

        Le nom du script ayant déclenché cette jounalisation (uniquement en cas d'exécution en ligne +de commande).

        +
        • +
      +
        +
      • +

        requesturi

        +

        L'URL de la page courante (uniquement dans un contexte Web).

        +
        • +
      +
        +
      • +

        remoteaddr

        +

        L'adresse IP du client (uniquement dans un contexte Web).

        +
        • +
      +
        +
      • +

        ldapservername

        +

        Le nom du serveur LDAP courant.

        +
        • +
      +
        +
      • +

        authuser

        +

        Le DN de l'utilisateur connecté (uniquement dans un contexte Web).

        +
        • +
      +
      • +
    +
      +
    • +

      cli_format

      +

      LSformat des messages de cet journalisé par ce handler dans +le cas d'une exécution en ligne de commande. Ce format est composé à partir des même +informations que le paramètre format (voir ci-dessus). Par défaut : +

      %{clibinpath} - %{logger} - %{level} - %{message}
+

      +
      • +
    +
      +
    • +

      datetime_format

      +

      Booléen permettant de définir si le message doit être préfixé de la date et heure courante. La +valeur par défaut dépends de l'handler (en règle général, toujours actif sauf lorsque le canal +de journalisation l'ajoute déjà).

      +
      • +
    +
      +
    • +

      datetime_format

      +

      Format de la date et heure lorsque celle-ci est ajoutée en préfixe du message (voir paramètre +datetime_format). Le format correspond à celui attendu par la function date() de +PHP. Consultez la documentation officielle pour +plus de détails (Par défaut : Y/m/d H:i:s).

      +
      • +
    +

    Il existe plusieurs types d'handlers gérés par l'application :

    +
      +
    • +

      file

      +

      Journalisation dans un simple fichier texte. Le chemin du fichier peut être configuré via le +paramètre path. Si ce paramètre est omis, le chemin du fichier par défaut est soit la +valeur de la variable $GLOBALS['LSlog']['filename'] (pour la rétro-compatibilité avec les +anciennes versions d'LdapSaisie) ou à défaut : tmp/LS.log.

      +
      • +
    +
      +
    • +

      syslog

      +

      Journalisation via le service syslog. Il est possible de configurer une priorité +systématique pour les messages journalisés. À défaut, la priorité sera déterminée +automatiquement en fonction du niveau du message. Les valeurs +possibles de ce paramètre sont : EMERG, ALERT, CRITICAL,ERROR, WARNING, NOTICE, INFO, DEBUG

      +
      • +
    +
      +
    • +

      system

      +

      Journalisation via le gestionnaire d'erreurs PHP. Cet handler utilise la fonction +PHP error_log. Pour plus d'informations sur comment configurer le +gestionnaire d'erreurs PHP, consulter la +documentation officielle.

      +
      • +
    +
      +
    • +

      email

      +

      Journalisation via l'envoi d'un email : chaque message journalisé déclenchera l'envoi d'un email +au destinataire configuré. L'adresse email du destinataire peut-être configurée via le paramètre +recipient.

      +
      +

      Note

      +

      Il est conseillé d'utiliser ce type d'handler avec un niveau minimum de journalisation +important (FATAL recommandé) pour ne pas déclencher un nombre trop important d'envois +d'emails.

      +
      +
      • +
    +
    • +
+
    +
  • +

    loggers

    +

    Tableau permettant de configurer la journalisation composant par composant. Chaque composant peut +avoir son propre logger ce qui permet alors, par exemple, de configurer le niveau de log +spécifiquement pour ce composant.

    +

    Le nom des composant correspond en général au nom de la classe PHP correspondante, ou bien encore +le nom d'une commande (lors d'une exécution en ligne de commande).

    +
    +

    Note

    +

    Par défaut, le nom du composant ayant déclenché un message journalisé est affiché juste avant +le niveau de log.

    +
    +
      +
    • +

      enabled

      +

      Booléen permettant de désactiver complètement les logs du composant (par défaut: True).

      +
      • +
    +
      +
    • +

      level

      +

      Niveau de log spécifique pour ce composant (par défaut: le niveau de log global).

      +
      • +
    +
    • +

Format paramétrable (LSfomat)

+

Un format paramétrable est une chaîne de caractères contenant des mots clés formés comme dans +l'exemple suivant :

+
%{[nom du mot clé][:A][:B][! ou _][~][%]}
+
+

Le nom du mot clé peut contenir des lettres de "a" à "z", de "A" à "Z" et des chiffres de 0 à 9. Ces +mots clés seront remplacés par les valeurs passées en paramètres et liées au contexte d'utilisation. +Les paramètres :A et :B permettent d'extraire une partie de la chaîne complète avant la +substitution.

+

Le paramètre A correspond, lorsque B n'est pas défini, au nombre maximum de caractères à +extraire de la chaîne de substitution. A doit être un entier dont le signe influ, comme expliqué +ci-dessous :

+
    +
  • Si A est positif, les A premiers caractères de la chaîne de substitution seront extraits.
    • +
+
    +
  • Si A est négatif, les |A| derniers caractères de la chaîne de substitution seront extraits.
    • +
+

Lorsque le paramètre B est défini, A correspond au rang du premier caractère à partir duquel la +chaîne de substitution sera découpée et B le nombre maximum de caractères à extraire. Le signe de +B influera comme expliqué dans le premier cas. Si B vaut zéro, la totalité de la longeur de la +chaîne sera retournée en tenant compte de A pour le rang du premier caractère.

+

Il existe par ailleurs des paramètres permettant de modifier la valeur de substitution avant son +utilisation :

+
    +
  • Les paramètres ! ou _ permettre respectivement de forcer la mise en majuscule ou en minuscule ;
    • +
+
    +
  • Le paramètre ~ permet de forcer la suppression des accents ;
    • +
+
    +
  • Le paramètre % permet de protéger les caractères éligibles en entités HTML.
    • +
+
+

Important

+

Lorsque qu'une seule valeur clé est disponible pour la substitution, le nom du mot clé n'importe +pas. Tous les mots clés trouvés dans le format seront remplacés par cette seule valeur.

+

Paramètres étendus des recherches dans l'annuaire

+

Les paramètres des recherches sont ceux supportés par +Net_LDAP2. Ces paramètres sont passés sous la forme d'un +tableau associatif. Les paramètres supportés sont détaillés ci-dessous :

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
NomDescriptionValeur par défaut
scope

Définition de l'étendue de la recherche :

+
    +

  • base - Sur une entrée seulement

    • +

  • one - Sur les entrées imédiatement contenu par le basedn de la recherche

    • +

  • sub - Sur l'arbre entier

    • +
sub
sizelimitLe nombre maximum d'entrées retournées par la recherche.0 (illimité)
timelimitLe délai d'attente maximum de la réponse du serveur en secondes.0 (illimité)
attrsonlySi vrai, seuls les noms des atttributs seront retournés.false
attributesTableau contenant les noms des attributs que les entrées retournées peuvent contenir et que l'on souhaite récupérer.array()(tous)
+

Pour plus d'information sur le sujet, vous pouvez consulter la documentation officiel du projet +Net_LDAP2.

Ended: Configuration globale

Objets de l'annuaire

Configuration LSobject

+

Cette partie décrit la manière de configurer les différents types de LSobjets manipulés par +LdapSaisie.

+

La configuration des LSobjects est stockée dans le dossier /conf/LSobjects. Dans ce dossier, on +retrouve un fichier par type d'LSobject, nommé de la manière suivante :

+
config.LSobjects.[nom du type d'LSobject].php
+
+

Ce fichier contient la déclaration de la configuration du type d'LSobject qui est stocké dans la +variable globale $GLOBALS['LSobjects']['[nom du type d'LSobject]'].

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]'] = array (
+  'objectclass' => array(
+    'objetclass1',
+    'objetclass2',
+    ...
+  ),
+  'filter' => '[filtre LDAP]',
+
+  'rdn' => 'attr1',
+
+  'LSaddons' => [LSaddon(s)],
+
+  'container_dn' => 'ou=people',
+  'generate_container_dn' => '[callable]',
+  'container_auto_create' => array(
+    // Information des configurations pour la création du conteneur du type d'LSobjet
+    // lors de la création nouveau subDn
+  ),
+
+  'disable_creation' => [boolean]',
+
+  'before_modify' => 'function1',
+  'after_modify' => 'function2',
+  'after_create' => 'function3',
+  'after_delete' => 'function4',
+
+  'label' => 'objet1',
+  'display_name_format' => '[format]',
+  'displayAttrName' => '[booleen]',
+
+  //Custom Actions
+  'customActions' => array (
+    // Configuration des customActions pour ce type d'objet
+  ),
+
+  // LSrelation
+  'LSrelation' => array(
+    // Configuration des LSrelations entre ce type d'objet et les autres
+  ),
+
+  // LSform
+  'LSform' => array (
+    // Configuration des formulaires de l'objet
+  ), // fin LSform
+
+  // LSsearch
+  'LSsearch' => array (
+    // Configuration des recherches de l'objet
+  ), // fin LSsearch
+
+  'globalSearch' => [booleen],
+  'globalSearch_extraDisplayedColumns' => [booleen],
+
+  // ioFormat
+  'ioFormat' => array (
+    // Configuration des formats d'import/export de l'objet
+  ),
+
+  // Attributs
+  'attrs' => array (
+    // Configuration des attributs du type d'LSobjet
+  )
+);
+...
+
+
    +
  • +

    objectclass

    +

    La liste des objectclass des objets.

    +
    • +
+
    +
  • +

    filter

    +

    Filtre de recherche LDAP applicable à tout les objets de ce type et qui sera utilisé lors de +chaque recherche de ce type d'objet.

    +
    • +
+
    +
  • +

    rdn

    +

    Nom de l'attribut correspondant au RDN des objets LDAP.

    +
    • +
+
    +
  • +

    LSaddons

    +

    LSaddon(s) dont le type d'objet dépend. Ce peut être un tableau de chaînes de caractères ou une +simpe chaîne de caractères correspondant au(x) nom(s) du/des LSaddon(s) en dépendance.

    +
    • +
+
    +
  • +

    container_dn

    +

    Elément pour construire le basedn de stockage de ce type d'objet. Par exemple, si le basedn de +l'annuaire est o=ls et que les objets utilisateurs sont stockés dans la branche de l'annuaire +ou=people,o=ls, alors container_dn devra valoir ou=people.

    +

    Lorsque l'annuaire possède des subDn, les +objets seront cherchés dans le basedn résultant de la concaténation du paramètre container_dn, +d'une virgule et du basedn correspondant au +subDn courant.

    +
    • +
+
    +
  • +

    generate_container_dn

    +

    Callable (au sens PHP), utilisé pour générer la valeur du paramètre container_dn +dynamiquement. Ce callable prend en paramètre l'objet LSobject à +créer et retourne la valeur du paramètre container_dn.

    +
    • +
+
    +
  • +

    container_auto_create

    +

    Tableau associatif contenant les paramètres de configuration nécessaires à la création des +container_dn dans les nouveaux objets utilisés comme +subDn. +Voir la section concernée.

    +
    • +
+
    +
  • +

    disable_creation

    +

    Booléen permetant de desactiver la creation de ce type d'objet de manière globale.

    +
    • +
+
    +
  • +

    before_modify

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées avant la modification d'un objet. +Voir la section concernée.

    +
    • +
+
    +
  • +

    after_modify

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées après la modification d'un objet. +Voir la section concernée.

    +
    • +
+
    +
  • +

    after_create

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées après la création d'un objet. +Voir la section concernée.

    +
    • +
+
    +
  • +

    after_delete

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées après la suppression d'un objet. +Voir la section concernée.

    +
    • +
+
    +
  • +

    label

    +

    Nom générique au pluriel qualifiant le type d'objet. Exemple : Utilisateurs.

    +
    • +
+
    +
  • +

    display_name_format

    +

    Format paramètrable du nom des objets composés à +partir des valeurs d'affichage des attributs de l'objet.

    +
    • +
+
    +
  • +

    displayAttrName

    +

    Booléen définissant si le nom des attributs doit être affiché en préfixe de leur message d'aide +(paramètre help_info).

    +
    • +
+ + + +
    +
  • +

    LSsearch

    +

    Tableau associatif contenant les paramètres de configuration des recherches de +LSobject de ce type dans l'annuaire. +Voir la section concernée.

    +
    • +
+
    +
  • +

    globalSearch

    +

    Inclure ou non ce type d'objet dans le résultat des recherches globales (Par défaut : True).

    +
    • +
+
    +
  • +

    globalSearch_extraDisplayedColumns

    +

    Afficher ou non les colonnes supplémentaires pour ce type d'objet dans le résultat des recherches +globales (Par défaut : True). Pour plus de détails les colonnes supplémentaires, +voir la section dédiée.

    +
    • +
+
    +
  • +

    ioFormat

    +

    Tableau associatif contenant les paramètres de configuration des formats de fichiers +d'import/export de ce type d'LSobject. +Voir la section concernée.

    +
    • +
+
    +
  • +

    attrs

    +

    Tableau associatif contenant les paramètres de configuration des attributs des objets. +Voir la section concernée.

    +
    • +

Attributs

Configuration des attributs

+

Cette section décrit les options de configuration des attributs des +LSobjects. Les attributs sont définis dans le tableau +associatif attrs de la configuration des LSobjects. Dans ce +tableau, les clé les noms des attributs et les valeurs liés sont la configuration des attributs.

+
+

Warning

+

Contrairement à ce qui existe dans le standard LDAP, les noms des attributs sont sensibles à la +casse. Il faut que le nom des attributs dans LdapSaisie soient scrupuleusement les mêmes que +ceux retourné par Net_LDAP2

+
+
'attrs' => array (
+  /* ----------- start -----------*/
+  'attr1' => array (
+    'label' => '[label de l'attr1',
+    'displayAttrName' => '[booleen]',
+    'help_info' => '[Message d'aide sur l'attribut attr1]',
+    'help_info_in_view' => '[booleen]',
+    'ldap_type' => 'ldaptype1',
+    'ldap_options' => array(
+      // Options LDAP liées au type LDAP de l'attribut
+    ),
+    'html_type' => 'htmltype1',
+    'html_options' => array(
+      // Options HTML liées au type HTML de l'attribut
+    ),
+    'no_value_label' => '[No set value label]',
+    'multiple' => 0,
+    'required' => 1,
+    'generate_function' => 'fonction1',
+    'generate_value_format' => '[LSformat]',
+    'default_value' => 'valeur1',
+    'set_default_value_on_creation_if_empty' => [booleen],
+    'force_generation_if_empty' => [booleen],
+    'check_data' => array (
+      // Régle de vérification syntaxique des données saisies
+    ),
+    'validation' => array (
+      // Règle de vérification d'intégrité des données saisies
+    ),
+    'rights' => array(
+      'LSprofile1' => 'droit1',
+      'LSprofile2' => 'droit2',
+      ...
+    ),
+    'view' => 1,
+    'form' => array (
+      'create' => 1,
+      'modify' => 0,
+      ...
+    ),
+    'dependAttrs' => array(
+      // Attributs en dépendance
+    ),
+    'onDisplay' => 'fonction2'
+
+    'before_modify' => 'function1',
+    'after_modify' => 'function2'
+  ),
+  /* ----------- end -----------*/
+  ...
+);
+...
+
+
    +
  • +

    label

    +

    Le label de l'attribut.

    +
    • +
+
    +
  • +

    displayAttrName

    +

    Booléen définissant si le nom de l'attribut doit être affiché en préfixe du message d'aide +(paramètre help_info).

    +
    • +
+
    +
  • +

    help_info

    +

    Message d'aide qui sera affiché dans une bulle d'aide à côté du nom de l'attribut dans les +formulaires.

    +
    • +
+
    +
  • +

    help_info_in_view

    +

    Booléen définissant si le message d'aide doit être affiché sur la vue de visualisation de l'objet.

    +

    Valeurs possibles : 0 ou 1

    +

    Valeur par défaut : 0

    +
    • +
+ +
    +
  • +

    ldap_options

    +

    Tableau associatif contenant les paramètres de configuration du type LDAP de l'attribut. +Voir la section concernée.

    +
    • +
+ +
    +
  • +

    html_options

    +

    Tableau associatif contenant les paramètres de configuration du type HTML de l'attribut. +Voir la section concernée.

    +
    • +
+
    +
  • +

    no_value_label

    +

    Label affiché lorsque l'attribut n'a pas de valeur (facultatif).

    +
    • +
+
    +
  • +

    multiple

    +

    Booléen définissant si cet attribut peut stocker plusieurs valeurs.

    +

    Valeurs possibles : 0 ou 1

    +

    Valeur par défaut : 0

    +
    • +
+
    +
  • +

    required

    +

    Booléen définissant si cet attribut doit obligatoirement être défini.

    +

    Valeurs possibles : 0 ou 1

    +

    Valeur par défaut : 0

    +
    • +
+
    +
  • +

    generate_function

    +

    Nom de la fonction permettant de générer la valeur de l'attribut. Cette fonction sera éxecutée, en +passant en premier paramètre, l'objet LSobject courant.

    +
    • +
+
    +
  • +

    generate_value_format

    +

    LSformat permettant la génération de l'attribut.

    +
    +

    Note

    +

    Cette méthode de génération est utilisée uniquement si aucune fonction de génération de la +valeur n'est définie (paramètre generate_function).

    +
    +
    • +
+
    +
  • +

    default_value

    +

    Valeur par défaut de l'attribut.

    +
    +

    Warning

    +

    Il doit s'agir de la valeur telque retournée par le formulaire web. Ainsi, par exemple dans le +cas d'un attribut booléen, les valeurs possibles sont yes ou no.

    +
    +
    +

    Note

    +

    Cette valeur est également utilisée dans le cadre de la génération automatique de la valeur de +l'attribut si aucune autre méthode n'est disponible (via une fonction ou un +LSformat).

    +
    +
    • +
+
    +
  • +

    set_default_value_on_creation_if_empty

    +

    Booléen permettant de définir si la valeur de l'attribut doit être initialisée avec sa valeur par +défaut à la création de l'objet si aucune autre valeur n'as été fournie dans le contexte de +création (par défaut : 1).

    +
    • +
+
    +
  • +

    force_generation_if_empty

    +

    Booléen permettant de définir si la valeur de l'attribut doit être générée si elle est vide, que +ce soit à la création ou la modification de l'objet (par défaut : 0).

    +
    +

    Warning

    +

    Si la génération échoue, cela bloquera l'action. Par ailleurs, cette génération est +prioritaire sur l'utilisation de la valeur par défaut de l'attribut induit par le paramètre +set_default_value_on_creation_if_empty.

    +
    +
    • +
+
    +
  • +

    check_data

    +

    Tableau associatif contenant les règles de vérification syntaxique des données de l'attribut. +Voir la section concernée.

    +
    • +
+
    +
  • +

    validation

    +

    Tableau associatif contenant les règles de vérification d'intégrité des données de l'attribut. +Voir la section concernée.

    +
    • +
+
    +
  • +

    rights

    +

    Tableau associatif dont les clés sont les noms des +LSprofiles ayant des droits sur cet +attribut et les valeurs associées sont les droits correspondants. La valeur des droits d'un +LSprofile peut être r pour le droit de +lecture ou w pour le droit de lecture-écriture. Par défaut, un +LSprofile n'a aucun droit.

    +
    • +
+
    +
  • +

    view

    +

    Booléen définissant si l'attribut est, ou non, affiché lors de la visualisation des objets du type +courant.

    +

    Valeurs possibles : 0 ou 1

    +

    Valeur par défaut : 0

    +
    • +
+
    +
  • +

    form

    +

    Tableau associatif dont les clés sont les noms des LSforms et les valeurs +associées la définition de l'affichage dans ce LSform. Si cette valeur vaut +0, alors l'attribut sera lecture-seule et si cette valeur vaut 1, cet attribut sera affiché +en lecture-écriture.

    +
    • +
+
    +
  • +

    dependAttrs

    +

    Tableau associatif listant les attributs dépendants de celui-ci. Les attributs listés ici seront +regénérés lors de chaque modification de l'attribut courant. Cette génération sera effectuée avec +la fonction définie dans le paramètre generate_function de l'attribut.

    +
    • +
+
    +
  • +

    onDisplay

    +

    Nom ou liste de nom des fonctions retournant les valeurs d'affichages de l'attribut. Si c'est une +liste, chacune des fonctions seront executée les unes après les autres. Ces fonctions seront +éxecutées, en passant en premier paramètre, le tableau des valeurs de l'objet.

    +
    • +
+
    +
  • +

    before_modify

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées avant toutes modifications de la valeur de l'attribut. +Voir la section concernée

    +
    • +
+
    +
  • +

    after_modify

    +

    Chaîne de caractères (ou tableau de chaine de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées après toutes modifications de la valeur de l'attribut. +Voir la section concernée

    +
    • +

Types d'attribut LDAP (LSattr_ldap)

Configuration des attributs LDAP (LSattr_ldap)

+

Cette section décrit les options propres à chacun des types d'attributs LDAP supportés par +LdapSaisie.

LSattr_ldap_ascii

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une chaine de caractère. Ce +type est le type par défaut.

LSattr_ldap_boolean

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une booléen. On attend ici par +booléen, tout attribut ne pouvant prendre que deux valeurs pré-définies correspond pour l'un à Oui +et l'autre à Non

+
'ldap_options' => array (
+  'true_value' => '[valeur correspondant à Vrai]',
+  'false_value' => '[valeur correspondant à Faux]'
+),
+...
+
+
    +
  • +

    true_value

    +

    La valeur de l'attribut correspondant à Vrai­. (Par défaut : TRUE)

    +
    • +
+
    +
  • +

    false_value

    +

    La valeur de l'attribut correspondant à False­. (Par défaut : FALSE)

    +
    • +
+
+

Important

+

Les valeurs possibles pour le paramètre default_value sont yes et no.

+

LSattr_ldap_compositeValueToJSON

+

Ce type est utilisé pour la gestion des attributs composites dont les valeurs respectent le format +suivant : [key1=value1][key2=value2][...]

+

Ce type d'attribut LDAP sera utilisé pour convertir la valeur en son équivalent JSON pour pouvoir +être traité à l'aide du type d' attribut HTML +LSattr_html_jsonCompositeAttribute.

LSattr_ldap_date

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une date.

+
+

Note

+

Au sein d'LdapSaisie, les dates manipulées au travers ce type d'attribut LDAP, sont au format +timestamp. Il s'agit donc de nombres entiers correpondants au nombre de secondes depuis le 1 +janvier 1970.

+

Le type d'attribut HTML utilisé conjointement avec ce type d'attribut LDAP devra être prévu pour +recevoir et fournir des dates au format timestamp, comme c'est le cas pour le type d'attribut +HTML date.

+
+
'ldap_options' => array (
+  'timestamp' => [Booléen], // Si la date est stockée au format timestamp
+  'formats' => array(
+    '[Format de stockage principal]', // Par défaut : "YmdHisO"
+    '[Formats de stockage alternatifs]', // Par défaut : "YmdHis.vO" & "YmdHis.uO"
+    [...]
+  ),
+  'timezone' => '[Fuseau horaire]', // Default : "UTC"
+),
+...
+
+
    +
  • +

    timestamp

    +

    Booléen définissant si la date est stockée sous la forme d'un timestamp Unix (nombre de secondes +depuis le 1er janvier 1970 à 00:00:00 UTC)­.

    +

    Si timestamp est vrai, LdapSaisie ne tient pas compte du paramètre format.

    +
    • +
+
    +
  • +

    formats

    +

    Formats de stockage de la date dans l'annuaire. Ces formats sont composés à partir des motifs clés +gérés par la fonction date() de PHP. Pour plus d'information, consulter +la documentation officielle. Plusieurs formats peuvent être définis, +mais en cas de stockage d'une nouvelle valeur, se sera le premier format défini qui sera utilisé.

    +
    +

    Note

    +

    La valeur par défaut est ["YmdHisO", "YmdHis.vO", "YmdHis.uO"], correspondant à la syntaxe +Generalized Time (sans et avec les milli-secondes ou micro-secondes) telle que définie dans +la RFC4517. +Exemples : 20091206230506Z (=2009/12/06 23:05:66 UTC), 20190613143537+0200 +(=2019/06/13 14:35:37 UTC+0200) ou 20230818121005.307+0200 +(=2023/08/18 12:10:05.307 UTC+0200).

    +
    +
    +

    Warning

    +

    Si vous exploitez un attribut stockant une date incluant les milli-secondes ou les +micro-secondes, ce type d'attribut LDAP sera capable de gérer l'interpratation des valeurs +stockées, en outre le type d'attribut +LSattr_html_date, s'appuyant sur les +méthodes standards strftime() et strptime(), ne permettra pas aujourd'hui leur saisie et +affichage.

    +
    +
    • +
+
    +
  • +

    timezone

    +

    Fuseau horaire de stockage des dates dans l'annuaire LDAP. Les valeurs possibles sont documentées +dans la documentation officielle de PHP. (Par défaut : UTC)

    +
    • +

LSattr_ldap_image

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une image. Pour le moment, +aucun traitement particulier n'est appliqué pour le stockage.

LSattr_ldap_naiveDate

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une date dont la timezone +doit être ignorée. Côté LDAP, les dates seront stockées au format UTC étant donnée que la syntaxe +LDAP exige une timezone, cependant celle-ci sera complètement ignorée. Ce type peut-être utilisé +à la place du type LSattr_ldap_date.

+
'ldap_options' => array (
+  'format' => '[Format de stockage]', // Default : "%Y%m%d%H%M%SZ"
+),
+...
+
+
    +
  • +

    format

    +

    Format de stockage de la date dans l'annuaire. Ce format est composé à partir des motifs clés +gérés par la fonction strftime() de PHP. Pour plus d'information, consulter +la documentation officielle.

    +
    +

    Note

    +

    La valeur par défaut est %Y%m%d%H%M%SZ, correspondant à la syntaxe Generalized Time (sans +les micro-secondes) telle que définie dans la RFC4517. +Exemple : 20091206230506Z (=2009/12/06 23:05:66 UTC).

    +
    +
    • +

LSattr_ldap_numeric

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un nombre. Pour le moment, +aucun traitement particulier est n'appliqué pour le stockage.

LSattr_ldap_password

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un mot de passe.

+
'ldap_options' => array (
+  'encode' => '[Type d'encodage du mot de passe]',
+  'encode_function' => '[Nom de la fonction d'encodage]',
+  'verify_function' => '[Nom de la fonction de vérification]',
+  'no_random_crypt_salt' => '[Booléen]', // Désactivation de l'utilisation d'une salt aléatoire
+  'wildcardPassword' => '[mot de passe(s) en clair]',
+  'encodedWildcardPassword' => '[mot de passe(s) encodé(s)]'
+),
+...
+
+
    +
  • +

    encode

    +

    Nom du type d'encodage du mot de passe utilisé. Les types d'encodages supportés sont les +suivants :

    +
      +
    • argon2 (ou argon2i, PHP >= 7.2)
      • +
    • argon2id (PHP >= 7.3)
      • +
    • md5crypt
      • +
    • crypt
      • +
    • ext_des
      • +
    • blowfish
      • +
    • sha
      • +
    • sha256
      • +
    • sha512
      • +
    • ssha
      • +
    • ssha256
      • +
    • ssha512
      • +
    • smd5
      • +
    • md5
      • +
    • clear
      • +
    +
    +

    Note

    +

    Valeur par défaut : md5crypt

    +
    +
    +

    Important

    +

    Si le type d'encodage est inconnu, ou qu'il n'est pas supporté par le serveur web, un message +d'erreur alertera l'utilisateur et le mot de passe sera stocké en clair.

    +
    +
    • +
+
    +
  • +

    encode_function

    +

    Nom d'une function qui sera utilisée afin d'encoder le mot de passe. Cette fonction recevra deux +paramètres : le LSldapObject et le mot de passe en clair.

    +
    • +
+
    +
  • +

    verify_function

    +

    Nom d'une function qui sera utilisée afin de valider un mot de passe soumis par l'utilisateur par +rapport à celui stocké dans l'annuaire. Cette fonction recevra trois paramètres : le +LSldapObject,le mot de passe en clair et le mot de passe hashé. Si ce paramètre est omis et que +le paramètre encode_function est défini, le mot de passe à tester sera encodé à nouveau à l'aide +de la fonction encode_function et le résultat sera comparé avec le mot de passe stocké dans +l'annuaire.

    +
    • +
+
    +
  • +

    no_random_crypt_salt

    +

    Désactivation de l'utilisation d'une salt générée aléatoirement au profit de l'utilisation des +deux premiers caractères du mot de passe. Ce paramètre impacte uniquement le type de cryptage +crypt.

    +
    • +
+
    +
  • +

    wildcardPassword

    +

    Mot de passe (ou tableau de mot de passe) qui sera ajouté systématiquement, en plus du mot de +passe choisi. Il sera encodé de la même manière que pour le mot de passe choisi avant +enregistrement.

    +
    • +
+
    +
  • +

    encodedWildcardPassword

    +

    Mot de passe (ou tableau de mot de passe) qui sera ajouté systématiquement, en plus du mot de +passe choisi. Contrairement à la directive wildcardPassword, le mot de passe ne sera pas encodé +avant enregistrement.

    +
    +

    Note

    +

    Cette directive peut cohabiter avec sa cousine wildcardPassword. Les mot de passes contenus +dans les deux directives seront alors ajoutés.

    +
    +
    • +

LSattr_ldap_postaladdress

+

Ce type est utilisé pour la gestion des attributs dont la valeur est construite sur le modèle de +l'attribut standard postalAddress, c'est à dire dont les lignes sont séparées à l'aide du +caractère de délimiteur $.

+

Lors de la lecture des valeurs de ce type d'attribut dans l'annuaire, les caractères $ seront +remplacés par des caractères \n et, à l'inverse, lors de l'écriture des valeurs de ce type +d'attribut dans l'annuaire, les caractères \n seront remplacés par des caractères $.

LSattr_ldap_pwdHistory

+

Ce type est utilisé pour la gestion de l'attribut standard pwdHistory. Cet attribut, accessible en +lecture uniquement, stocke dans un format prédéfini l'historique des mots de passe d'une utilisateur +avec pour chaque entrée :

+
    +
  • la date et heure de l'ajout du mot de passe dans l'historique
    • +
  • l'OID de la syntaxe du mot de passe
    • +
  • la longueur du mot de passe
    • +
  • le mot de passe (hâché)
    • +
+

Ce type d'attribut LDAP permettra de convertir la valeur en son équivalent JSON pour pouvoir être +traité à l'aide du type d'attribut HTML +LSattr_html_jsonCompositeAttribute.

+

Exemple de valeur de l'attribut pwdHistory :

+
20201202144718Z#1.3.6.1.4.1.1466.115.121.1.40#105#{SSHA512}XDSiR6Sh6W7gyVIk6Rr2OUv8rNPr+0rHF99d9lcirE/TnnEdkjkncIi5iPubErL5lpfgh8gXLgSfmqvmFcMqXLToC25xIqyk
+
+

Exemple de valeur tranformée :

+
{"time":1606920438,"syntaxOID":"1.3.6.1.4.1.1466.115.121.1.40","length":105,"hashed_password":"{SSHA512}XDSiR6Sh6W7gyVIk6Rr2OUv8rNPr+0rHF99d9lcirE/TnnEdkjkncIi5iPubErL5lpfgh8gXLgSfmqvmFcMqXLToC25xIqyk"}
+
+

Exemple de configuration complète de l'attribut :

+
'pwdHistory' => array (
+    'label' => 'Passwords in history',
+    'ldap_type' => 'pwdHistory',
+    'html_type' => 'jsonCompositeAttribute',
+    'html_options' => array (
+      'components' => array (
+        'time' => array (
+          'label' => 'Date added to history',
+          'type' => 'text',
+          'required' => true,
+          'multiple' => false,
+        ),
+        'syntaxOID' => array (
+          'label' => 'Syntax OID',
+          'type' => 'text',
+          'required' => true,
+          'multiple' => false,
+        ),
+        'length' => array (
+          'label' => 'Length',
+          'type' => 'text',
+          'required' => true,
+          'multiple' => false,
+        ),
+        'hashed_password' => array (
+          'label' => 'Hashed password',
+          'type' => 'text',
+          'required' => true,
+          'multiple' => false,
+        ),
+      ),
+    ),
+    'no_value_label' => 'History is empty.',
+    'multiple' => 1,
+    'rights' => array(
+      'admin' => 'r',
+    ),
+    'view' => 1,
+),
+
+

La date et heure de l'ajout du mot de passe dans l'historique est convertie dans un format lisible. +Par défaut, ce format est AAAA/MM/JJ HH:MM:SS, mais il peut aussi est personnalisé via le +paramètre date_format. Ce format est composé à partir des motifs clés gérés par la fonction +date() de PHP. Pour plus d'information, consulter +la documentation officielle.

+
+

Note

+

La valeur par défaut est YmdHisO, correspondant à la syntaxe Generalized Time telle que +définie dans la RFC4517 et prévu par le +Draft-behera-ldap-password-policy +spécifiant cet attribut standard.

+

LSattr_ldap_sambaAcctFlags

+

Ce type est prévu pour gérer l'attribut sambaAcctFlags du schéma Samba, qui au travers d'une seule +et unique valeur, respectant un format prévu, liste l'ensemble des drapeaux actifs d'un compte +Samba. Il transforme l'unique valeur de l'attribut LDAP en une liste de drapeaux actuellement +activés sur le compte. Il est conçu pour être utilisé conjointement avec le type d'attribut HTML +LSattr_html_sambaAcctFlags.

LSattr_ldap_shadowExpire

+

Ce type est prévu pour gérer l'attribut shadowExpire du schéma POSIX, qui une stocke une date sous +la forme d'un entier correspondant au nombre de jours depuis le premier 1er 1970. Il est prévu pour +être utilisé conjointement avec le type d'attribut HTML +LSattr_html_date.

+
+

Note

+

Malgrés son nom, ce type d'attribut LDAP peux être utilisé pour d'autres attributs stockant ce +même format de date, tel-que l'attribut shadowLastChange.

+

Ended: Types d'attribut LDAP (LSattr_ldap)

Types d'attribut HTML (LSattr_html)

Configuration des attributs HTML (LSattr_html)

+

Cette section décrit les options propres à chacun des types d'attributs HTML supportés par +LdapSaisie.

LSattr_html_boolean

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un booléen.

+

La valeur retournée est l'une des chaînes de caractères suivantes :

+
    +
  • yes pour Vrai
    • +
+
    +
  • no pour False
    • +
+
'html_options' => array (
+  'true_label' => '[label]',
+  'false_label' => '[label]',
+),
+...
+
+
    +
  • +

    true_label

    +

    Label affiché pour désigner la valeur True.

    +
    • +
+
    +
  • +

    false_label

    +

    Label affiché pour désigner la valeur False.

    +
    • +
+
+

Note

+

Pour le moment, les attributs à valeurs multiples ne sont pas gérés.

+
+
+

Note

+

Pour maîtriser les valeurs stockées dans l'annuaire, il faut coupler ce type d'attribut HTML +avec le type d'attribut LDAP boolean

+
+
+

Important

+

La définition de la valeur par défaut d'un attribut utilisant ce type HTML (paramètre +default_value), doit se faire à l'aide des valeurs yes ou no.

+

LSattr_html_date

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une date. L'outil de sélection +de date MooTools-DatePicker est utilisé pour la +sélection graphique de la date et de l'heure.

+
'html_options' => array (
+  'format' => '[Format d'affichage de la date]',
+  'time' => '[Booleen pour le choix ou non de l heure]',
+  'manual' => '[Booleen pour l edition manuelle ou non]',
+  'showNowButton' => '[Booleen]',
+  'showTodayButton' => '[Booleen]',
+  'style' => '[Nom du style utilise]',
+  'special_values' => array (
+    '[value]' => '[label]',
+    [...]
+  ),
+),
+...
+
+
    +
  • +

    format

    +

    Format d'affichage de la date dans le champ de saisie. Ce format est composé à partir des motifs +clés suivants :

    + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    Mot cléValeur de substitutionExemple de valeur
    %aNom abrégé du jour de la semaineDe Sun à Sat
    %ANom complet du jour de la semaineDe Sunday à Saturday
    %bNom du mois, abrégé, suivant la localeDe Jan à Dec
    %BNom complet du mois, suivant la localeDe January à December
    %cDate et heure préférées, basées sur la localeExemple : Tue Feb 5 00:45:10 2009 pour le 5 Février 2009 à 12:45:10 AM
    %dJour du mois en numérique, sur 2 chiffres (avec le zéro initial)De 01 à 31
    %eJour du mois, avec un espace précédant le premier chiffre. L'implémentation Windows est différente, voyez après pour plus d'informations.De 1 à 31
    %HL'heure, sur 2 chiffres, au format 24 heuresDe 00 à 23
    %IHeure, sur 2 chiffres, au format 12 heuresDe 01 à 12
    %jJour de l'année, sur 3 chiffres avec un zéro initial001 à 366
    %mMois, sur 2 chiffresDe 01 (pour Janvier) à 12 (pour Décembre)
    %MMinute, sur 2 chiffresDe 00 à 59
    %p'AM' ou 'PM', en majuscule, basé sur l'heure fournieExemple : AM pour 00:31, PM pour 22:23
    %sTimestamp de l'époque Unix (identique à la fonction time())Exemple : 305815200 pour le 10 Septembre 1979 08:40:00 AM
    %SSeconde, sur 2 chiffresDe 00 à 59
    %TIdentique à "%H:%M:%S" Exemple : 21:34:17 pour 09:34:17 PM
    %UNuméro de la semaine de l'année donnée, en commençant par le premier Lundi comme première semaine13 (pour la 13ème semaine pleine de l'année)
    %wReprésentation numérique du jour de la semaineDe 0 (pour Dimanche) à 6 (pour Samedi)
    %yL'année, sur 2 chiffresExemple : 09 pour 2009, 79 pour 1979
    %YL'année, sur 4 chiffresExemple : 2038
    %zSoit le décalage horaire depuis UTC, ou son abréviation (suivant le système d'exploitation)Exemple : -0500 ou EST pour l'heure de l'Est
    %ZLe décalage horaire ou son abréviation NON fournie par %z (suivant le système d'exploitation)Exemple : -0500 ou EST pour l'heure de l'Est
    %%Le caractère de pourcentage ("%")---
    +
    +

    Note

    +

    La valeur par défaut est %d/%m/%Y, %T. Exemple : 23/04/2009, 23:03:04

    +
    +
    • +
+
    +
  • +

    time

    +

    Booléen définissant si l'outil de sélection permetra ou non le choix de l'heure en plus de la date

    +
    • +
+
    +
  • +

    manual

    +

    Booléen autorisant ou non l'édition manuelle du champs. Si ce paramètre vaut False, la sélection +se fera uniquement à l'aide de l'outil graphique

    +
    • +
+
    +
  • +

    showNowButton

    +

    Booléen définissant si le bouton Maintenant est affiché ou non. Par défaut, il est affiché.

    +
    • +
+
    +
  • +

    showTodayButton

    +

    Booléen définissant si le bouton Aujourd'hui est affiché ou non. Par défaut, il est affiché.

    +
    • +
+
    +
  • +

    style

    +

    Nom du style d'affichage de l'outil de sélection. Les valeurs possibles sont par défaut :

    +
      +
    • default
      • +
    • dashboard
      • +
    • vista
      • +
    • jqui
      • +
    +
    +

    Note

    +

    La création de nouveau thème est possible. Pour plus d'information, consulter +l'aide de l'outil de sélection de date.

    +
    +
    • +
+
    +
  • +

    special_values

    +

    Tableau listant les valeurs spéciales que peut prendre l'attribut. Dans ce tableau associatif, la +clé doit correspondre à la valeur de l'attribut (telle que fournie par +l'attribut LDAP) et la valeur associée au +label associé.

    +

    Ces valeurs spéciales seront proposées à l'utilisateur sous la forme de cases à cocher dans le +formulaire. Elles peuvent permettre par exemple de données une signification particulière au zéro +pour un attribut LDAP stockant un timestamp.

    +
    • +

LSattr_html_gpg_pub_key

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une clef publique GPG. Il +permet dans l'interface, d'avoir un affichage adapté à ce type de donnée.

LSattr_html_image

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une image. Pour le moment, les +attributs à valeurs multiples ne sont pas gérés.

LSattr_html_jsonCompositeAttribute

+

Ce type est utilisé pour la gestion des attributs dont les valeurs sont des dictionnaires de valeurs +encodées aux formats JSON.

+

Exemple de valeur gérée :

+
{"component1": "value1", "component2": "value2", "component3": "value3"}
+
+

Le principe est que ces dictionnaires contienent plusieurs composants référencés par leur clé et +stockant une valeur dont le type peut être un texte libre ou bien être issue d'une liste déroulante +configurable selon le même principe que le type d'attribut +LSattr_html_select_list.

+
'html_options' => array (
+   'components' => array (
+     '[clé composant 1]' => array (
+       'label' => '[Label du composant]',
+       'help_info' => '[Message d'aide sur le composant]',
+       'type' => '[Type de la valeur stocké]',
+       'required' => [Booléen],
+       'multiple' => [Booléen],
+       'check_data' => => array (
+         // Régle de vérification syntaxique des données saisies
+       ),
+     ),
+     '[clé composant 2]' => array (
+       'label' => '[Label du composant 2]',
+       'type' => 'select_list',
+       'required' => [Booléen],
+       'options' => array (
+         [Configuration équivalente à un attribut LSattr_html_select_list]
+       )
+     ),
+     [...]
+   ),
+   'fullWidth' => [booléen],
+),
+...
+
+
    +
  • +

    components

    +

    Tableau associatif obligatoire contenant en valeur clé, l'identifiant des composants, +correspondant à la clé dans le dictionnaire JSON, et en valeurs associés, la configuration du +composant.

    +
      +
    • +

      label

      +

      Le label du composant.

      +
      • +
    +
      +
    • +

      help_info

      +

      Message d'aide sur le composant (affiché uniquement en mode édition).

      +
      • +
    +
      +
    • +

      type

      +

      Le type de valeur du composant. Les types possibles sont text ou select_list pour +respectivement soit une valeur saisie librement, soit une valeur sélectionnée parmis une liste +déroulante.

      +
      • +
    +
      +
    • +

      options

      +

      Dans le cadre d'un composant de type select_list, cela correspond à la configuration de la +liste déroulante. Cette configuration utilise la même syntaxe de configuration que celle du type +d'attribut LSattr_html_select_list et son +paramètre html_options.

      +
      • +
    +
      +
    • +

      multiple

      +

      Booléen définissant si ce composant peut stocker plusieurs valeurs (Par défaut : False).

      +
      • +
    +
      +
    • +

      required

      +

      Booléen définissant si ce composant doit obligatoirement être défini (Par défaut : False).

      +
      • +
    +
      +
    • +

      check_data

      +

      Tableau associatif contenant les règles de vérification syntaxique des données du composant. Ces +règles sont configurables de la même manière que les celles des valeurs attributs. +Voir la section concernée.

      +
      • +
    +
    • +
+
    +
  • +

    fullWidth

    +

    Booléen permettant de définir si l'affichage dans le formulaire doit se faire sur toute la largeur +disponible de la page (Par défaut : False).

    +
    • +

LSattr_html_labeledValue

+

Ce type est utilisé pour la gestion des attributs dont la valeur est prefixé d'un label et qui +respecte le format suivant : [label]valeur.

+
'html_options' => array(
+  'labels' => array ( // Liste des labels possible
+    'label1' => 'Libellé label1',
+    'label2' => 'Libellé label2',
+    [...]
+  ),
+  'translate_labels' => [booléen],
+),
+...
+
+
    +
  • +

    labels

    +

    Tableau associatif obligatoire contenant en valeur clé, le label utilisé dans la valeur stockée +et en valeur associée, le valeur d'affichage du label.

    +
    • +
+
    +
  • +

    translate_labels

    +

    Booléen permettant d'activer/désactiver la traduction des labels (Par défaut : True).

    +
    • +

LSattr_html_mail

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une adresse e-mail. En plus +d'un affichage adapté, il offre la possibilité d'envoyer des mails directement depuis l'interface de +l'application.

+
'html_options' => array(
+  'disableMailSending' => [booléen],
+),
+...
+
+
    +
  • +

    disableMailSending

    +

    Désactive l'envoi de mail depuis l'interface pour cet attribut.

    +
    +

    Note

    +

    Ceci ne désactive pas pour autant le lien HTML de type mailto:. Pour cela, utilisez plutôt +le type d'attribut HTML text.

    +
    +
    • +
+
+

Important

+

Ce type d'attribut HTML est dérivé du type text. Il +profite donc de toutes les fonctionnalités d'un champ de ce type (autogénération, ...).

+

LSattr_html_maildir

+

Ce type est utilisé pour la gestion des attributs dont la valeur est le chemin d'une maildir. +Typiquement, ce type attribut HTML est utile dans le cas de l'attribut mailbox utilisé par +maildrop pour stocker le chemin des boites mails. Ce type d'attribut offre la possibilité de gérér +un niveau de l'attribut et à travers les déclencheurs gérés par LdapSaisie la création, la +modification et ou la suppression de la boite mails. +Le LSaddon +maildir est utilisé pour manipuler la boite +mail à distance.

+
+

Note

+

Actuellement, cet LSaddon ne gérant que l'accès via FTP +au serveur distant, l'API d'accès via FTP est attaquée directement.

+
+
'html_options' => array (
+  'LSform' => array (
+    '[LSform1]' => [booléen],
+    '[LSform2]' => [booléen],
+    ...
+  ),
+  'remoteRootPathRegex' => "[Expression régulière pour matcher le dossier à créer]",
+  'archiveNameFormat' => "[LSformat du chemin/nom du fichier une fois archiver]"
+ ),
+...
+
+
    +
  • +

    LSform

    +

    Tableau associatif obligatoire contenant en valeur clé le nom des LSforms +dans lesquels la fonctionnalité de modification de la boite mail sera présente. Les valeurs +attachées sont des booléens définissant si la modification est active par défaut.

    +
    • +
+
    +
  • +

    remoteRootPathRegex

    +

    Expression régulière (compatible Perl) facultative dont le but est de matcher dans la valeur +complète du chemin distant de la maildir, le chemin de la maildir à créer une fois connecté +sur le serveur.

    +

    Exemple : Si le chemin complet de la maildir est /home/vmail/user, mais que l'utilisateur FTP +lorsqu'il se connecte arrive directement dans /home/vmail, et faut définir le paramètre +remoteRootPathRegex de la manière suivante :

    +
    /^\/home\/vmail\/([^\/]*)\/+$/
+
    +
    • +
+
    +
  • +

    archiveNameFormat

    +

    LSformat du nom du dossier de la maildir une +fois archivée. Si ce format est défini, le dossier ne sera pas supprimé mais déplacé ou rénommé. +Le format sera construit avec pour seul mot clé, le nom de l'ancien dossier. Exemple : Si le +dossier de la maildir est /home/vmail/user et le paramètre archiveNameFormat vaut +%{old}.bckp, le dossier sera renommé en /home/vmail/user.bckp.

    +
    +

    Important

    +

    Ce format est interprété après application de la routine liée au paramètre +remoteRootPathRegex. Ainsi, dans l'exemple précédent, si le paramètre remoteRootPathRegex +tronquait uniquement le nom du dossier final, c'est à dire user, le format une fois +interprété donnerai user.bckp.

    +
    +
    • +

LSattr_html_mailQuota

+

Ce type est utilisé pour la gestion des attributs dont la valeur est le quota d'une boite mail. Le +format de la valeur générée correspondant au format attendu par le serveur de mail +Courier] par défaut. Exemple : 50000000S correspond à un quota de +50Mio.

+
'html_options' => array(
+    'suffix' => '[suffix]',
+  )
+),
+...
+
+
    +
  • +

    suffix

    +

    Chaine de caractères suffixant la valeur du quota (Par défaut : S).

    +
    • +

LSattr_html_password

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un mot de passe.

+
'html_options' => array(
+  'isLoginPassword' => [booleen],
+  'generationTool' => [booleen],
+  'autoGenerate' => [booleen],
+  'length' => [nombre de caractères],
+  'chars' => array ( // Caractères que peut contenir le mot de passe
+    array( // Liste caractère avec un nombre mininum d'apparition supérieur à 1
+      'nb' => [nb caractères],
+      'chars' => '[liste de caractères possibles]'
+    ),
+    '[autre liste de caractères possibles]', // Liste caractère avec un nombre
+                                             // d'apparitions égal à 1
+    ...
+  ),
+  'use_pwgen' => [booléen], // Utiliser pwgen pour la génération du mot de passe
+  'pwgen_path' => "/path/to/pwgen",
+  'pwgen_opts' => "[options à passer à pwgen]",
+  'verify' => [booléen],  // Activation de l'outil de vérification du mot de passe
+  'viewHash' => [booléen],  // Activation de l'outil de visualisation du mot de passe haché
+  'confirmChange' => [booléen],  // Activation de la confirmation en cas de changement du mot de passe
+  'confirmChangeQuestion' => "[LSformat]",  // LSformat de la question de confirmation du changement du mot de passe
+  'mail' => array( // Configuration de l'envoi du mot de passe par mail
+    'subject' => "[LSformat du sujet du mail]",
+    'msg' => "[LSformat du message du mail]",
+    'mail_attr' => 'mail', // Attribut mail de l'objet
+    'get_mail_attr_function' => '[function]', // Fonction retournant l'attribut mail de l'objet
+    'send' => 1,  // Activation par défaut de l'envoi du mot de passe
+    'ask' => 1,   // Laisser le choix à l'utilisateur
+    'canEdit' => 1,   // Activation de l'édition du LSformat du message par l'utilisateur
+    'checkDomain' => false, // Désactivation de la vérification du domaine de l'adresse email
+    'domain' => '[nom de domaine]', // Nom de domaine obligatoire lors de la validation de l'adresse email
+  )
+),
+...
+
+
    +
  • +

    isLoginPassword

    +

    Booléen définissant si le mot de passe est celui utilisé par l'utilisateur pour se logguer à +l'annuaire LDAP. Si c'est le cas, pour vérifier si le mot de passe correspond avec un autre, une +tentative de connexion de l'utilisateur à l'annuaire sera faite. (Par défaut : False)

    +
    • +
+
    +
  • +

    generationTool

    +

    Booléen définissant si l'outil de génération de mot de passe est activé.

    +
    • +
+
    +
  • +

    autoGenerate

    +

    Active la génération automatique du mot de passe lorsque l'attribut n'a encore aucune valeur de +définie. Il faut également que l'outil de génération soit activé (generationTool).

    +
    • +
+
    +
  • +

    length

    +

    Nombre de caractères que devront contenir les mots de passe générés.

    +
    • +
+
    +
  • +

    chars

    +

    Tableau contenant une liste de listes de caractères possibles pour composer le mot de passe. Dans +chacune de ces listes, au moins un caractère sera utilisé dans le nouveau mot de passe. Il est +possible de définir un nombre supérieur de caractères d'une liste devant apparaître dans les mots +de passe générés en spécifiant un tableau associatif dont la clé nb associra le nombre entier de +caractères et la clé chars la liste de caractères. Une liste de caractères est un chaîne.

    +
    • +
+
    +
  • +

    use_pwgen

    +

    Booléen définissant si la commande pwgen doit être utilisé pour générer le mot de passe.

    +
    • +
+
    +
  • +

    pwgen_path

    +

    Chemin d'accès au binaire pwgen. (Par défaut : pwgen).

    +
    • +
+
    +
  • +

    pwgen_opts

    +

    Options à passer à la commande pwgen.

    +
    • +
+
    +
  • +

    verify

    +

    Booléen définissant si l'outil de vérification du mot de passe est activé. Si celui-ci est activé, +l'utilisateur pourra entrer un mot de passe dans le champ et cliquer sur un bouton qui lancera une +procédure de vérification du mot de passe via un test de connexion à l'annuaire.

    +
    • +
+
    +
  • +

    viewHash

    +

    Booléen définissant si l'utilisateur aura accès à la fonctionnalité de visualisation du mot de +passe haché.

    +
    • +
+
    +
  • +

    confirmInput

    +

    Booléen définissant si un second champ mot de passe sera affiché dans le formulaire pour que +l'utilisateur confirme la saisie du nouveau mot de passe.

    +
    • +
+
    +
  • +

    confirmInputError

    +

    LSformat du message d'erreur affiché à +l'utilisateur si le mot de passe saisie dans le champs de confirmation ne correspond pas au +nouveau mot de passe. Paramètre facultatif.

    +
    • +
+
    +
  • +

    confirmChange

    +

    Booléen définissant si l'utilisateur devra confirmer le changement de ce mot de passe. Lorsque +cette fonctionnalité est activée, l'utilisateur verra apparaître une popup de confirmation à la +validation du formulaire s'il a saisi un nouveau mot de passe.

    +
    • +
+
    +
  • +

    confirmChangeQuestion

    +

    LSformat de la question posée à l'utilisateur +en cas de changement du mot de passe et si la fonctionnalité est activée. Il sera composé à l'aide +du label de l'attribut. Paramètre facultatif.

    +
    • +
+
    +
  • +

    clearView

    +

    Booléen définissant si l'utilisateur pourra voir le mot de passe en clair par défaut (y comris en +mode visualisation uniquement).

    +
    • +
+
    +
  • +

    clearEdit

    +

    Booléen définissant si l'utilisateur éditera le mot de passe au travers un champs HTML de type +text et donc lisible ou au travers un champs HTML de type password.

    +
    • +
+
    +
  • +

    mail

    +

    Paramètres de configuration de l'envoi par mail du mot de passe à l'utilisateur. Lorsque cet outil +est activé, lors de la modification/création du mot de passe, l'utilisateur pourra recevoir un +mail lui spécifiant son nouveau mot de passe.

    +
      +
    • +

      send

      +

      Booléen définissant si l'envoi du mot de passe est activé par défaut.

      +
      • +
    +
      +
    • +

      ask

      +

      Booléen définissant si on laisse le choix à l'utilisateur d'activer ou non l'envoi du mot de +passe par mail.

      +
      • +
    +
      +
    • +

      canEdit

      +

      Booléen définissant si on laisse la possibilité à l'utilisateur d'éditer le +LSformat du message et du sujet.

      +
      • +
    +
      +
    • +

      subject

      +

      LSformat du sujet du mail. Ce format sera +composé avec la valeur du nouveau mot de passe de l'utilisateur.

      +
      • +
    +
      +
    • +

      msg

      +

      LSformat du message du mail. Ce format sera +composé avec les informations de l'object LDAP, y compris le mot clé %{password} correspondant +à la valeur du nouveau mot de passe de l'utilisateur.

      +
      • +
    +
      +
    • +

      mail_attr

      +

      Le nom de l'attribut listant les mails possibles de l'utilisateur. Par défaut, la première +valeur de l'attribut sera utilisée comme adresse mail destinatrice. Cet attribut peut également +être un tableau de plusieurs noms d'attributs. Dans ce cas, la première valeur correcte sera +retenue. Si canEdit est activé, l'utilisateur pourra choisir l'adresse mail destinatrice parmi +la liste des valeurs de l'attribut.

      +
      • +
    +
      +
    • +

      get_mail_attr_function

      +

      Nom de la fonction (ou callable au sens PHP) qui sera utilisé pour récupérer le nom de +l'attribut listant les mails possibles de l'utilisateur. Cette fonction prendra en paramètre, +l'objet LSformElement courant et devra retourner une valeur équivalente au paramètre de +configuration mail_attr. Si ce paramètre est défini, il prévalera toujours sur le paramètre +mail_attr.

      +
      • +
    +
      +
    • +

      bcc

      +

      Mettre en BCC un mail systématiquement (ou plusieurs en les séparant par des virgules).

      +
      • +
    +
      +
    • +

      headers

      +

      Un tableau de type clé/valeur ou la clé est le nom d'un header à ajouter au mail et la valeur +est la valeur de l'header en question.

      +
      • +
    +
      +
    • +

      checkDomain

      +

      Booléen définissant si le domaine de l'adresse mail doit être validée. *Paramètre facultatif, +par défaut: True

      +
      • +
    +
      +
    • +

      domain

      +

      Nom de domaine obligatoire lors de la validation de l'adresse mail. Ce paramètre peut être une +simple chaine correspondant au domaine ou un tableau listant plusieurs domaines valides. +Paramètre facultatif, par défaut tous les domaines sont acceptés.

      +
      • +
    +
    • +

LSattr_html_postaladdress

+

Ce type est utilisé pour la gestion des attributs du type de l'attribut standard postalAddress. +Ce type d'attribut permet d'afficher, en plus de l'adresse, un lien composé à partir d'informations +de l'objet permettant par exemple d'afficher un lien vers une carte géocalisant l'adresse postale.

+

Par défaut, le lien ajouté sera un lien de recherche de l'adresse postale générée à partir de la +valeur de l'attribut (en remplaçant les retours à la ligne (\n) par des espaces) via le service +Nominatim d'OpenStreetMap.

+
+

Note

+

Dans le cadre du fonctionnement par défaut et pour maîtriser les valeurs stockées dans +l'annuaire, il faut coupler ce type d'attribut HTML avec le type d'attribut LDAP +postaladdress

+
+
'html_options' => array(
+  'map_url_pattern_format' => '[LSformat]',
+  'map_url_pattern_generate_function' => '[callable]',
+  'map_url_format' => '[LSformat]',
+),
+...
+
+
    +
  • +

    map_url_pattern_format

    +

    Ce LSformat doit permettre de générer la valeur +de l'adresse postale qui sera insérée dans l'URL du lien ajouté dans l'interface.

    +
    • +
+
    +
  • +

    map_url_pattern_generate_function

    +

    Ce paramètre permet de définir une fonction qui sera utilisée à la place du paramètre +map_url_pattern_format pour générer la valeur de l'adresse postale qui sera insérée dans l'URL +du lien ajouté dans l'interface. Cette fonction prendra en paramètre l'objet LSformElement +courant et devra retourner une chaîne de caractères correspondant à l'adresse postale à insérer +dans le lien de l'interface. Par défaut, la fonction +LSformElement_postaladdress__generate_pattern est utilisée.

    +
    • +
+
    +
  • +

    map_url_format

    +

    Ce LSformat doit permettre de générer l'URL du +lien ajouté dans l'interface. Il sera composé avec les informations de l'objet LDAP, y compris le +mot clé %{pattern} correspondant à la valeur de l'adresse postale générée à l'aide des +paramètres précédents. Par défaut, la format suivant sera utilisé : +http://nominatim.openstreetmap.org/search.php?q=%{pattern}

    +
    • +

LSattr_html_pre

+

Ce type est dérivé du type LSattr_html_textarea et +permet simplement que lors de l'affichage de la valeur, celle-ci soit affichée en respectant les +retours à la ligne et en utilisant une police de caractères monospace. Cela reproduit l'affichage +d'une balise HTML pre.

LSattr_html_rss

+

Ce type est utilisé pour la gestion des attributs dont la valeur est l'URL d'un flux RSS. Il propose +directement dans l'interface, la possibilité d'accèder au flux RSS.

+
+

Important

+

Ce type d'attribut HTML est dérivé du type text. Il +profite donc de toutes les fonctionnalités d'un champ de ce type (autogénération, ...).

+

LSattr_html_sambaAcctFlags

+

Ce type est prévu pour gérer l'attribut sambaAcctFlags du schéma Samba, qui au travers d'une seule +et unique valeur, respectant un format prévu, liste l'ensemble des drapeaux actifs d'un compte +Samba. Il est conçu pour être utilisé conjointement avec le type d'attribut LDAP +LSattr_ldap_sambaAcctFlags.

+

Pour définir la valeur par défaut de cet attribut, il faut définir paramètre default_value comme +un tableau des drapeaux telque prévu par Samba :

+

- U

+
Compte utilisateur standard
+
+

- W

+
Compte de poste de travail approuvé
+
+

- S

+
Compte de serveur approuvé
+
+

- I

+
Compte de domaine approuvé
+
+

- M

+
Compte de connexion Majority Node Set (MNS)
+
+

- H

+
Dossier personnel requis
+
+

- N

+
Compte sans mot de passe
+
+

- X

+
Le mot de passe n'expire jamais
+
+

- D

+
Compte désactivé
+
+

- T

+
Copie temporaire d'un autre compte
+
+

- L

+
Compte automatiquement bloqué
+
+
  Exemple de valeur par défaut...
+'default_value' => array('U', 'X'),
+...
+
+
+

Note

+

Ce type d'attribut est implémenté en dérivant le type LSattr_html_select_box dont les valeurs +possibles sont pré-configurées (paramètre possible_values). Même si cela n'est pas forcément +utiles, les autres paramètres du type parent restent utilisables.

+

LSattr_html_select_box

+

Ce type est identique au type LSattr_html_select_list excepté qu'il utilise en lieu et place d'une +balise HTML select, plusieurs balises HTML input de type checkbox en cas de valeurs multiples +ou de type radio en cas de valeur unique. Les paramètres de configuration de la classe +LSattr_html_select_list sont tous hérités et fonctionnent donc de la même manière. Par ailleurs, +ce type dispose également de paramètres qui lui sont propre (voir ci-dessous).

+
'html_options' => array (
+   'inline' => [Booléen],
+),
+...
+
+
    +
  • +

    inline

    +

    Booléen définissant si les valeurs possibles doivent être affichées sur une même ligne ou non +(Faux par défaut).

    +
    • +

LSattr_html_select_list

+

Ce type est utilisé pour la gestion des attributs dont les valeurs font partie d'une liste statique +ou dynamique. Il est possible de lister des valeurs statiques et également des références à d'autres +LSobjects. La référence à un objet correspond à une +valeur clé, référente à un objet précis, qui peut être soit la valeur d'un de ses attributs, soit +son DN.

+
'html_options' => array (
+   'possible_values' => array (
+     '[LSformat de la valeur clé]' => '[LSformat du nom d'affichage]',
+     ...
+     'OTHER_OBJECT' => array (
+       'object_type' => '[Type d'LSobject]',
+       'display_name_format' => '[LSformat du nom d'affichage des LSobjects]',
+       'value_attribute' => '[Nom de l'attribut clé]',
+       'values_attribute' => '[Nom de l'attribut clé multi-valeur]',
+       'filter' => '[Filtre de recherche des LSobject]',
+       'scope' => '[Scope de la recherche]',
+       'basedn' => '[Basedn de la recherche]',
+       'onlyAccessible' => '[Booléen]'
+     ),
+     'OTHER_ATTRIBUTE' => '[attr]',
+     // Or :
+     'OTHER_ATTRIBUTE' => array(
+       '[attr1]' => '[label1]',
+       '[attr2]' => '[label2]',
+       [...]
+     ),
+     // Or :
+     'OTHER_ATTRIBUTE' => array(
+       'attr' => [attr],
+       'json_component_key' => '[Composant JSON clé]',
+       'json_component_label' => '[Composant JSON label]',
+     ),
+     array (
+       'label' => '[LSformat du nom du groupe de valeurs]',
+       'possible_values' => array (
+         '[LSformat de la valeur clé]' => '[LSformat du nom d'affichage]',
+         ...
+         'OTHER_OBJECT' => array (
+           ...
+         )
+       )
+     )
+   ),
+   'get_possible_values' => [callable],
+   'translate_labels' => [booléen],
+   'sort' => [Booléen],
+   'sortDirection' => '[ASC|DESC]'
+),
+...
+
+
    +
  • +

    possible_values

    +

    Tableau associatif obligatoire contenant en valeur clé le +LSformat des valeurs clés prisent par +l'attribut et en valeurs associées, le LSformat +des noms d'affichage de ces valeurs. Ces LSformats +sont composés à partir des valeurs de l'objet courant (attributs, dn, ...).

    +

    Si la valeur clé est égale à OTHER_OBJECT, une liste +d'LSobject sera insérée dans la liste des valeurs +possibles. La valeur associée est alors un tableau associatif dont les valeurs clés sont les noms +des paramètres de configuration de la recherche de ces +LSobjects et les valeurs associées, les valeurs des +paramètres.

    +

    Il est possible de regrouper des valeurs de l'attribut en plaçant leur déclaration dans un +sous-tableau. Ce sous-tableau devra contenir la clé label dont la valeur associé sera le +LSformat du nom du groupe de valeurs. Ce +LSformat est composé à partir des valeurs de +l'objet courant (attributs, dn, ...). Une seconde clé possible_values regroupera les valeurs +possibles du groupe. Comme pour le tableau principal, la clé OTHER_OBJECT permet d'imcorporer +une liste d'LSobject.

    +
      +
    • +

      object_type

      +

      Nom du type d'LSobject en référence.

      +
      • +
    +
      +
    • +

      display_name_format

      +

      LSformat du nom d'affichage des objets lors +de leur sélection.

      +
      • +
    +
      +
    • +

      value_attribute

      +

      Nom de l'attribut des LSobjects en référence servant +de valeur clé et permettant de les identifier (Exemple : dn ou uid).

      +
      • +
    +
      +
    • +

      values_attribute

      +

      Nom de l'attribut des LSobjects en référence servant +de catalogue de valeurs. Dans ce mode, la valeur n'a pas de label et est affichée directement +dans l'interface. Ce paramètre peut-être utilisé en complément ou non du paramètre +value_attribute.

      +
      • +
    +
      +
    • +

      filter

      +

      Filtre falcultatif de la recherche des LSobjets. Il sera dans tous les cas agrémenté des valeurs +des objectclass du type d'LSobject.

      +
      • +
    +
      +
    • +

      scope

      +

      Scope falcultatif de la recherche des LSobjets.

      +
      • +
    +
      +
    • +

      basedn

      +

      Basedn falcultatif de la recherche des LSobjets.

      +
      • +
    +
      +
    • +

      onlyAccessible

      +

      Booléen falcultatif définissant si seul les LSobjets auxquels l'utilisateur connecté à accès +doivent être considérés comme sélectionnables (Faux par défaut).

      +
      • +
    +

    Si la valeur clé est égale à OTHER_ATTRIBTE, une liste de valeur possible sera composée à l'aide +des valeurs d'un (ou plusieurs) autre attribut de l'objet courant. La valeur associée peut être +alors :

    +
      +
    • soit le nom d'un attribut dont les valeurs seront utilisées comme valeurs possibles (la valeur + affichée est égale à la valeur stockée).
      • +
    +
      +
    • soit un tableau associatif dont les valeurs clés sont les noms des attributs dont les valeurs + seront utilisés comme valeurs possibles et dont les valeurs associés seront les labels sous + lesquels ces valeurs seront regroupées (la valeur affichée est égale à la valeur stockée).
      • +
    +
      +
    • soit un tableau associatif référençant un attribut sous la clé attr dont les valeurs seront + utilisées comme valeurs possibles. Cet attribut peut-être du type + LSattr_html_jsonCompositeAttribute. + Il sera alors possible d'utiliser les valeurs d'un composant en particulier en le référençant à + l'aide de la clé json_component_key. Il est également possible de référencer un autre + composant à l'aide de la clé json_component_label et dont les valeurs seront utilisées comme + valeurs affichées lors de la sélection. À défaut, les valeurs affichées seront identiques à + celles stockées.
      • +
    +
    • +
+
    +
  • +

    get_possible_values

    +

    Paramètre permettant de spécifier un callable qui sera utilisé pour lister les valeurs possibles +de l'attribut. Il recevra en paramètres les informations suivantes:

    +
      +
    • +

      $options

      +

      Les options HTML de l'attribut.

      +
      • +
    +
      +
    • +

      $name

      +

      Le nom de l'attribut.

      +
      • +
    +
      +
    • +

      &$ldapObject

      +

      Une référence à l'objet LSldapObject.

      +
      • +
    +

    La valeur de retour attendue est un tableau associatif des valeurs possibles de l'attribut avec la +valeur que prendra l'attribut en tant que clé et le label correspondant en tant que valeur. Tout +autre retour sera considéré comme un échec et déclenchera une erreur.

    +

    Il est également possible de regrouper des valeurs possibles de l'attribut: pour cela, le tableau +retourné devra lui-même contenir un tableau associatif contenant la label traduit du groupe sous +la clé label et les valeurs possibles du groupe sous la clé possible_values.

    +

    Les valeurs retournées pourront être combinées avec les autres valeurs possibles configurées de +l'attribut. La prise en charge du tri des valeurs possibles est assurée par la fonction appelante +sauf dans le cas des sous-groupes de valeurs possibles. Dans ce cas, la méthode +LSattr_html_select_list :: _sort() pourra être utilisée pour trier les valeurs du sous-groupe : +cette méthode accepte en paramètre une référence du tableau des valeurs possibles ainsi que les +options HTML de l'attribut.

    +

    Si la traduction des labels des valeurs possibles de l'attribut est activées (voir ci-dessous), +celle-ci doit être prise en charge par la fonction configurée.

    +
    • +
+
    +
  • +

    translate_labels

    +

    Booléen permettant d'activer/désactiver la traduction des labels (Par défaut : True).

    +
    • +
+
    +
  • +

    sort

    +

    Booléen définissant si les valeurs possibles doivent être triées ou non (Vrai par défaut). Le trie +est effectué sur les libellés des valeurs possibles.

    +
    • +
+
    +
  • +

    sortDirection

    +

    Mot clé déterminant le sens du trie des valeurs possibles.

    +

    Valeurs possibles : ASC ou DESC (ASC par défaut).

    +
    • +

LSattr_html_select_object

+

Ce type est utilisé pour la gestion des attributs dont les valeurs sont des références à d'autres +LSobjects. Chaque référence à un objet correspond à une +valeur prise par l'attribut. Les valeurs clés référant à un +LSobject sont soit la valeur d'un de leurs attributs, +soit leur DN.

+
'html_options' => array (
+   selectable_object => array (
+     array (
+       'object_type' => '[Type d'LSobject selectionnable]',
+       'display_name_format' => '[LSformat du nom d'affichage des LSobjects]',
+       'value_attribute' => '[Nom de l'attribut clé des LSobjects]',
+       'filter' => '[Filtre de recherche]',
+       'onlyAccessible' => '[Booléen]'
+     ),
+     [...]
+   ),
+   'ordered' => [Booléen],
+   'sort' => [Booléen],
+   'sortDirection' => '[ASC|DESC]'
+),
+...
+
+
    +
  • +

    selectable_object

    +

    Tableau dont chaque valeur correspond à un tableau associatif spécifiant un type +d'LSobject sélectionnable. Pour chaque type d'objet +sélectionnable, les paramètres suivants doivent être renseignés :

    +
      +
    • +

      object_type

      +

      Nom du type d'LSobject en référence +(Paramètre obligatoire).

      +
      • +
    +
      +
    • +

      display_name_format

      +

      LSformat du nom d'affichage des objets lors +de leur sélection (Paramètre facultatif).

      +
      • +
    +
      +
    • +

      value_attribute

      +

      Nom de l'attribut des LSobjects en référence servant +de valeur clé et permettant de les identifier (Paramètre obligatoire, exemples : dn ou uid).

      +
      • +
    +
      +
    • +

      filter

      +

      Filtre de recherche qui sera ajouter au filtre par défaut lors de la sélection des objets +(Paramètre facultatif).

      +
      • +
    +
      +
    • +

      onlyAccessible

      +

      Booléen définissant si seul les LSobjets auxquels l'utilisateur connecté à accès doivent être +considérés comme sélectionnables (Paramètre facultatif, par défaut: False).

      +
      • +
    +
    • +
+
    +
  • +

    ordered

    +

    Booléen définissant si la liste des objets choisis doit être ordonnable ou non (Paramètre +facultatif, par défaut: False). Cela aura pour effet d'activer une fonctionnalité dynamique de +l'interface permettant de remonter ou descendre dans la liste les objets choisis.

    +
    +

    Note

    +

    Cette fonctionnalité désactive automatiquement le trie des objets à l'affichage.

    +
    +
    • +
+
    +
  • +

    sort

    +

    Booléen définissant si la liste des objets choisis doit être triée ou non (Paramètre facultatif, +par défaut: True). Le trie est effectué sur les libellés des objets choisis.

    +
    • +
+
    +
  • +

    sortDirection

    +

    Mot clé déterminant le sens du trie des objets choisis.

    +

    Valeurs possibles : ASC ou DESC (ASC par défaut).

    +
    • +

LSattr_html_ssh_key

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une clef publique SSH. Il +permet dans l'interface, d'avoir un affichage adapté à ce type de donnée.

LSattr_html_tel

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un numéro de téléphone. Lors de +l'affichage, un lien hypertexte avec une URI de type tel:~~ est affiché.

+
+

Important

+

Ce type d'attribut HTML est dérivé du type text. Il +profite donc de toutes les fonctionnalités d'un champ de ce type (autogénération, ...).

+

LSattr_html_text

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une chaîne de caractères devant +être affichée dans un champ input HTML de type text.

+
'html_options' => array(
+  'generate_value_format' => '[LSformat pour la génération de la valeur]',
+  'autoGenerateOnCreate' => [booléen],
+  'autoGenerateOnModify' => [booléen],
+  'withoutAccent' => [booleen],
+  'replaceSpaces' => "[chaîne de remplacement]",
+  'upperCase' => [booleen],
+  'lowerCase' => [booleen],
+
+  // Autocomplétion
+  'autocomplete' => array (
+    'object_type' => '[Type d'LSobject]', // facultatif (voir ci-dessous)
+    'value_attributes' => array (
+      '[attr1]',
+      '[attr2]',
+      [...]
+    ),
+    'filter' => '[filtre LDAP]',
+    'basedn' => '[base DN spécifique]',
+    'scope' => '[scope de recherche]',
+    'displayFormat' => '[LSformat]',
+    'onlyAccessible' => [booléen],
+  ),
+
+),
+...
+
+
    +
  • +

    generate_value_format

    +

    LSformat de la valeur utilisée pour la +génération automatique de celle-ci à partir des informations saisies dans le formulaire. Les +valeurs clefs du format sont les noms des attributs de l'objet. Seuls les attributs affichés au +moins en lecture seule dans le formulaire peuvent être utilisés dans le format. Une seule valeur +par attribut sera utilisée pour la génération : celle du premier champ (dans l'ordre d'apparition +dans le formulaire).

    +
    +

    Important

    +

    Seuls les éléments du formulaire de type HTML input, select ou textarea peuvent être +utilisés.

    +
    +
    • +
+
    +
  • +

    autoGenerateOnCreate

    +

    Activation de la génération automatique lorsque celui-ci est vide au moment du chargement du +formulaire (par défaut : False).

    +
    • +
+
    +
  • +

    autoGenerateOnModify

    +

    Activation de la génération automatique lors de chaque modification de la valeur des champs du +formulaire lié (par défaut : False).

    +
    • +
+
    +
  • +

    withoutAccent

    +

    Activation de la suppression des accents dans la chaîne de caractères générée automatiquement +(par défaut : False).

    +
    • +
+
    +
  • +

    withoutAccent

    +

    Activation du remplacement des accents dans la chaîne de caractères générée automatiquement. La +valeur de remplacement est celle du paramètre (par défaut : False).

    +
    • +
+
    +
  • +

    upperCase

    +

    Activation de la mise en majuscule de la valeur générée automatiquement (par défaut : False).

    +
    • +
+
    +
  • +

    lowerCase

    +

    Activation de la mise en minuscule de la valeur générée automatiquement (par défaut : False).

    +
    • +
+
    +
  • +

    autocomplete

    +

    Paramètrage de l'autocomplétion des valeurs saisies : on paramètre ici la recherche des valeurs +possibles de l'attribut dans l'annuaire qui peut se faire :

    +
      +
    • Sur la base d'un type d'LSobject donné : + l'autocomplétion se fera alors comme n'importe quelle recherche d'un type d'objet donné.
      • +
    +
      +
    • Sur la base d'une recherche brute dans l'annuaire : l'autocomplétion se fera alors au travers + une recherche brute dans l'annuaire sur n'importe quels objets ayant un des attributs spécifiés + dans le paramètre value_attributes correspondant.
      • +
    +

    Les paramètres associés à ces deux cas de figure sont décrits ci-dessous :

    +
      +
    • +

      object_type

      +

      Le type d'LSobject recherché.

      +
      • +
    +
      +
    • +

      value_attributes

      +

      Le(s) nom de l'attribut stockant les valeurs possibles recherchées. Il peut s'agir d'une chaîne +de caractères ou d'un tableau s'il y a plusieurs attributs.

      +
      • +
    +
      +
    • +

      pattern_filter

      +

      Le LSformat du filtre de recherche à partir +du mot clé recherché. Ce paramètre est facultatif et utile que dans le cas d'une recherche sans +type d'LSobject précis. S'il est défini, ce +LSformat sera composé à l'aide du mot clé +recherché. À défaut, le filtre de recherche sera composé à l'aide des différents +value_attributes configurés.

      +
      • +
    +
      +
    • +

      filter

      +

      Un filtre de recherche facultatif venant en plus de celui calculé automatiquement à partir du +mot clé de recherche.

      +
      • +
    +
      +
    • +

      basedn

      +

      Le basedn de la recherche. Paramètre facultatif.

      +
      • +
    +
      +
    • +

      scope

      +

      Le scope de la recherche. Paramètre facultatif, par défaut : sub.

      +
      • +
    +
      +
    • +

      display_name_format

      +

      Le LSformat d'affichage des objets trouvés. +Ce paramètre est facultatif et par défaut, il s'agira du format d'affichage propre au type +d'LSobject (si défini) et à défaut, la valeur +possible trouvée sera affichée. Si est configuré, ce +LSformat sera composé à l'aide des valeurs +brutes des attributs des objets correspondants avec en plus la valeur possible trouvée dans le +mot clé value.

      +
      • +
    +
      +
    • +

      only_accessible

      +

      Booléen falcultatif définissant si seul les +LSobjects auxquels l'utilisateur connecté à accès +doivent être considérés comme sélectionnables (Faux par défaut). Ce paramètre n'est appliqué que +dans le cas d'une recherche pour un type d'LSobject +donné.

      +
      • +
    +
    • +

LSattr_html_textarea

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une chaine de caractères trop +longue pour être saisie dans un champs HTML imput de type text et est plus adapté à un champ +HTML textarea.

LSattr_html_url

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une URL. Il propose directement +dans l'interface, la possibilité d'accèder au site ou encore de l'ajouter dans ses favoris +(lorsque le navigateur le supporte).

+
+

Important

+

Ce type d'attribut HTML est dérivé du type text. Il +profite donc de toutes les fonctionnalités d'un champ de ce type (autogénération, ...).

+

LSattr_html_valueWithUnit

+

Ce type est utilisé pour la gestion des attributs dont la valeur est un entier auxquel un facteur +peut s'appliquer (par exemple : Kilo, Méga, ...).

+
'html_options' => array(
+    'units' => array (
+      '[facteur1]' => '[label unit1]',
+      '[facteur2]' => '[label unit2]',
+      [...]
+    ),
+    'translate_labels' => [booléen],
+    'nb_decimals' => [number of decimals],
+    'dec_point' => '[decimals point]',
+    'thousands_sep' => '[thousands separator]',
+    'store_integer' => [booléen],
+    'round_down' => [booléen],
+  )
+),
+...
+
+
    +
  • +

    units

    +

    Tableau associatif dont la clé est un entier correspondant au facteur et la valeur est le label de +l'unité. (Par exemple : 1 => Octet, 1024 => Kilo-octet, ...).

    +
    • +
+
    +
  • +

    translate_labels

    +

    Booléen permettant d'activer/désactiver la traduction des labels (Par défaut : True).

    +
    • +
+
    +
  • +

    nb_decimals

    +

    Le nombre de décimals à afficher en cas de nombre non-entier (Par défaut : 2).

    +
    • +
+
    +
  • +

    dec_point

    +

    Le caractère à utiliser comme séparateur de décimal (Par défaut, une virgule).

    +
    • +
+
    +
  • +

    thousands_sep

    +

    Le caractère à utiliser comme séparateur de milliers (Par défaut, un espace).

    +
    • +
+
    +
  • +

    store_integer

    +

    Booléen permettant d'activer/désactiver le stockage de valeurs entières (Par défaut : True).

    +
    • +
+
    +
  • +

    round_down

    +

    Booléen permettant d'arrondir à l'entier inférieur (et non à l'entier supérieur par défaut) en cas +de stockage de valeurs entières.

    +
    • +

LSattr_html_wysiwyg

+

Ce type est utilisé pour la gestion des attributs dont la valeur est du code HTML et dont l'édition +doit être fait à l'aide d'un éditeur WYSIWYG. La librairie TinyMCE +est utilisée pour cela.

+
'html_options' => array(
+  'extra_options' => array (
+    [Options à passer à TinyMCE]
+  ),
+),
+...
+
+
    +
  • +

    extra_options

    +

    Ce paramètre permet de passer des options à TinyMCE pour personnaliser +son comportement. Par exemple, il est possible d'utiliser le paramètre valid_styles pour définir +quels styles CSS sont autorisés. Pour plus d'informations, consultez la documentation de +TinyMCE .

    +
    • +

LSattr_html_xmpp

+

Ce type est utilisé pour la gestion des attributs dont la valeur est une adresse XMPP. Il propose +directement dans l'interface, la possibilité de lancer une fenêtre de dialogue avec l'interlocuteur +de son client XMPP préféré.

+
+

Note

+

Cette fonctionnalité n'est supporté uniquement par les navigateurs web supportant les URI de +type xmpp://.

+
+
+

Important

+

Ce type d'attribut HTML est dérivé du type text. Il +profite donc de toutes les fonctionnalités d'un champ de ce type (autogénération, ...).

+

Ended: Types d'attribut HTML (LSattr_html)

Règles de vérification syntaxique (LSformRule)

Configuration des règles de vérification syntaxique

+

Cette section décrit la manière de configuer des règles de vérification syntaxique sur les données +des attributs. Ces règles seront utilisées pour vérifier que les valeurs saisies par un utilisateur +dans un formulaire sont correctes.

+
'check_data' => array (
+  '[regle1]' => array(
+    'msg' => "[Message d'erreur]",
+    'params' => array(
+      // Paramètres de la règle
+    )
+  ),
+  ...
+),
+...
+
+

Le paramètre check_data est un tableau associatif dont les clés sont les noms des règles de +vérification syntaxique actives et les valeurs associées sont des tableaux associatifs contenant les +paramètres des règles.

+
    +
  • +

    msg

    +

    Le message d'erreur à afficher lors que la règle n'est pas respectée (optionnel).

    +
    • +
+
    +
  • +

    params

    +

    Tableau associatif contenant les paramètres de la règle. Les paramètres possibles sont propres à +chaque type de règle. Les clès sont les noms des paramètres et les valeurs associés, les valeurs +des paramètres.

    +
    • +

alphanumeric

+

Cette règle vérifie que la valeur est une chaîne de caractères composée uniquement de lettres +non-accuentées, en minuscule ou en majuscule et/ou de chiffres.

+
    +
  • +

    withAccents

    +

    Si le paramètre est à true, les lettres accentuées seront acceptées.

    +
    • +

callable

+

Cette règle vérifie que la valeur saisie est correcte en utilisant une fonction personnalisée. Cette +fonction devra prendre en paramètres la valeur à valider, le tableau des paramètres de la règle +ainsi qu'un pointeur sur l'objet LSformElement. Sur la base de ses informations, elle devra +valider la valeur et retourner True si la valeur est valide et False sinon.

+
    +
  • +

    callable

    +

    Le nom de la fonction (ou tout autre callable au sens PHP) de validation.

    +
    • +

date

+

Cette règle vérifie que la valeur saisie est bien une date et qu'elle respecte un format précis.

+ +
    +
  • +

    special_values

    +

    Tableau listant les valeurs spéciales que peut prendre l'attribut. Dans ce tableau, seules les +valeurs sont utilisées et les clés n'ont pas d'importance. Ces valeurs spéciales n'auront pas +forcément besoin de respecter le format attendu.

    +
    • +

differentPassword

+

Cette règle vérifie que la valeur saisie ne correspond pas à un des mots de passe stockés dans +d'autres attributs du même objet.

+
+

Important

+

Les autres attributs doivent utiliser le type d'attribut LDAP +LSattr_ldap_password.

+
+
    +
  • +

    otherPasswordAttributes

    +

    La liste des autres attributs dont les mots de passe doivent être différent.

    +
    • +

email

+

Cette règle vérifie que la valeur saisie est bien une adresse e-mail. Il est possible de vérifier si +elle appartient bien à un domaine en particulier ou encore de vérifier si le domaine existe et qu'il +possède un serveur de mail(MX).

+
    +
  • +

    domain

    +

    Nom de domaine obligatoire. Ce paramètre peut être une simple chaine correspondant au domaine ou +un tableau listant plusieurs domaines possibles.

    +
    • +
+
    +
  • +

    checkDomain

    +

    Booléen définissant si le domaine de l'adresse mail doit être validée.

    +
    • +

filesize

+

Cette règle vérifie que la valeur est un fichier dont la taille en octets respecte les limites +passées en paramètre.

+
    +
  • +

    minSize

    +

    Taille minimum.

    +
    • +
+
    +
  • +

    maxSize

    +

    Taille maximum.

    +
    • +

gpg_pub_key

+

Cette règle vérifie que la valeur est une clé publique GPG. Pour cela, la clé est importée dans un +keyring GnuPG.

imagefile

+

Cette règle vérifie que la valeur est bien un fichier et que le type mime de celui-ci est bien une +image. Cette règle utilise la règle mimetype en spécifiant si l'utilisateur ne le fait pas que le +type mime doit respecter la regex suivante : /image\/.*/

+
+

Important

+

Cette règle est une simple interface à la règle mimetype, il est donc possible de passer +d'autres paramètres propres à ce type.

+

imagesize

+

Cette règle vérifie que la valeur est une image dont la taille en pixels respecte les limites +passées en paramètre.

+
    +
  • +

    minWidth

    +

    Largeur minimum.

    +
    • +
+
    +
  • +

    maxWitdh

    +

    Largeur maximum.

    +
    • +
+
    +
  • +

    minHeight

    +

    Hauteur minimum.

    +
    • +
+
    +
  • +

    maxHeight

    +

    Hauteur maximum.

    +
    • +

inarray

+

Cette règle vérifie que la valeur saisie fait partie d'une liste de valeurs autorisées +(ou interdites).

+
    +
  • +

    possible_values

    +

    Tableau listant les valeurs autorisées.

    +
    • +
+
    +
  • +

    reverse

    +

    Booléen permettant d'inverser la logique de validation : si reverse est vrai, la valeur testée +sera acceptée si elle ne fait pas partie des valeurs possibles (Paramètre facultatif, par défaut : +False).

    +
    • +

integer

+

Cette règle vérifie que la valeur saisie est un entier. Les paramètres permettent de spécifier +éventuellement si la valeur doit être positive ou négative et également de borner les valeurs +valides.

+
    +
  • +

    positive

    +

    Booléen définissant si la valeur doit être positive.

    +
    • +
+
    +
  • +

    negative

    +

    Booléen définissant si la valeur doit être negative.

    +
    • +
+
    +
  • +

    min

    +

    Valeur minimale (supérieur ou égale).

    +
    • +
+
    +
  • +

    max

    +

    Valeur maximale (inférieur ou égale).

    +
    • +

ldapSearchURI

+

Cette règle vérifie que la valeur est une URI de recherche LDAP valide, c'est à dire, par exemple, +ldaps://ldap.example.com:636/o=example?attr1,attr2?one?(gidNumber=100)

+

Cette vérification commence par découper la valeur à l'aide du sépérateur ? et elle s'assure +ensuite :

+
    +
  • Que la première partie est bien une URI LDAP valide. Si l'hôte LDAP est spécifié, elle s'assure + qu'il soit une adresse IP ou un nom de domaine valide. Si le port LDAP est spécifié, elle s'assure + également qu'il soit correct et que l'hôte est également bien spécifié.
    • +
+
    +
  • Si la base de recherche est spécifiée, elle s'assure qu'elle soit compatible avec la racine de + l'annuaire connecté.
    • +
+
    +
  • Si un ou plusieurs attributs sont spécifiés, elle les vérifie un à un afin de vérifier qu'il + s'agit de nom d'attribut valide.
    • +
+
    +
  • Que le scope de recherche soit bien spécifié et valide.
    • +
+
    +
  • Si le filtre de recherche est spécifié, elle vérifie qu'il soit valide.
    • +
+

Paramêtres de configuration :

+
    +
  • +

    check_resolving_ldap_host

    +

    Si l'hôte du serveur LDAP est spécifié et qu'il s'agit d'un nom de domaine valide, un tentative de +résolution DNS sera également faite (optionnel, par défaut : True).

    +
    • +
+
    +
  • +

    host_required

    +

    Booléen détermintant si une erreur est relevée en cas d'absence de l'hôte LDAP. (optionnel, +par défaut : False)

    +
    • +
+
    +
  • +

    basedn_required

    +

    Booléen détermintant si une erreur est relevée en cas d'absence de base de recherche. (optionnel, +par défaut : False)

    +
    • +
+
    +
  • +

    scope_required

    +

    Booléen détermintant si une erreur est relevée en cas d'absence de portée de recherche. +(optionnel, par défaut : True)

    +
    • +
+
    +
  • +

    attr_required

    +

    Booléen détermintant si une erreur est relevée en cas d'absence d'attribut recherché. (optionnel, +par défaut : False)

    +
    • +
+
    +
  • +

    max_attrs_count

    +

    Nombre maximum d'attribut recherchés. (optionnel, par défaut : pas de limite)

    +
    • +
+
    +
  • +

    filter_required

    +

    Booléen détermintant si une erreur est relevée en cas d'absence de filtre de recherche. +(optionnel, par défaut : False)

    +
    • +

lettersonly

+

Cette règle vérifie que la valeur est une chaîne de caractères composée uniquement de lettres +non-accuentées, en minuscule ou en majuscule.

maxlength

+

Cette règle vérifie que la valeur saisie est une chaine de caractères dont la longueur est inférieur +ou égale à la valeur passées en paramètre.

+
    +
  • +

    limit

    +

    Limite supérieur (ou égale) de la longueur de la chaîne de caratères.

    +
    • +

mimetype

+

Cette règle vérifie que la valeur est bien un fichier et que le type mime de celui-ci est correct. +Il est possible de vérifier si le type mime fait partie d'une liste ou encore s'il valide une +expression régulière.

+
    +
  • +

    mimeType

    +

    Type mime obligatoire. Ce paramètre peut être une simple chaine correspondant au type mime ou un +tableau listant plusieurs possibilités.

    +
    • +
+
    +
  • +

    mimeTypeRegEx

    +

    Expression régulière que doit respecter le type mime.

    +
    • +

minlength

+

Cette règle vérifie que la valeur saisie est une chaine de caractères dont la longueur est supérieur +ou égale à la valeur passée en paramètre.

+
    +
  • +

    limit

    +

    Limite inférieure (ou égale) de la longueur de la chaîne de caratères.

    +
    • +

nonzero

+

Cette régle vérifie que la valeur est une valeur numérique non nulle.

nopunctuation

+

Cette régle vérifie que la valeur est une chaîne de caractères ne contenant pas de signe de +ponctuation. Les caractères suivants sont actuellement exclus : +( ) . \ / \ * \ ^ \ ? # ! @ $ % + = , " ' > < ~ [ ] { }

numberOfValues

+

Cette règle vérifie que le nombre de valeurs de l'attribut est comprise entre les limites passées en +paramètre.

+
    +
  • +

    min

    +

    Nombre minimum de valeurs (paramètre optionnel).

    +
    • +
+
    +
  • +

    max

    +

    Nombre maximum de valeurs (paramètre optionnel).

    +
    • +

numeric

+

Cette régle vérifie que la valeur est une valeur numérique.

password

+

Cette règle vérifie que la valeur est un mot de passe respectant la politique de sécurité définie +par les paramètres de la règle.

+
    +
  • +

    minlength

    +

    Longueur minimale du mot de passe.

    +
    • +
+
    +
  • +

    maxlength

    +

    Longueur maximale du mot de passe.

    +
    • +
+
    +
  • +

    prohibitedValues

    +

    Tableau de valeurs interdites.

    +
    • +
+
    +
  • +

    regex

    +

    Expression(s) régulière(s) que doit respecter le mot de passe. Ce paramètre peut être une +expression régulière au format PCRE ou un tableau d'expressions +régulières.

    +
    • +
+
    +
  • +

    minValidRegex

    +

    Le nombre minimum d'expression régulière qui doivent être validées pour que le mot de passe soit +considéré comme correct. Ce paramètre est optionnel, par défaut, toutes les expressions régulières +doivent être validées.

    +
    • +

rangelength

+

Cette règle vérifie que la valeur saisie est une chaine de caractères dont la longueur est comprise +entre deux valeurs passées en paramètre.

+
    +
  • +

    limits

    +

    Tableau contenant deux valeurs, la première étant la limite inférieure ou égale et la seconde la +limite supérieure ou égale.

    +
    • +

regex

+

Cette règle vérifie que la valeur saisie respecte bien l'expression régulière passée en paramètre.

+
    +
  • +

    regex

    +

    L'expression régulière devant être respectée. Cette expression régulière doit être au format +PCRE.

    +
    • +

required

+

Cette régle vérifie que la valeur n'est pas une chaîne de caractères de longueur nulle.

ssh_pub_key

+

Cette règle vérifie que la valeur est une clé publique SSH.

+

Cette vérification utilise tout d'abord une expression régulière pour valider la forme syntaxique de +la clé publique (ssh-[type] [clé au format base64] [commentaire]) puis tente de décoder la partie +en base64 de la clé pour vérifier qu'il s'agit bien d'une chaine de caractères.

telephonenumber

+

Cette régle vérifie que la valeur est un numéro de téléphone français. Celui-ci doit respecter +l'expression regulière suivante : /^(01|02|03|04|05|06|08|09)[0-9]{8}$/

zxcvbn

+

Cette règle vérifie la sécurité d'un mot de passe en utilisant la librairie +ZxcvbnPhp. Cette librairie s'appuie sur un ensemble de +vérifications permettant de déterminer à quel point le mot de passe choisi est commun, prévisible +et plus globalement, estime en combien de temps il pourra être cassé par une personne malveillante. +Sur la base de l'analyse du mot de passe saisi, des conseils seront donnés à l'utilisateur pour le +guider dans le choix d'un mot de passe sûre.

+
+

Warning

+

La librairie ZxcvbnPhp n'est compatible qu'avec PHP 7 et supérieur.

+
+
    +
  • +

    minScore

    +

    Le score minimal pour que le mot de passe soit accepté. Il doit s'agir d'un entier cimpris entre 0 +(le plus faible) et 4 (le plus sécurisé). Paramètre facultatif valant 4 par défaut.

    +
    • +
+
    +
  • +

    userDataAttrs

    +

    Liste d'attributs de l'objet dont les valeurs seront passées à la librairie Zxcvbn qui les +considérera comme associés à l'utilisateur. Ainsi, par exemple, si l'utilisateur utilise son nom +de famille ou encore son prénom dans son mot de passe, la librairie pourra lui indiqué que cela ne +le protège que peut des attaques ciblées. Paramètre facultatif, mais il est fortement conseillé de +renseigner un maximum d'attributs contenant des informations personnelles relatives à l'utilisteur.

    +
    • +
+
    +
  • +

    showWarning

    +

    Booléen définissant si les messages d'alertes retournés par la librairie Zxcvbn doivent être +affichés à l'utilisateur. Paramètre facultatif et vrai par défaut.

    +
    • +
+
    +
  • +

    showSuggestions

    +

    Booléen définissant si les messages de suggestions retournés par la librairie Zxcvbn doivent +être affichés à l'utilisateur. Paramètre facultatif et vrai par défaut.

    +
    • +
+
    +
  • +

    zxcvbn_autoload_path

    +

    Le chemin vers le fichier de chargement automatique des classes de la librairie ZxcvbnPhp. Ce +paramètre est facultatif et vaut par défaut Zxcvbn/autoload.php, ce qui est adapté si vous +utiliser le paquet Debian php-zxcvbn disponible sur le dépôt Debian du projet LdapSaisie.

    +
    • +

Ended: Règles de vérification syntaxique (LSformRule)

Configuration des règles de vérification d'intégrité

+

Cette section décrit la manière de configurer des règles de vérification d'intégrité sur les données +des attributs. Il est possible de valider la valeur de l'attribut par l'intermédiraire de la +vérification de résultat d'une recherche paramètrable dans l'annuaire ou encore d'appeler une +fonction de votre choix pour effectuer la vérification voulue.

+

Validation par l'analyse du résultat d'une recherche dans l'annuaire

+

Une telle règle permet de vérifier si les valeurs des attributs n'entrent pas en conflit avec +d'autres objets de l'annuaire. Ce test peut également permetre de vérifier si les valeurs devant +faire référence à d'autres objets de l'annuaire sont correctes.

+
'validation' => array (
+  ...
+  array(
+    'msg' => "[LSformat du message d'erreur]",
+    'filter' => '[LSformat du filtre de la recherche]',
+    'object_type' => '[Type d'LSobject recherché]',
+    'basedn' => '[BaseDn de la recherche]',
+    'scope' => '[Scope de la recherche]',
+    'result' => '[Résultat positif de la recherche]',
+    'except_current_object' => '[Exclure l'objet courant]'
+  ),
+  ...
+),
+...
+
+
    +
  • +

    msg

    +

    LSformat du message d'erreur à afficher lorsque la +validation échoue. Ce format est construit avec les valeurs du +LSobject.

    +
    • +
+
    +
  • +

    filter

    +

    LSformat du filtre de la recherche. Ce format peut +être construit avec toutes les valeurs du LSobject (attributs, DN, ...) et également avec la +valeur à valider en utilisant pour mot clé %{val}.

    +
    • +
+
    +
  • +

    object_type

    +

    Le nom du type d'LSobject recherché. Si un type est spécifié, le filtre de la recherche sera une +combinaison de celui du paramètre filter et du filtre composé à partir des objectClass du type +d'LSobject. Paramètre facultatif.

    +
    • +
+
    +
  • +

    basedn

    +

    Le basedn de la recherche (Paramètre facultatif, par défaut : racine de l'annuaire).

    +
    • +
+
    +
  • +

    scope

    +

    Le scope de la recherche (Paramètre facultatif, par défaut : sub).

    +
    • +
+
    +
  • +

    result

    +

    Le résultat de la recherche : si result vaut zéro, la recherche ne devra retourner aucun objet +pour que la validation soit réussie. Sinon, la recherche devra retourner au moins un objet.

    +
    • +
+
    +
  • +

    except_current_object

    +

    Booléen définissant si l'objet courrant doit être exclu du résultat de la recherche. Ce paramètre +n'est évalué quand cas de création (formulaire create).

    +
    • +
+

Validation par l'exécution d'une fonction

+

Il est possible d'effectuer la validation de l'attribut par l'exécution d'une fonction de votre +choix. Il lui sera passé en paramètre une référence à l'objet LSldapObject courant. Si la fonction +ne retourne pas true, la validation échouera.

+
'validation' => array (
+  ..
+  array(
+    'msg' => "[LSformat du message d'erreur]",
+    'function' => '[Nom de la fonction de validation]'
+  ),
+  ...
+),
+...
+
+
    +
  • +

    msg

    +

    LSformat du message d'erreur à afficher lorsque la +validation échoue. Ce format est construit avec les valeurs du +LSobject.

    +
    • +
+
    +
  • +

    function

    +

    Le nom de la fonction à exécuter. Si cette fonction n'existe pas, un message d'erreur sera affiché +et la validation échouera.

    +
    • +

Déclencheurs

+

Cette section décrit la manière de paramétrer des déclencheurs afin que LdapSaisie exécute durant +ses processus, et à des moments bien précis des traitements d'un +LSattributes, des fonctions que vous pourrez développer vous +même. De plus, le résultat de l'exécution de vos fonctions pourra influer sur le déroulement des +processus.

+

Actuellement, les évènements suivant sont gérés :

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
NomDescriptionBloquant
before_createAvant la création du LSobject, lorsque l'attribut a au moins une valeur.Oui
after_createAprès la création du LSobject, lorsque l'attribut a au moins une valeur.Non
before_modifyAvant la modification de la valeur de l'attribut.Oui
after_modifyAprès la modification de la valeur de l'attribut.Non
before_deleteAvant la suppression du LSobject contenant l'attribut.Oui
after_deleteAprès la suppression du LSobject contenant l'attribut.Non
+
+

Note

+

Si un événement est dit bloquant, lors de l'exécution des actions liées, si une des fonctions +retourne false, le processus s'arrêtera.

+
+

Configuration

+

La configuration des déclencheurs se fait dans la définition des +LSattributes. Par exemple, pour définir les fonctions à +exécuter après la modification de la valeur de l'attribut mail du type de +LSobject LSpeople, c'est à dire lors de leur évenement +after_modify, il faut définir la variable suivante :

+
$GLOBALS['LSobjects']['LSpeople']['attrs']['mail']['after_modify']
+
+

Cette variable peut contenir soit une chaine de caractères correspondant au nom de la fonction à +exécuter, soit un tableau de chaînes de caractères correspondant aux noms des fonctions à exécuter.

+

Écriture d'une fonction

+

Une fonction exécuté par un déclencheur d'un LSattribute se déclare de la manière suivante :

+
/*
+ * Ma fonction à exécuter lors de l'évènement [event]
+ *
+ * Paramètre :
+ *     - $object : Le LSobject contenant le LSattribute sur lequel l'évenement
+ *                 survient
+ *
+ * Valeurs retournées :
+ *     - True : Tout s'est bien passé
+ *     - False : Une erreur est survenue ou la fonction souhaite bloquer le
+ *               processus lors d'un évènement bloquant.
+ */
+function maFonction ($object) {
+
+  // Actions
+
+}
+
+

Cette fonction doit prendre pour seul paramètre, le LSobject contenant le LSattribute sur lequel +l'évenement survient et doit retourner soit True si tout s'est bien passé, soit False en cas de +problème. Dans le cas d'un événement bloquant, si la fonction retourne False, le processus est +arrêté.

Ended: Attributs

Création automatique du conteneur des LSobjets dans un subDn

+

Cette section décrit la manière de configurer la création automatique des conteneurs des LSobjets. +Si le basedn correspondant à la branche de stockage des LSobjects +n'existe pas, LdapSaisie tentera de le créer à partir de la configuration de la variable +$GLOBALS['LSobjects']['[nom du type d'LSobject]']['container_auto_create'].

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['container_auto_create'] = array (
+  'objectclass' => array(
+      'objectclass1',
+      'objectclass2',
+      ...
+    ),
+    'attrs' => array(
+      'attr1' => 'val1',
+      'attr2' => array(
+        'val2',
+        'val3',
+        ...
+      ),
+      ...
+    )
+);
+
+
    +
  • +

    objectclass

    +

    La liste des objectclass de l'objet conteneur.

    +
    • +
+
    +
  • +

    attrs

    +

    Un tableau associatif dont les clés sont les noms des attributs de l'objet conteneur à définir et +dont les valeurs associées sont la/les valeur(s) de ces attributs.

    +
    • +

Déclencheurs

+

Cette section décrit la manière de paramétrer des déclencheurs afin que LdapSaisie exécute durant +ses processus, et à des moments bien précis des traitements d'un +LSobject, des fonctions que vous pourrez développer vous même. De +plus, le résultat de l'exécution de vos fonctions pourra influer sur le déroulement des processus.

+

Actuellement, les évenements suivant sont gérés :

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
NomDescriptionBloquant
before_createAvant la création du LSobject.Oui
after_createAprès la création du LSobject.Non
before_modifyAvant la modification du LSobjectOui
after_modifyAprès la modification du LSobjectNon
before_renameAvant de renommer le LSobjectOui
after_renameAprès avoir renommé le LSobjectNon
before_deleteAvant la suppression du LSobjectOui
after_deleteAprès la suppression du LSobjectNon
+
+

Note

+

Si un événement est dit bloquant, lors de l'exécution des actions liées, si une des fonctions +retourne false, le processus s'arrêtera.

+
+

Configuration

+

La configuration des déclencheurs se fait dans la définition des types +d'LSobjects. Par exemple, pour définir les fonctions à exécuter +après la modification des LSobjects de type LSpeople, c'est à dire lors de leur évènement +after_modify, il faut définir la variable suivante :

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['after_modify']
+
+

Cette variable peut contenir soit une chaine de caractères correspondant au nom de la fonction à +exécuter, soit un tableau de chaînes de caractères correspondant aux noms des fonctions à exécuter.

+

Écriture d'une fonction

+

Une fonction exécuté par un déclencheur d'un LSobject se déclare de la manière suivante :

+
/*
+ * Ma fonction à exécuter lors de l'evenement [event]
+ *
+ * Paramètre :
+ *     - $object : Le LSobject sur lequel l'évènement survient
+ *
+ * Valeurs retournées :
+ *     - True : Tout s'est bien passé
+ *     - False : Une erreur est survenue ou la fonction souhaite bloquer le
+ *               processus lors d'un évènement bloquant.
+ */
+function maFonction ($object) {
+
+  // Actions
+
+}
+
+

Cette fonction doit prendre pour seul paramètre, le LSobject sur lequel l'évènement survient et doit +retourner soit True si tout s'est bien passé, soit False en cas de problème. Dans le cas d'un +événement bloquant, si la fonction retourne False, le processus est arrêté.

Actions personnalisées (customActions)

+

Cette section décrit la manière de configurer les actions personnalisées exécutables sur les +LSobjects appelées customActions.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['customActions'] = array (
+  'action1' => array(
+    'label' => '[label l'action]',
+    'hideLabel' => '[booléen]',
+    'helpInfo' => '[label d'aide]',
+    'icon' => '[nom de l'icône de l'action]',
+    'function' => '[fonction à exécuter]',
+    'question_format' => '[LSformat de la question de confirmation]',
+    'onSuccessMsgFormat' => '[LSformat du message à afficher en cas de succès de l'action]',
+    'disableOnSuccessMsg' => '[booléen]',
+    'noConfirmation' => '[booléen]',
+    'redirectToObjectList' => '[booléen]',
+    'noRedirect' => '[booléen]',
+    'accessMethods' => array(
+      'web',
+      'api',
+    ),
+    'rights' => array(
+      'LSprofile1',
+      'LSprofile2',
+      ...
+    )
+  )
+);
+
+
    +
  • +

    label

    +

    Le label de l'action.

    +
    • +
+
    +
  • +

    hideLabel

    +

    Cache le label dans le bouton de l'action.

    +
    • +
+
    +
  • +

    helpInfo

    +

    Le label du message d'aide qui sera affiché au survole du bouton de l'action.

    +
    • +
+
    +
  • +

    icon

    +

    Nom de l'îcone à afficher dans le bouton de l'action. Ce nom correspond au nom du fichier de +l'image (sans l'extention) qui devra se trouver dans le dossier +src/images/[nom du theme d'images]/ ou dans le dossier src/local/images.

    +
    • +
+
    +
  • +

    function

    +

    Le nom de la fonction à exécuter qui implémente l'action personnalisée Cette fonction prendra en +seule paramètre le LSobject sur lequel l'action devra être +exécutée et retournera True en cas de succès ou False en cas d'échec d'exécution de la fonction.

    +
    • +
+
    +
  • +

    question_format

    +

    Le LSformat de la question de confirmation +d'exécution de l'action. Ce LSformat sera composé à +l'aide du nom de l'objet.

    +
    • +
+
    +
  • +

    onSuccessMsgFormat

    +

    Le LSformat du message à afficher en cas de succès +d'exécution de l'action. Ce LSformat sera composé à +l'aide du nom de l'objet.

    +
    • +
+
    +
  • +

    disableOnSuccessMsg

    +

    Booléen permetant de désactiver le message afficher en cas de succès d'exécution de l'action.

    +
    • +
+
    +
  • +

    noConfirmation

    +

    Booléen permetant de désactiver la confirmation de l'exécution de l'action.

    +
    • +
+
    +
  • +

    redirectToObjectList

    +

    Booléen permetant de rediriger l'utilisateur vers la liste des objets plutôt que sur la fiche de +l'objet après l'execution de l'action.

    +
    • +
+
    +
  • +

    noRedirect

    +

    Booléen permetant de désactiver la redirection de l'utilisateur après l'execution de l'action. +Cela permet à la fonction de définir son propre fichier de template de retour et donc d'afficher +une page personnalisable.

    +
    • +
+
    +
  • +

    rights

    +

    Tableau contenant la liste des noms des +LSprofiles ayant le droit d'exécuter cette +action.

    +
    • +
+
    +
  • +

    accessMethods

    +

    Tableau permetant de restreindre les moyens d'accès possibles à cette action. Par défaut, tous les +moyens d'accès possibles sont autorisés. Valeurs possibles : web pour les accès via l'interface +web et api pour les accès via l'API.

    +
    • +
+

Écriture d'une fonction implémentant une customAction

+

Une fonction implémentant une customAction se déclare de la manière suivante :

+
/*
+ * Ma fonction implémentant ma customAction
+ *
+ * Paramètre :
+ *     - $object : Le LSobject sur lequel mon action doit être exécutée
+ *
+ * Valeurs retournées :
+ *     - True : Tout s'est bien passé
+ *     - False : Une erreur est survenue
+ *     - Cas particulier pour une exécution via l'API : un tableau des données
+ *       à retourner. Exemple :
+ *       ["success" => true, "extra_info1" => "...", "extra_info2" => "..."]
+ */
+function maFonction ($object) {
+
+  // Actions
+
+}
+
+

Cette fonction doit prendre pour seul paramètre, le LSobject sur +lequel l'action personnalisée doit être exécutée et doit retourner soit True si tout s'est bien +passé, soit False en cas de problème.

+

Une customAction pourra également être appelé via l'API. Dans ce cas, il est possible de +retourner un tableau associatif et non un simple booléen. Le résultat retourné sera alors +fusionné avec les données retournées par la requête. Ce tableau devra contenir à minima la clé +success qui indiquera via un booléen si l'exécution est un succès ou non. Il est possible de +détecter si la méthode est appelée via l'API en appelant la méthode +LSsession :: get('api_mode'). Vous pouvez prendre exemple sur le code de la méthode +showTechInfo() fournie par le LSaddon showTechInfo.

+
+

Note

+

Ces fonctions sont le plus couramment définies au sein d' +LSaddon.

+

Les relations entre les objets de l'annuire (LSrelation)

+

Cette section décrit la manière de configurer les relations entre les +LSobjects appelées LSrelation.

+

Dans le cadre d'une liaison dîte simple, c'est à dire une liaison au travers la valeur d'un +attribut qui fera directement référence à un autre objet (DN ou la première valeur d'un attribut +de référence), pourra être configurée simplement en spécifiant l'attribut de liaison et le type de +valeur qu'il contient. Dans le cas d'une liaison plus complexe, il sera possible de développer vous +même des méthodes de mise en relation.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSrelation'] = array (
+  'relation1' => array(
+    'label' => '[label de la relation]',
+    'emptyText' => "[texte affiché si aucune relation avec d'autres objets
+                     n'existe pour l'objet courant]",
+    'LSobject' => '[le type d'LSobjet en relation]',
+    'display_name_format' => '[LSformat du nom d'affichage des LSobjet en relation]',
+    'canEdit_attribute' => '[nom d'attribut]',
+
+    // Liaison simple
+    'linkAttribute' => '[attribut de liaison]',
+    'linkAttributeValue' => '[valeur de l'attribut de liaison]',
+    'linkAttributeOtherValues' => array('[autres valeurs possible de l'attribut de liaison]', [...]),
+
+    // Liaison complexe
+    'list_function' => '[méthode1]',
+    'getkeyvalue_function' => '[methode2]',
+    'update_function' => '[methode3]',
+    'remove_function' => '[methode4]',
+    'rename_function' => '[methode5]',
+    'canEdit_function' => '[methode6]',
+
+    'rights' => array(
+      'LSprofile1' => 'r',
+      'LSprofile2' => 'w',
+      ...
+    )
+  )
+);
+
+
    +
  • +

    label

    +

    Le label de la relation.

    +
    • +
+
    +
  • +

    emptyText

    +

    Le texte à afficher pour décrire le fait que l'objet courant n'a aucune relation d'établie avec +d'autres LSobjects. Exemple (au sujet d'un utilisateur) : +N'appartient à aucun groupe.

    +
    • +
+
    +
  • +

    LSobject

    +

    Le type d'LSobject en relation avec le type courant. +(Facultatif en cas de liaison complexe)

    +
    • +
+
    +
  • +

    display_name_format

    +

    LSformat du nom d'affichage des objets en relation.

    +
    • +
+
    +
  • +

    canEdit_attribute

    +

    Le nom de l'attibut du type d'LSobject en relation devant être +éditable par l'utilisateur pour que celui-ci puisse modifier la relation. Dans le cadre d'une +relation simple, celui-ci peut, si nécessaire, être différent du paramètre linkAttribute.

    +
    • +
+
    +
  • +

    linkAttribute

    +

    Dans le cadre d'une relation simple, il s'agit de l'attribut de liaison du type +d'LSobject en relation avec le type courant, c'est à dire +l'attribut dans lequel on retrouve une valeur en relation avec l'objet courant. +(Facultatif en cas de liaison complexe)

    +
    • +
+
    +
  • +

    linkAttributeValue

    +

    Dans le cadre d'une relation simple, il s'agit du type de valeur prisent par l'attribut de liaison +du type d'LSobject en relation avec le type courant. Il peut +s'agir du mot clé dn si l'attribut de liaison contient le DN de l'objet courant ou bien le nom +d'un attribut du type d'objet courant dont la première valeur sera stockée par l'attribut de +liaison. (Facultatif en cas de liaison complexe)

    +
    • +
+
    +
  • +

    linkAttributeOtherValues

    +

    Dans le cadre d'une relation simple, il s'agit d'autres types de valeur possiblement prisent par +l'attribut en plus de celui défini par le paramètre linkAttributeValue. Ce paramètre ne sert +qu'a détecter des liaisons établies à l'aide de valeurs autres que celle relative au paramètre +linkAttributeValue : en cas de nouvelle liaison, c'est la valeur associée à ce dernier qui sera +utilisée pour établir la liaison. (Facultatif en cas de liaison complexe)

    +
    • +
+
    +
  • +

    list_function

    +

    La méthode de la classe du type d'LSobject en relation, +permettant de lister les objets de ce type en relation avec l'objet courant. +(Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    getkeyvalue_function

    +

    La méthode de la classe du type d'LSobject en relation, +permettant d'obtenir la valeur clé à stocker pour établir la relation entre l'objet courant et +d'autres objets du type concerné. (Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    update_function

    +

    La méthode de la classe du type d'LSobject en relation, +permettant de mettre à jour les relations existantes entre l'objet courant et les objets du type +concerné. Cette liste d'objets en relation est établie par l'utilisateur à travers l'interface. +(Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    remove_function

    +

    La méthode de la classe du type d'LSobject en relation +permettant de supprimer une relation existante entre l'objet courant et un objet du type concerné. +(Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    rename_function

    +

    La méthode de la classe du type d'LSobject en relation +permettant d'effectuer les actions nécessaires lorsque l'objet courant est renommé dans le but +de maintenir les valeurs clés permettant d'établir les relations entre l'objet courant et les +objets en relation avec lui. (Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    canEdit_function

    +

    La méthode de la classe du type d'LSobject en relation +permettant de vérifier que l'utilisateur à le droit de modifier la relation avec un objet +en particulier. (Facultatif en cas de liaison simple)

    +
    • +
+
    +
  • +

    rights

    +

    Tableau associatif dont les clés sont les noms des +LSprofiles ayant des droits sur cette +relation et dont les valeurs associées sont les droits correspondants. La valeur des droits d'un +LSprofile peut être r pour le droit de +lecture ou w pour le droit de lecture-écriture.Par défaut, un +LSprofile n'a aucun droit.

    +
    • +

Les formulaires (LSform)

+

Cette section décrit la manière de paramétrer les formulaires d'LdapSaisie pour un type +LSobject donné. Pour chaque type +d'LSobject, il faut configurer plusieurs formulaires +correspondant aux vues gérées par LdapSaisie (création, modification, ...). Les formulaires se +configurent par plusieurs biais :

+
    +
  • Via la configuration des attributs : La configuration des attributs détermine la présence ou non + des attributs dans les formulaires. Elle permet également de définir si on souhaite bloquer leur + présence en lecture seulement.
    • +
+
    +
  • Via les droits de l'utilisateur connecté sur les attributs de l'objet à éditer : en fonction des + droits de l'utilisateur sur un attribut, celui-ci apparaîtra en lecture-écriture ou en lecture + uniquement voir pas du tout.
    • +
+
    +
  • +

    Via la configuration au niveau de chaque type d'LSobject : il + y est possible de définir le comportement globale du formulaire comme la validation via Ajax ou + encore la disposition logique des attributs dans le formulaire.

    +
    $GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSform'] = array (
+  'ajaxSubmit' => [booléen],
+  'layout' => array (
+    // Configuration de la disposition logique des attributs
+  ),
+  'dataEntryForm' => array (
+    // Configuration des masques de saisie
+  )
+
+);
+
    +
      +
    • +

      ajaxSubmit

      +

      Booléen définissant si le formulaire sera envoyé via une requête Ajax plutôt qu'à travers un +rafraîchissement de la page. Par défaut : True.

      +
      • +
    +
      +
    • +

      layout

      +

      Tableau contenant la configuration de l'affichage du formulaire : il est possible de définir la +disposition des attributs dans le formulaire en les regroupant dans des onglets et en les +faisant apparaître dans un ordre logique. +Voir la section concernée.

      +
      • +
    +
      +
    • +

      dataEntryForm

      +

      Tableau contenant la configuration des masques de saisie : il est possible de définir des +masques de saisie pour faire en sorte que lors de la création d'un objet, seul un certain nombre +d'élements soit demandé à l'utilisateur. +Voir la section concernée.

      +
      • +
    +
    • +
+

Configuration de l'affichage

+

La configuration des layout se situe dans la configuration des +LSobjects, dans la variable layout +($GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSform']['layout']). Cette variable est un +tableau associatif dont la clé est l'identifiant de l'onglet et dont la valeur associée est la +configuration de l'onglet.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSform']['layout'] = array (
+  'onglet1' => array(
+    'label' => '[label de l'onglet]',
+    'img' => 1, // Valeur possible 1 ou 0
+    'args' => array (
+      'arg1',
+      'arg2',
+      ...
+    )
+  ),
+  ...
+);
+
+
    +
  • +

    label

    +

    Le label de l'onglet.

    +
    • +
+
    +
  • +

    img

    +

    Affiche ou non l'image d'un éventuel attribut de type HTML +LSattr_html_image.

    +
    • +
+
    +
  • +

    args

    +

    Tableau associatif contenant une liste ordonnée des attributs qui apparaîtront dans l'onglet.

    +
    • +
+
+

Important

+

Lorsqu'un layout est défini, celui-ci est "suivi à la lettre" pour l'affichage du +LSform. Ainsi, si un attribut est défini dans la configuration de l'objet comme +présent dans le LSform courant, mais que celui-ci n'est pas présent dans le layout, +il ne sera pas du tout affiché.

+
+

Configuration des masques de saisie

+

La configuration des masques de saisie (dataEntryForm) se situe dans la configuration des +LSobjects, dans la variable dataEntryForm +($GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSform']['dataEntryForm']). Cette variable est +un tableau associatif dont la clé est l'identifiant du masque de saisie et dont la valeur associée +est sa configuration.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSform']['dataEntryForm'] = array (
+  'masque1' => array(
+    'label' => '[label du masque de saisie]',
+    'disabledLayout' => [booleen],
+    'displayedElements' => array (
+      'attr1',
+      'attr2',
+      ...
+    ),
+    'defaultValues' => array (
+      'attr3' => [value],
+      'attr4' => [value],
+      ...
+    ),
+    'requiredAllAttributes' => [booleen],
+    'requiredAttributes' => array (
+      'attr1',
+      'attr2',
+      ...
+    ),
+    'forceGeneration' => array (
+      'attr1',
+      'attr2',
+      ...
+    ),
+  ),
+  ...
+);
+
+
    +
  • +

    label

    +

    Le label du masque de saisie.

    +
    • +
+
    +
  • +

    disabledLayout

    +

    Active ou non les layouts pour ce masque de saisie.

    +
    • +
+
    +
  • +

    displayedElements

    +

    Tableau contenant la liste des attributs qui devront être saisie dans le masque de saisie.

    +
    • +
+
    +
  • +

    defaultValues

    +

    Tableau associatif contenant la liste des valeurs par défaut des attributs. Les valeurs multiples +sont possibles en utilisant des tableaux.

    +
    +

    Important

    +

    Les valeurs seront vue comme des valeurs retournées par le formulaire et non comme des valeurs +des attribus LDAP eux-même. Ainsi et par exemple, un attribut traité comme un booléen dans un +formulaire pourra prendre comme valeur par défaut yes ou no.

    +
    +
    • +
+
    +
  • +

    requiredAttributes

    +

    Tableau contenant la liste des attributs obligatoires du masque de saisie. Cette liste d'attributs +obligatoires viendra en complément de la configuration des attributs. Il est ainsi possible de +rendre des attributs obligatoires durant la saisie d'un masque tout en les laissant facultatif le +reste du temps.

    +
    • +
+
    +
  • +

    requiredAllAttributes

    +

    Si ce parametre vaut True, tout les attributs du masque de saisie seront tous obligatoires de la +même manière qu'avec le paramètre requiredAttributes.

    +
    • +
+
    +
  • +

    forceGeneration

    +

    Tableau contenant la liste des attributs dont la génération sera forcée lors de la validation du +formation.

    +
    • +

Recherche des objets dans l'annuaire (LSsearch)

+

Cette section décrit la manière de paramétrer les recherches dans l'annuaire pour un type +d'LSobject donné.

+

La configuration des LSsearch se situe dans la configuration des +LSobjects, dans la variable LSsearch +($GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSsearch']).

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSsearch'] = array (
+  'attrs' => array(
+    'attr1',
+    'attr2',
+    ...
+    'attr3' => array(
+      'searchLSformat' => '[LSformat]',
+      'approxLSformat' => '[LSformat]',
+    ),
+    ...
+  ),
+  'params' => array(
+    // Paramètres de la recherche
+    'pattern' => '[string]',
+    'sizelimit' => [integer],
+    'recursive' => [boolean],
+    'approx' => [boolean],
+    'withoutCache' => [boolean],
+    'onlyAccessible' => [boolean],
+    // Paramètres de tri
+    'sortBy' => [displayName|subDn],
+    'sortDirection' => [ASC|DESC],
+    'sortlimit' => [integer],
+    // Paramètre d'affichage
+    'displayFormat' => [LSformat],
+    'nbObjectsByPage' => [integer],
+    'nbObjectsByPageChoices' => array([integer], [integer], ...),
+    'validPatternRegex' => '[regex]'
+  ),
+  'predefinedFilters' => array(
+    'filter1' => 'label filter1',
+    'filter2' => 'label filter2'
+  ),
+  'extraDisplayedColumns' => array(
+    'col1' => array(
+      'label' => 'label column 1',
+      'LSformat' => '[LSformat]'
+    ),
+    'col2' => array(
+      'label' => 'label column 2',
+      'generateFunction' => '[fonction de génération]',
+      'additionalAttrs' => array('[attr1]', '[attr2]', ...),
+      'escape' => [booléen],
+    ),
+    'col3' => array(
+      'label' => 'label column 3',
+      'LSformat' => '[LSformat]',
+      'alternativeLSformats' => array (
+        '[LSformat 1]',
+        '[LSformat 2]'
+      ),
+      'formaterLSformat' => '[LSformat]',
+      'formaterFunction' => '[fonction de formatage]',
+      'cssStyle' => '[CSS style]',
+      'visibleTo' => array (
+        '[LSprofile 1]',
+        '[LSprofile 2]'
+      )
+    ),
+  ),
+  'customActions' =>  array (
+    // Configuration des customActions pour les recherches de ce type d'objet
+  ),
+  'showSelectionBoxes' => [boolean],
+);
+
+
    +
  • +

    attrs

    +

    Tableau listant les attributs pouvant être utilisés dans les filtres de recherche LDAP employés +par LdapSaisie. Lorsqu'un motif de recherche est passé par l'utilisateur, LdapSaisie composera un +filtre LDAP à partir de cette liste.

    +

    Lors d'une recherche non-approximative, le filtre de recherche sera composé (par défaut) de la +manière suivante :

    +
    (|(attr1=*motif*)(attr2=*motif*)...)
+
    +

    Lors d'une recherche approximative, le filtre de recherche sera composé (par défaut) de la manière +suivante :

    +
    (|(attr1=~motif)(attr2~=motif)...)
+
    +

    Il est également possible de paramétrer la manière dont sera composé le filtre de recherche +attribut par attribut à l'aide des paramètres searchLSformat et approxLSformat.

    +
    +

    Important

    +

    Ces filtres, une fois composés, sont insérés dans un autre, filtrant en plus sur les +ObjectClass du type d'LSobject de la manière suivante :

    +
    (& (&(objectclass=oc1)(objectclass=oc2)) (filtre) )
+
    +
    +
      +
    • +

      searchLSformat

      +

      Ce paramètre est un LSformat permettant de définir, +attribut par attribut, comment le filtre de recherche LDAP est composé à partir d'un motif de +recherche et en cas de recherche non-approximative.

      +

      Ce LSformat est composé à l'aide des éléments +name, le nom de l'attribut et pattern, le motif de recherche.

      +
      (%{name}=%{pattern})
+
      +
      +

      Important

      +

      Le filtre déduit doit obligatoirement commencer par ( et se terminer par ).

      +
      +
      • +
    +
      +
    • +

      approxLSformat

      +

      Ce paramètre est un LSformat permettant de définir, +attribut par attribut, comment le filtre de recherche LDAP est composé à partir d'un motif de +recherche et en cas de recherche approximative.

      +

      Ce LSformat est composé à l'aide des éléments +name, le nom de l'attribut et pattern, le motif de recherche.

      +
      (%{name}=~%{pattern})
+
      +
      +

      Important

      +

      Le filtre déduit doit obligatoirement commencer par ( et se terminer par ).

      +
      +
      • +
    +
    • +
+
    +
  • +

    params

    +

    Tableau des paramètres par défaut d'une recherche. Ce tableau contient les paramètres qui seront +utilisés pour initialisé une recherche. Ces paramètres pourront être redéfini par l'utilisateur +ou par l'application en fonction du contexte dans lequel cette recherche est effectuée.

    +
      +
    • +

      pattern

      +

      Mot clé de la recherche.

      +
      • +
    +
      +
    • +

      sizelimit

      +

      Entier determinant le nombre maximum d'objet pouvant être retournés dans une recherche.

      +
      • +
    +
      +
    • +

      recursive

      +

      Booléen déterminant si la recherche récursive est activée.

      +
      • +
    +
      +
    • +

      approx

      +

      Booléen déterminant si la recherche approximative est activée.

      +
      • +
    +
      +
    • +

      withoutCache

      +

      Booléen déterminant si le cache de recherche doit être utilisé.

      +
      • +
    +
      +
    • +

      onlyAccessible

      +

      Booléen déterminant si seul les objets accessibles à l'utilisateur connecté doivent être +retournés par la recherche.

      +
      • +
    +
      +
    • +

      sortBy

      +

      Mot clé déterminant sur quel valeur/colonne le résultat de recherche sera trié.

      +

      Valeurs possibles : displayName, subDn ou NULL.

      +
      • +
    +
      +
    • +

      sortDirection

      +

      Mot clé déterminant le sens du trie du résultat de la recherche.

      +

      Valeurs possibles : ASC, DESC ou NULL.

      +
      • +
    +
      +
    • +

      sortlimit

      +

      Entier determinant le nombre maximum d'objet pouvant être triés dans le résultat d'une +recherche.

      +
      • +
    +
      +
    • +

      displayFormat

      +

      LSformat d'affichage du nom de l'objet dans le +résultat de la recherche.

      +
      • +
    +
      +
    • +

      nbObjectsByPage

      +

      Entier déterminant le nombre d'objet maximum affichés dans une page de résultat de la recherche.

      +
      • +
    +
      +
    • +

      nbObjectsByPageChoices

      +

      Tableau des choix proposés à l'utilisateur pour le nombre d'objets maximum affichés dans une +page de résultat de la recherche.

      +
      • +
    +
      +
    • +

      validPatternRegex

      +

      Expression régulière de validation des mots clés de recherche pour ce type +d'LSobject.

      +

      (Par défaut : /^[\w\-_\\\'\"^[]\(\){}\=\+\£\%\$\€\.\:\;\,\?\/\@]+$/iu)

      +
      • +
    +
    • +
+
    +
  • +

    predefinedFilters

    +

    Tableau associatif contenant des filtres prédéfinis pour la recherche. Les clés sont les filtres +au format LDAP et les valeurs sont les labels associés.

    +
    • +
+
    +
  • +

    extraDisplayedColumns

    +

    Tableau associatif contenant des colonnes supplémentaires à afficher dans les résultats de +recherche. Les clés sont les identifiants des colonnes supplémentaires et les valeurs sont leur +configuration définie à partir des paramètres suivant :

    +
      +
    • +

      label

      +

      Le label de la colonne.

      +
      • +
    +
      +
    • +

      LSformat

      +

      Le LSformat d'affichage de la colonne. Ce format +est composé à partir des attributs des objets LDAP dans leur format brut.

      +
      • +
    +
      +
    • +

      alternativeLSformats

      +

      Tableau des LSformats alternatifs à utiliser si le +résultat du format principal est vide. Les formats définis dans cette liste sont essayés les uns +après les autres et le premier LSformat retournant +une valeur non-vide est utilisé.

      +
      • +
    +
      +
    • +

      formaterLSformat

      +

      LSformat optionnel permettant de mettre en forme le +résultat obtenu des LSformats précédents. Ce +LSformat ne sera utilisé que si le résultat obtenu +précédement n'est pas vide. Il est ainsi possible d'utiliser les paramètres LSformat et +alternativeLSformats afin de récupérer la valeur à afficher, puis de la mettre en forme grâce +à ce LSformat. Ce format est composé à partir des +attributs des objets LDAP dans leur format brut et de la valeur retournés précedement accessible +via la variable val.

      +
      • +
    +
      +
    • +

      formaterFunction

      +

      Le nom d'une fonction optionnelle à exécuter pour mettre en forme le résultat obtenu des +LSformats précédents. Cette fonction ne sera +appelée que si le résultat obtenu précédement n'est pas vide. La fonction prendra en paramètre +la valeur à mettre en forme et retournera la valeur mise en forme.

      +
      • +
    +
      +
    • +

      generateFunction

      +

      Le nom d'une fonction qui sera utilisée pour générer la valeur d'affichage de cette colonne. La +fonction prendra en paramètre une référence de l'objet LSsearchEntry et retournera la valeur +de la colonne.

      +
      • +
    +
      +
    • +

      additionalAttrs

      +

      Un tableau de nom d'attributs à inclure dans le resultat de la recherche LDAP. Ce tableau permet +notamment d'inclure les attributs nécessaires au bon fonctionnement de la fonction +generateFunction.

      +
      • +
    +
      +
    • +

      escape

      +

      Ce paramètre booléen permet de définir si, lors de l'affichage, le contenu de la colonne doit +être transformé pour protéger les caractères éligibles en entités HTML. Par défaut, ce paramètre +est True.

      +
      +

      Warning

      +

      Cette fonctionnalité existe pour des raisons de sécurité et notamment en protection des +failles XSS. Si vous désactivez cette fonctionnalité, il est important de gérer la +problématique de sécurité par ailleurs.

      +
      +
      • +
    +
      +
    • +

      cssStyle

      +

      Ce paramètre permet de définir un style CSS personnalisé pour la colonne. S'il est défini, le +contenu de ce paramètre sera ajouté en tant qu'attribut style des balises th et td de la +colone.

      +
      • +
    +
      +
    • +

      visibleTo

      +

      Ce paramètre permet de restreindre la visibilité de cette colonne aux seuls +LSprofiles spécifiés. S'il est omis, la +colonne sera visible pour tous.

      +
      • +
    +
    • +
+ +
    +
  • +

    showSelectionBoxes

    +

    Booléen permettant de définir si les cases à cocher de sélections des objets doivent être +affichées. Lorsqu'elles sont affichées, l'utilisateur pourra sélectionner un ou plusieurs objets +dans la liste avant de déclencher une customAction. Dans ce cas, les DNs de ces +objets seront passés à la page d'exécution de la customAction via le paramètre +selected.

    +
    • +
+

Les actions personnalisées (customActions)

+

Cette section décrit la manière de configurer les actions personnalisées exécutables sur les +recherches d'LSobjects appelées customActions.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['LSsearch']['customActions'] = array (
+  'action1' => array(
+    'label' => '[label l'action]',
+    'hideLabel' => '[booléen]',
+    'icon' => '[nom de l'icône de l'action]',
+    'function' => '[fonction à exécuter]',
+    'question_format' => '[LSformat de la question de confirmation]',
+    'onSuccessMsgFormat' => '[LSformat du message à afficher en cas de succès de l'action]',
+    'disableOnSuccessMsg' => '[booléen]',
+    'noConfirmation' => '[booléen]',
+    'redirectToObjectList' => '[booléen]',
+    'rights' => array(
+      'LSprofile1',
+      'LSprofile2',
+      ...
+    )
+  )
+);
+
+
    +
  • +

    label

    +

    Le label de l'action.

    +
    • +
+
    +
  • +

    hideLabel

    +

    Cache le label dans le bouton de l'action.

    +
    • +
+
    +
  • +

    icon

    +

    Nom de l'îcone à afficher dans le bouton de l'action. Ce nom correspond au nom du fichier de +l'image (sans l'extention) qui devra se trouver dans le dossier +/src/images/[nom du theme d'images]/ ou dans le dossier src/local/images.

    +
    • +
+
    +
  • +

    function

    +

    Le nom de la fonction à exécuter qui implémente l'action personnalisée Cette fonction prendra en +seule paramètre l'objet LSsearch. sur lequel l'action devra être exécutée et +retournera True en cas de succès ou False en cas d'échec d'exécution de la fonction.

    +
    • +
+
    +
  • +

    question_format

    +

    Le LSformat de la question de confirmation +d'exécution de l'action. Ce LSformat sera composé à +l'aide du label de l'action.

    +
    • +
+
    +
  • +

    onSuccessMsgFormat

    +

    Le LSformat du message à afficher en cas de succès +d'exécution de l'action. Ce LSformat sera composé à +l'aide du label de l'action.

    +
    • +
+
    +
  • +

    disableOnSuccessMsg

    +

    Booléen permetant de désactiver le message afficher en cas de succès d'exécution de l'action.

    +
    • +
+
    +
  • +

    noConfirmation

    +

    Booléen permetant de désactiver la confirmation de l'exécution de l'action.

    +
    • +
+
    +
  • +

    redirectToObjectList

    +

    Booléen permetant de rediriger ou non l'utilisateur vers la liste des objets (Vrai par défaut). +Si l'utilisateur n'est redirigé, le template par défaut (ou celui défini durant l'éxécution de la +fonction) sera affiché.

    +
    • +
+
    +
  • +

    rights

    +

    Tableau contenant la liste des noms des LSprofiles +ayant le droit d'exécuter cette action.

    +
    • +
+

Écriture d'une fonction implémentant une customAction

+

Une fonction implémentant une customAction se déclare de la manière suivante :

+
/*
+ * Ma fonction implémentant ma customAction
+ *
+ * Paramètre :
+ *     - $search : L'objet LSsearch de la recherche sur lequel mon action doit être exécutée
+ *
+ * Valeurs retournées :
+ *     - True : Tout s'est bien passé
+ *     - False : Une erreur est survenue
+ */
+function maFonction ($search) {
+
+  // Actions
+
+}
+
+

Cette fonction doit prendre pour seul paramètre, l'objet LSsearch. sur lequel l'action +personnalisée doit être exécutée et doit retourner soit True si tout s'est bien passé, soit +False en cas de problème.

+
+

Important

+

La recherche passée en paramètre n'a pas encore été exécutée. En conséquence, si vous avez +besoin d'accéder au résultat de la recherche, il est nécessaire d'exécuter au préalable : +$search -> run();. Cela permet en outre, de modifier les paramètres de la recherche avant de +l'exécuter. Cela peut par exemple être utile, si vous avez besoin d'accèder aux valeurs +d'attributs particuliers, d'ajouter des attributs au résultat de la recherche :

+
$search -> setParam('attributes',array('attr1','attr2'));
+
+
+
+

Note

+

Ces fonctions sont le plus couramment définies au sein +d'LSaddon.

+

Les formats d'import/export (ioFormat)

+

Cette section décrit la manière de paramétrer les formats d'import/export pour un type d' +LSobject donné.

+

La configuration des ioFormats se situe dans la configuration des +LSobjects, dans la variable ioFormat +($GLOBALS['LSobjects']['[nom du type d'LSobject]']['ioFormat']). Cette variable est un tableau +associatif dont la clé est l'identifiant du format et dont la valeur associée est la configuration +du format.

+
+

Important

+

Le moteur d'importation simule la validation d'un formulaire de création du type +d'LSobject (ou de modification en cas d'activation du mode +mise à jour uniquement, voir ci-dessous). En conséquence :

+
    +
  • seul les attributs présent dans le formulaire de création peuvent être importés.
    • +
+
    +
  • tous les attributs obligatoires présents dans le formulaire de création doivent être fournis + par le fichier source ou générer à partir des autres attributs.
    • +
+
    +
  • Les valeurs des attributs issus de l'importation seront vue comme des valeurs retournées par + le formulaire et non comme des valeurs des attribus LDAP eux-même. Ainsi et par exemple, un + attribut traité comme un booléen dans un formulaire pourra prendre comme valeur par + défaut yes ou no.
    • +
+
+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['ioFormat'] = array (
+  '[ioFormat ID]' => array (
+    'label' => '[Label du type de fichier]',
+    'driver' => '[Pilote d'ioFormat utilisé]',
+    'driver_options' => array([Options du pilote d'ioFormat utilisé]),
+    'update_only' => '[Booléen]',
+    'fields => array (
+      '[champ 1]' => '[attribut 1]',
+      '[champ 2]' => '[attribut 2]',
+      [...]
+    ),
+    'generated_fields' => array (
+      '[attribute 3]' => '[LSformat]',
+      '[attribute 4]' => array('[LSformat1]', '[LSformat2]', ...)
+      '[attribute 5]' => function($attrs, $row) {
+        return array([...]);
+      },
+      [...]
+    ),
+    'before_import' => array('function1', 'function2'),
+    'after_import' => 'function3',
+  ),
+  [...]
+);
+
+
    +
  • +

    label

    +

    Le label du format

    +
    • +
+
    +
  • +

    driver

    +

    Le pilote a utilisé pour ce format. Le pilote permet de gérér la lecture et l'écriture dans un +type de fichier d'import/export. Pour plus d'information sur les pilotes disponibles, +Voir la section concernée.

    +
    • +
+
    +
  • +

    driver_options

    +

    Tableau associatif des options du pilote utilisé pour ce format. Pour plus d'informations, +consulter la documentation du pilote utilisé.

    +
    • +
+
    +
  • +

    update_only

    +

    Booléen permettant d'activer le mode mise à jour uniquement pour ce format. Dans ce mode, les +données de l'objet LDAP correspondant seront chargées depuis l'annuaire avant toutes validations +des données fournies dans le fichier d'import, et ce, dans un formulaire de modifications et non +pas un formulaire de création autrement. Pour que cela soit possible, il est indispensable que le +DN de l'objet puisse être déduit depuis les données fournies dans le fichier d'import. Pour cela, +vous pouvez le fournir via un champ du fichier d'import associé à la clé dn ou à défaut il sera +généré à partir du RDN dont la valeur devra être fournie dans le fichier d'import. Vous pouvez +également le générer via le paramètre generated_fields (voir ci-dessous).

    +
    • +
+
    +
  • +

    fields

    +

    Tableau associatif permettant d'associer un champ du fichier source (la clé) avec attribut de +l'objet LDAP (la valeur). Il est également possible d'associé un champ avec la valeur dn pour +fournir le DN de l'objet en mode mise à jour uniquement (voir ci-dessus).

    +
    • +
+
    +
  • +

    generated_fields

    +

    Tableau associatif permettant de définir soit des +LSformats, soit un callable (au sens PHP) pour +générer les valeurs d'attributs automatiquement. Ce tableau contient en clé, le nom de l'attribut +à générer (ou dn pour la génération du DN de l'objet en mode mise à jour uniquement), et en +valeur associée, un ou plusieurs LSformat ou un +callable à utiliser pour générer ses valeurs. +En cas de LSformat, ils seront composés à l'aide des +valeurs des autres attributs de l'objet. En cas d'un callable, il sera appeler avec en paramètre +le tableau des valeurs des autres attributs ($attrs), le tableau des données issues du fichier +source ($row) et devra retourner le tableau des valeurs générées de l'attribut ou false en cas +d'erreur.

    +
    • +
+
    +
  • +

    before_import

    +

    Chaîne de caractères (ou tableau de chaîne de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées avant chaque import. Voir la section concernée

    +
    • +
+
    +
  • +

    after_import

    +

    Chaîne de caractères (ou tableau de chaîne de caractères) correspondant au nom d'une ou plusieurs +fonctions qui seront exécutées après chaque import. Voir la section concernée

    +
    • +
+

Pilote d'ioFormat

+

Cette section décrit la manière de configurer les pilotes d'ioFormat utilisés lors des +imports/exports d'LSobjects.

+

Pilote de fichiers CSV

+

Ce pilote permet de gérer l'import/export de LSobject à partir +d'un fichier CSV. Depuis la version 4 d'LdapSaisie, ce pilote utilise les fonctions standards +fgetcsv() et fputcsv fournis par PHP. Avant cela, la classe PEAR +File_CSV_DataSource était utilisée. Par défaut, +les paramètres de lecture et d'écriture des fichiers sont : la virgule sert de délimiteur, le +caractère " peut être utilisé pour encadrer les valeurs des champs et la longueur maximale d'une +ligne est infini. Ces paramètres peuvent être modifiés en configurant les options du pilote.

+
$GLOBALS['LSobjects']['[nom du type d'LSobject]']['ioFormat']['[ID ioFormat]']['driver_options'] = array (
+  'delimiter' => '[délimiteur]',
+  'enclosure' => '[caractère d'encadrement de texte]',
+  'length' => [longueur maximale d'une ligne],
+  'escape' => '[caractère d'échappement]',
+  'multiple_value_delimiter' => '[délimiteur]',
+);
+
+
    +
  • +

    delimiter

    +

    Le caractère utilisé pour délimiter les champs (Par défaut, une virgule).

    +
    • +
+
    +
  • +

    length

    +

    La longueur maximale d'une ligne du fichier. Si zéro est spécifié, la longueur d'une ligne ne sera +pas limité, mais la lecture du fichier sera ralentie. (Par défaut : 0)

    +
    • +
+
    +
  • +

    enclosure

    +

    Le caractère utilisé pour encadrer les valeurs des champs (Par défaut : ").

    +
    • +
+
    +
  • +

    escape

    +

    Le caractère d'échappement utilisé si un des champs d'une ligne de fichier contient le caractère +utilisé pour encadrer les valeurs. (Par défaut : \).

    +
    +

    Note

    +

    Selon la RFC4180, l'echappement du caractère utilisé pour encadrer les valeurs des champs doit +se faire en le doublant. Le caractère défini ici est une alternative à ce comportement par +défaut. Pour désactiver ce caractère d'échappement alternatif, il est possible depuis de la +version 7.4.0 de PHP de mettre ici une chaine vide.

    +
    +
    • +
+
    +
  • +

    multiple_value_delimiter

    +

    Le caractère utilisé pour délimiter au sein d'un champs, les valeurs valeurs multiples d'un +attribut (Par défaut : |).

    +
    • +
+

Déclencheurs

+

Cette section décrit la manière de paramétrer des déclencheurs afin que LdapSaisie exécute durant +ses processus, et à des moments bien précis des traitements d'un ioFormat, des +fonctions que vous pourrez développer vous même. De plus, le résultat de l'exécution de vos +fonctions pourra influer sur le déroulement des processus.

+

Actuellement, les évenements suivant sont gérés :

+ + + + + + + + + + + + + + + + + + + + +
NomDescriptionBloquant
before_importAvant l'import.Oui
after_importAprès l'import'.Non
+
+

Note

+

Si un événement est dit bloquant, lors de l'exécution des actions liées, si une des fonctions +retourne false, le processus s'arrêtera.

+
+

Configuration

+

La configuration des déclencheurs se fait dans la définition des types d'ioFormat. Par +exemple, pour définir les fonctions à exécuter après l'import des LSobjects de type LSpeople avec +son LSioFormat mycsv, c'est à dire lors de leur évènement after_import, il faut définir la +variable suivante :

+
$GLOBALS['LSobjects']['LSpeople']['ioFormat']['mycsv']['after_import']
+
+

Cette variable peut contenir soit une chaine de caractères correspondant au nom de la fonction à +exécuter, soit un tableau de chaînes de caractères correspondant aux noms des fonctions à exécuter. +Il est également possible de mettre ici directement des +fonctions anonymes.

+

Ecriture d'une fonction

+

Une fonction exécutée par un déclencheur d'un ioFormat se déclare de la manière suivante :

+
/*
+ * Ma fonction à exécuter lors de l'evenement [event]
+ *
+ * Paramètres :
+ *     - $ioFormat : Le LSioFormat sur lequel l'évènement survient
+ *     - $data : Les données de contexte de l'évènement
+ *
+ * Valeurs retournées :
+ *     - True : Tout s'est bien passé
+ *     - False : Une erreur est survenue ou la fonction souhaite bloquer le
+ *               processus lors d'un évènement bloquant.
+ */
+function maFonction (&$ioFormat, &$data) {
+
+  // Actions
+
+}
+
+

Cette fonction doit accepter deux paramètres, le LSioFormat sur lequel l'évènement survient et un +tableau des données contextuelles de l'évènement. Elle doit par ailleurs retourner True si tout +s'est bien passé ou False en cas de problème. Dans le cas d'un événement bloquant, si la fonction +retourne False, le processus est arrêté.

+

Les données contextuelles de l'évènement, passées en paramètre, pourront dépendre du contexte et de +l'évènement déclencheur, mais pour les moments, il s'agit toujours d'un tableau telque décrit +ci-dessous :

+
array(
+  'input_file' => "[/path/of/import.file]",
+  'updateIfExists' => [boolean],
+  'justTry' => [boolean],
+  'objectsData' => array(
+    [Données des objets chargés depuis le fichier d'import]
+  ),
+  'return' => array(
+    'success' => [boolean],
+    'LSobject' => "[nom du type d'LSobject]",
+    'ioFormat' => "[nom du type d'ioFormat]",
+    'updateIfExists' => [boolean],
+    'justTry' => [boolean],
+    'imported' => array([objets importés]),
+    'updated' => array([objets mis à jour]),
+    'errors' => array(
+      array(
+        'data' => [données de l'objet importé ayant déclenché l'erreur],
+        'errors' => array (
+          'globals' => array("Erreur 1", [...]),
+          'attrs' => array(
+            'attr1' => array("Erreur 1", [...]),
+            [...]
+          ),
+        ),
+      ),
+      [...]
+    ),
+  ),
+)
+
+
+

Note

+

Les clés objectsData et return sont des références. En cas de modification, cela influencera +respectivement sur les données utilisées pour l'import et sur le résultat de l'import tel +qu'affiché dans l'interface.

+

Ended: Objets de l'annuaire

Configuration des addons (LSaddons)

Configuration des LSaddons

+

Cette partie décrit la manière de configurer les différents LSaddons actuellement supportés par +LdapSaisie. Ces addons peuvent avoir un fichier de configuration et il sera alors stocké dans le +dossier conf/LSaddons/ et potera le nom config.LSaddons.[addon name].php.

LSaddon_accesslog

+

Cet LSaddon fournit la fonction showObjectAccessLogs() +pouvant être utilisée comme customActions et +permettant d'afficher les logs d'accès produits par +l'overlay OpenLDAP accesslog +sur un objet de l'annuaire.

+

La constante LS_ACCESSLOG_BASEDN du fichier de configuration de l'addon +(conf/LSaddons/config.LSaddons.accesslog.php) permet d'indiquer le base DN de la base stockant les +logs :

+
// Accesslog base DN
+define('LS_ACCESSLOG_BASEDN', 'cn=ldapsaisie-accesslog');
+
+
+

Warning

+

LdapSaisie se connectera à la base stockant les logs d'accès de l'annuaire avec les mêmes +paramètres de connexion que pour la base principale (excepté le base DN). Pensez à ajuster les +ACLs de la base stockant les logs d'accès pour autoriser l'utilisateur d'LdapSaisie à se +connecter et lire les informations qu'elle contient.

+

Exemple d'ACL à mettre en place : +

to *
+      by dn.exact=uid=ldapsaisie,ou=sysaccounts,o=ls read
+      by * break
+

+
+

Ci-dessous, vous trouverez un exemple de configuration de la fonction showObjectAccessLogs() comme +customActions :

+

Exemple d'utilisation :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+  [...]
+  'customActions' => array (
+    'showObjectAccessLogs' => array (
+      'function' => 'showObjectAccessLogs',
+      'label' => 'Show access logs',
+      'hideLabel' => true,
+      'noConfirmation' => true,
+      'disableOnSuccessMsg' => true,
+      'icon' => 'clock',
+      'rights' => array (
+        'admin'
+      ),
+    ),
+  ),
+  [...]
+);
+

LSaddon_asterisk

+

Cet LSaddon est utilisé pour gérer les fonctionnalités +spécifiques au serveur de téléphonie Asterisk. Cet LSaddon +donne accès à une fonction permettant l'encodage d'un mot de passe au format spécifique attendu par +Asterisk. Ce format est un hash MD5 d'une chaine de caractère composée du nom d'utilisateur, d'une +chaine fixe spécifiée dans la configuration d'Asterisk et du mot de passe en clair.

LSaddon_exportSearchResultAsCSV

+

Cet LSaddon fournie une fonction du même nom pouvant être +utilisée comme customActions et permettant de télécharger +le résultat d'une recherche au format CSV. L'export généré reprend exactement le contenu des +colonnes du tableau du résultat de la recherche. Le DN de l'objet LDAP correspondant est également +fournis dans une colonne.

+

Des paramètres de configuration sont disponibles dans le fichier de configuration +config.LSaddons.exportSearchResultAsCSV.php. Ils permettent notamment de contrôller le format du +fichier CSV généré.

+
// CSV file delimiter
+define('LS_EXPORTSEARCHRESULTASCSV_DELIMITER',',');
+
+// CSV file enclosure
+define('LS_EXPORTSEARCHRESULTASCSV_ENCLOSURE','"');
+
+// CSV file escape character (available since PHP 5.5.4)
+define('LS_EXPORTSEARCHRESULTASCSV_ESCAPE_CHAR','\\');
+
+

Ci-dessous, vous trouverez un exemple de configuration de la fonction exportSearchResultAsCSV() +comme customActions :

+
$GLOBALS['LSobjects']['LSpeople']['LSsearch'] = array (
+        [...]
+        'customActions' => array (
+                'exportSearchResultAsCSV' => array (
+                        'label' => 'Export result as CSV',
+                        'icon' => 'export_csv',
+                        'function' => 'exportSearchResultAsCSV',
+                        'noConfirmation' => true,
+                        'disableOnSuccessMsg' => true,
+                        'rights' => array (
+                                'admin'
+                        )
+                ),
+        ),
+        [...]
+);
+
+
+

Note

+

Le label et l'icône fournis dans cet exemple sont traduits et délivrés avec LdapSaisie.

+

LSaddon_impersonate

+

Cet LSaddon fournie une fonction du même nom pouvant être +utilisée comme customActions et permettant de se +reconnecter en tant qu'un autre utilisateur de l'annuaire.

+

Ci-dessous, vous trouverez un exemple de configuration de la fonction impersonate() comme +customActions :

+

Exemple d'utilisation :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+  [...]
+  'customActions' => array (
+    'impersonate' => array (
+      'function' => 'impersonate',
+      'label' => 'Reconnect as this user',
+      'hideLabel' => True,
+      'noConfirmation' => true,
+      'disableOnSuccessMsg' => true,
+      'icon' => 'user_go',
+      'rights' => array (
+        'admin'
+      ),
+    ),
+  ),
+  [...]
+);
+

LSaddon_LSaccessRightsMatrixView

+

Cet LSaddon offre une interface de visualisation des droits +d'accès des différents LSprofiles configurés. +Pour chaque type d'objet, la matrice des droits d'accès par attribut et par profil est affiché sous +la forme d'un tableau.

+

Le fichier de configuration permet de définir au travers la variable +$GLOBALS['LSaccessRightsMatrixView_allowed_LSprofiles'] la liste des +LSprofiles autorisés à accéder à cette interface.

LSaddon_mail

+

Cet LSaddon est utilisé pour gérer l'envoi de courriels. Il +utilise pour cela les librairies PEAR Mail et Mail_Mime qui doivent être +installés.

+

Cet LSaddon offre aussi la possibilité d'envoyer des +courriels dont le contenu est construit à partir de modèles. Ces modèles sont enregistrés dans des +fichiers textes stockés (voir $GLOBALS['MAIL_TEMPLATES_DIRECTORIES']). Pour chaque modèle, vous +devez fournir trois fichiers portant le même nom mais avec des extensions différentes :

+
    +
  • template.subject : le sujet du courriel. Note : seule la première ligne du fichier est utilisé + (et passée dans la fonction trim())
    • +
  • template.html : le contenu HTML du courriel
    • +
  • template.txt: le contenu texte du courriel
    • +
+

Ces trois fichiers sont utilisés en tant que modèle Smarty et seront +construit en utilisant les variables fournies dans le contexte d'envoi des courriels. À noter que le +moteur Smarty utilisé pour la génération du contenu de ces courriels n'est pas le même que celui +utilisé par LdapSaisie pour l'affichage des pages.

+

Par ailleurs, cet LSaddon fourni une vue de gestion des +modèles de courriels existants (voir $GLOBALS['MAIL_TEMPLATES_EDITOR_VIEW_ACCESS'] pour la +configuration des accès).

+
+

Warning

+

Cette vue n'est pas conçues pour être mise entre toutes les mains. La sécurisation de modèles de +courriels étant très complexe, il est fortement recommandé de n'ouvrir l'accès à cette vue +qu'aux utilisateurs avertis et de confiances.

+
+

Cet LSaddon doit être configuré en éditant son +fichier de configuration config.LSaddons.mail.php.

+
 ***********************************************
+ * Configuration du support de l'envoi de mail *
+ ***********************************************
+ */
+
+// Pear :: Mail
+define('PEAR_MAIL','/usr/share/php/Mail.php');
+
+// Pear :: Mail_mime
+define('PEAR_MAIL_MIME','/usr/share/php/Mail/mime.php');
+
+/*
+ * Méthode d'envoie :
+ *  - mail : envoie avec la méthode PHP mail()
+ *  - sendmail : envoie la commande sendmail du système
+ *  - smtp : envoie en utilisant un serveur SMTP
+ */
+define('MAIL_SEND_METHOD','smtp');
+
+/*
+ * Paramètres d'envoie :
+ *   Ces paramètres dépende de la méthode utilisé. Repporté vous à la documentation
+ *   de PEAR :: Mail pour plus d'information.
+ *   Lien : http://pear.php.net/manual/en/package.mail.mail.factory.php
+ * Infos :
+ *  List of parameter for the backends
+ *  mail
+ *    o If safe mode is disabled, $params will be passed as the fifth
+ *      argument to the PHP mail() function. If $params is an array,
+ *      its elements will be joined as a space-delimited string.
+ *  sendmail
+ *    o $params["sendmail_path"] - The location of the sendmail program
+ *      on the filesystem. Default is /usr/bin/sendmail.
+ *    o $params["sendmail_args"] - Additional parameters to pass to the
+ *      sendmail. Default is -i.
+ *  smtp
+ *    o $params["host"] - The server to connect. Default is localhost.
+ *    o $params["port"] - The port to connect. Default is 25.
+ *    o $params["auth"] - Whether or not to use SMTP authentication.
+ *      Default is FALSE.
+ *    o $params["username"] - The username to use for SMTP authentication.
+ *    o $params["password"] - The password to use for SMTP authentication.
+ *    o $params["localhost"] - The value to give when sending EHLO or HELO.
+ *      Default is localhost
+ *    o $params["timeout"] - The SMTP connection timeout.
+ *      Default is NULL (no timeout).
+ *    o $params["verp"] - Whether to use VERP or not. Default is FALSE.
+ *    o $params["debug"] - Whether to enable SMTP debug mode or not.
+ *      Default is FALSE.
+ *    o $params["persist"] - Indicates whether or not the SMTP connection
+ *      should persist over multiple calls to the send() method.
+ */
+$GLOBALS['MAIL_SEND_PARAMS'] = NULL;
+
+/*
+ * Headers :
+ */
+$GLOBALS['MAIL_HEARDERS = array();
+
+// Catch all sent emails
+$GLOBALS['MAIL_CATCH_ALL'] = array();
+
+/**
+ * Email templates
+ *
+ * This addon offer ability to send email by using templates. Email templates are stored in
+ * full-text files in configured directories (see $GLOBALS['MAIL_TEMPLATES_DIRECTORIES']). For each
+ * template, you have to provide three files with the same name but with different extensions:
+ * - template.subject: the email subject. Note: only the first line is used (and stripped)
+ * - template.html: the HTML content of the email
+ * - template.txt: the text content of the email
+ * All these files will be used as Smarty templates and will be computed using variables provided
+ * in the sending context. Note that the Smarty object used to compute the template is not the same
+ * as the one used by LdapSaisie to display pages.
+ *
+ * Futhermore, this addon offer a view to list and edit existing template (see
+ * $GLOBALS['MAIL_TEMPLATES_EDITOR_VIEW_ACCESS'] to configured access).
+ */
+
+// List of directory paths where as stored mail templates
+// Notes:
+// - provided path could be absolute or relative. Relative path are relative to the root base
+//   sources LdapSaisie directory (commonly /usr/share/ldapsaisie or the src directory if you
+//   installed it from sources). On Debian installation, you can specify 'local/email_templates' to
+//   refer to /etc/ldapsaisie/local/email_templates directory/
+// - Multiple directories could be specified, sorted so that the first ones take priority over
+//   the last one.
+// - To allow users to edit them using the editor view, these directories must be
+//   writable by PHP process (commonly runed as www-data).
+$GLOBALS['MAIL_TEMPLATES_DIRECTORIES'] = array('local/email_templates');
+
+// List of granted LSprofiles to access mail templates editor view
+// WARNING: Sanitizing mail templates is hell... EXPOSE THIS VIEW ONLY TO TRUSTED USERS!
+$GLOBALS['MAIL_TEMPLATES_EDITOR_VIEW_ACCESS'] = array('admin');
+
+

Cet LSaddon offre avant tout la possibilité d'envoyer des +courriels en utilisant la fonction PHP sendMail() :

+
bool sendMail(
+  <string> $to,
+  <string> $subject,
+  <string> $msg,
+  <array(string)> $headers,
+  <array> $attachments,
+  <string> $eol,
+  <string> $encoding,
+  <boolean> $html
+);
+
+

Pour l'envoi de courriels en utilisant un modèle, il faut utiliser la fonction PHP +sendMailFromTemplate() :

+
bool sendMailFromTemplate(
+  <string> $tplname,
+  <string> $to,
+  <array> $variables,
+  <array(string)> $headers,
+  <array> $attachments
+);
+

LSaddon_maildir

+

Cet LSaddon est utilisé pour gérer la manipulation distante +de maildir.

+

FIXME

LSaddon_mailquota

+

Cet LSaddon fournie une fonction mailquota_get_usage +pouvant être utilisée pour récupérer l'utilisation du quota d'une boîte mail IMAP. Pour cela, +LdapSaisie se connecte au serveur IMAP en utilisant un compte maître.

+

Cet LSaddon fournie une également une fonction +mailquota_show_usage pouvant être utilisée comme +customActions et permettant d'afficher l'utilisation +du quota de la boîte mail correspondante via une message dynamique (LSinfo).

+

Des paramètres de configuration sont disponibles dans le fichier de configuration +config.LSaddons.mailquota.php.

+
// IMAP Mailbox connection string LSformat (composed with LSldapObject attributes)
+// See : https://php.net/imap_open (parameter $mailbox)
+define('MAILQUOTA_IMAP_MAILBOX','{localhost}');
+
+// IMAP Master user
+define('MAILQUOTA_IMAP_MASTER_USER', 'ldapsaisie');
+
+// IMAP Master user's password
+define('MAILQUOTA_IMAP_MASTER_USER_PWD', 'secret');
+
+// IMAP Master user LSformat composed with :
+//  * masteruser = master username (MAILQUOTA_IMAP_MASTER_USER)
+//  * LSldapObject attributes
+define('MAILQUOTA_IMAP_MASTER_USER_FORMAT', '%{mail}*%{masteruser}');
+
+// IMAP quota root mailbox
+define('MAILQUOTA_IMAP_QUOTA_ROOT_MAILBOX', 'INBOX');
+
+

Ci-dessous, vous trouverez un exemple de configuration de la fonction mailquota_show_usage() +comme customActions :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+        [...]
+        'customActions' => array (
+                'showmailquotausage' => array (
+                        'function' => 'mailquota_show_usage',
+                        'label' => 'Show mail quota usage',
+                        'noConfirmation' => true,
+                        'disableOnSuccessMsg' => true,
+                        'icon' => 'mail',
+                        'rights' => array (
+                                'admin'
+                        )
+                ),
+                [...]
+        ),
+        [...]
+);
+

LSaddon_phpldapadmin

+

Cet LSaddon est utilisé pour permettre un lien facile entre +le logiciel PhpLdapAdmin et LdapSaisie. Il sera possible +ainsi à partir d'un objet dans LdapSaisie de voir ce même objet dans +PhpLdapAdmin.

+

Il est necessaire de configurer l'URL de votre installation de +PhpLdapAdmin dans le fichier de configuration +config.LSaddons.phpldapadmin.php.

+

Structure du fichier :

+
// PhpLdapAdmin View Object URL format
+define('LS_PHPLDAPADMIN_VIEW_OBJECT_URL_FORMAT','//'.$_SERVER['SERVER_NAME'].'/phpldapadmin/cmd.php?cmd=template_engine&server_id=0&dn=%{dn}');
+
+

Cet LSaddon offre la possibilité d'utilisé la fonction PHP +redirectToPhpLdapAdmin() comme customActions.

+

Exemple d'utilisation :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+        [...]
+        'customActions' => array (
+                'redirectPhpLdapAdmin' => array (
+                        'function' => 'redirectToPhpLdapAdmin',
+                        'label' => 'See in PhpLdapAdmin',
+                        'hideLabel' => True,
+                        'noConfirmation' => true,
+                        'disableOnSuccessMsg' => true,
+                        'icon' => 'phpldapadmin',
+                        'rights' => array (
+                                'admin'
+                        )
+                ),
+        ),
+        [...]
+);
+

LSaddon_ppolicy

+

Cet LSaddon fourni :

+
    +
  • +

    une fonction ppolicy_extraDisplayColumn_password_expiration pouvant être utilisée pour la + génération d'une extraDisplayedColumn affichant l'état d'expiration du mot de passe des objets + d'une recherche.

    +

    Exemple d'utilisation :

    +
    $GLOBALS['LSobjects']['LSpeople']['LSsearch'] = array (
+  [...]
+  'extraDisplayedColumns' => array (
+    [...]
+    'password_expiration' => array (
+      'label' => 'Password expiration',
+      'generateFunction' => 'ppolicy_extraDisplayColumn_password_expiration',
+      'additionalAttrs' => array('pwdChangedTime', 'pwdPolicySubentry'),
+      'escape' => false,
+      'cssStyle' => 'width: 14em; text-align: center;'
+    ),
+    [...]
+  ),
+  [...]
+);
+
    +
    • +
+
    +
  • +

    une fonction ppolicy_export_search_info pouvant être utilisée comme + actions personnalisées sur les recherches d'LSobjects + pour exporter au format CSV les informations des politiques de mots de passe des objets retournés + par la recherche.

    +

    Exemple d'utilisation :

    +
    $GLOBALS['LSobjects']['LSpeople']['LSsearch'] = array (
+  [...]
+  'customActions' => array (
+    'exportPpolicyInfo' => array (
+      'label' => 'Export password policy info',
+      'icon' => 'export_csv',
+      'function' => 'ppolicy_export_search_info',
+      'noConfirmation' => true,
+      'disableOnSuccessMsg' => true,
+      'rights' => array (
+        'admin',
+      ),
+    ),
+  ),
+  [...]
+);
+
    +
    • +
+
    +
  • la méthode d'API exportPpolicyInfo permettant d'exporter les informations des politiques de mots + de passe de tous les objets d'un type donné. Cette méthode est accessible via l'URL au format + suivant : /api/1.0/exportPpolicyInfo/[object type]
    • +
+
    +
  • +

    la commande CLI export_ppolicy_info permettant d'exporter les informations des politiques de + mots de passe de tous les objets d'un type donné.

    +

    Utilisation :

    +
    ldapsaisie export_ppolicy_info [object type] [-o|--output filepath] [-j|--json [-p|--pretty]]
+
    +
    • +
+

Des paramètres de configuration sont disponibles dans le fichier de configuration +config.LSaddons.ppolicy.php.

+
// Default password policy object DN (set to null if no default policy is configured)
+define('LS_PPOLICY_DEFAULT_DN', null);
+
+// Ppolicy password warning expiration threshold (in seconds)
+define('LS_PPOLICY_WARNING_EXPIRATION_THRESHOLD', 7 * 86400);
+
+// Ppolicy password critical expiration threshold (in seconds)
+define('LS_PPOLICY_CRITICAL_EXPIRATION_THRESHOLD', 2 * 86400);
+
+// CSV file delimiter
+define('LS_PPOLICY_CSV_DELIMITER',';');
+
+// CSV file enclosure
+define('LS_PPOLICY_CSV_ENCLOSURE','"');
+
+// CSV file escape character (available since PHP 5.5.4)
+define('LS_PPOLICY_CSV_ESCAPE_CHAR','\\');
+
+// List of LSprofiles who are granted to use the exportPpolicyInfo API method
+$GLOBALS['LS_PPOLICY_API_GRANTED_PROFILES'] = array('admin');
+
+// List of extra attributes to include in Ppolicy info export
+$GLOBALS['LS_PPOLICY_INFO_EXPORT_EXTRA_ATTRS'] = array();
+
+
    +
  • +

    LS_PPOLICY_DEFAULT_DN

    +

    Constante définissant le DN de la politique par défaut. Si aucune politique par défaut n'est +définie, ce paramètre doit valoir null.

    +
    • +
+
    +
  • +

    LS_PPOLICY_WARNING_EXPIRATION_THRESHOLD

    +

    Constante définissant le seuil d'alerte pour l'expiration des mots de passe (en seconde). Par +défaut : 7 jours.

    +
    • +
+
    +
  • +

    LS_PPOLICY_CRITICAL_EXPIRATION_THRESHOLD

    +

    Constante définissant le seuil critique pour l'expiration des mots de passe (en seconde). Par +défaut : 2 jours.

    +
    • +
+
    +
  • +

    LS_PPOLICY_CSV_DELIMITER

    +

    Constante définissant le caractère utilisé lors de la génération de l'export CSV comme séparateur +de champ. Par défaut : un point-virgule.

    +
    • +
+
    +
  • +

    LS_PPOLICY_CSV_ENCLOSURE

    +

    Constante définissant le caractère utilisé lors de la génération de l'export CSV pour +l'encadrement des champs. Par défaut : un guillemet double.

    +
    • +
+
    +
  • +

    LS_PPOLICY_CSV_ESCAPE_CHAR

    +

    Constante définissant le caractère utilisé lors de la génération de l'export CSV pour +l'échappement des champs. Par défaut : une barre oblique inverse.

    +
    • +
+
    +
  • +

    $GLOBALS['LS_PPOLICY_API_GRANTED_PROFILES']

    +

    Tableau global listant les LSprofiles +autorisés à utiliser la méthode d'API exportPpolicyInfo.

    +
    • +
+
    +
  • +

    $GLOBALS['LS_PPOLICY_INFO_EXPORT_EXTRA_ATTRS']

    +

    Tableau global listant les attributs supplémentaires à inclure lors de l'export des informations +de politique de mots de passe.

    +
    • +

LSaddon_showSupportInfo

+

Cet LSaddon fourni une page affichant les informations utiles +pour l'équipe assurant le support de l'application. Cette page est accessible à l'adresse +addon/showSupportInfo/showMySupportInfo. Elle compile (et permet de télécharger) l'ensemble des +informations utiles à l'appréciation du contexte d'accès à l'application par l'utilisateur.

+

Cette page est accessible par tous les utilisateurs connectés à l'application. Cependant, par +défaut, il n'y a aucun lien d'accès à celle-ci. Il est possible d'ajouter un lien d'accès dans le +menu et modifiant la valeur de la constante SHOW_SUPPORT_INFO_IN_MENU à True.

+

Une fonction showMySupportInfo() est également fournie et peut-être utilisée comme +customActions. Elle redirigera alors l'utilisateur +vers cette page. Ci-dessous, vous trouverez un exemple de configuration de la fonction +showMySupportInfo() comme customActions :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+  [...]
+  'customActions' => array (
+    'showMySupportInfo' => array (
+      'function' => 'showMySupportInfo',
+      'label' => 'Show my support information',
+      'hideLabel' => True,
+      'noConfirmation' => true,
+      'disableOnSuccessMsg' => true,
+      'icon' => 'terminal',
+      'rights' => array (
+        'self'
+      ),
+    ),
+  ),
+  [...]
+);
+
+
+

Note

+

Le label et l'icône fournis dans cet exemple sont traduits et délivrés avec LdapSaisie.

+

LSaddon_showTechInfo

+

Cet LSaddon fournie une fonction du même nom pouvant être +utilisée comme customActions et permettant d'afficher +les informations techniques d'un objet de l'annuaire.

+

Ci-dessous, vous trouverez un exemple de configuration de la fonction showTechInfo() comme +customActions :

+
$GLOBALS['LSobjects']['LSpeople'] = array (
+  [...]
+  'customActions' => array (
+    'showTechInfo' => array (
+      'function' => 'showTechInfo',
+      'label' => 'Show technical information',
+      'hideLabel' => True,
+      'noConfirmation' => true,
+      'disableOnSuccessMsg' => true,
+      'icon' => 'tech_info',
+      'rights' => array (
+        'admin'
+      ),
+    ),
+  ),
+  [...]
+);
+
+
+

Note

+

Le label et l'icône fournis dans cet exemple sont traduits et délivrés avec LdapSaisie.

+

Ended: Configuration des addons (LSaddons)

Configuration des méthodes d'authentification (LSauthMethod)

Configuration des méthodes d'authentification (LSauthMethod)

+

Cette partie décrit la manière de configurer les méthodes d'authentification d'LdapSaisie appelée +LSauthMethod). Ces librairies peuvent avoir un fichier de configuration et il sera alors stocké dans +le dossier conf/LSauth/.

LSauthMethod_anonymous

+

Cette LSauthMethod est utilisée pour gérer +l'authentification automatique des utilisateurs arrivant (équivalent à un mode anonyme). Cette +librairie doit être configurée en éditant le fichier de configuration +conf/LSauth/config.LSauthMethod_anonymous.php et notament en définissant la constante +LSAUTHMETHOD_ANONYMOUS_USER contenant le login d'un utilisateur dont les droits d'accès seront +endossés par tout les personnes utilisant LdapSaisie.

LSauthMethod_CAS

+

Cette LSauthMethod est utilisée pour gérer +l'authentification via un service SSO CAS. Cette librairie doit être configurée en éditant le +fichier de configuration conf/LSauth/config.LSauthMethod_CAS.php.

+

Structure du fichier :

+
/*
+ *****************************************************
+ * Configuration of the CAS authentification support *
+ *****************************************************
+ */
+
+// phpCAS Path (http://www.ja-sig.org/wiki/display/CASC/phpCAS)
+define('PHP_CAS_PATH','/usr/share/php/CAS.php');
+
+// phpCAS Debug File
+// define('PHP_CAS_DEBUG_FILE','/tmp/phpCAS.log');
+
+// Disable logout
+define('LSAUTH_CAS_DISABLE_LOGOUT',false);
+
+// CAS Server version (used constant name know by phpCAS : CAS_VERSION_1_0 or CAS_VERSION_2_0)
+define('LSAUTH_CAS_VERSION','CAS_VERSION_2_0');
+
+// CAS Server hostname
+define('LSAUTH_CAS_SERVER_HOSTNAME','cas.univ.fr');
+
+// CAS Server port
+define('LSAUTH_CAS_SERVER_PORT',443);
+
+// CAS Server URI (empty by default)
+// define('LSAUTH_CAS_SERVER_URI','cas/');
+
+// No SSL validation for the CAS server
+define('LSAUTH_CAS_SERVER_NO_SSL_VALIDATION',false);
+
+// CAS server SSL CA Certificate path
+//define('LSAUTH_CAS_SERVER_SSL_CACERT','');
+
+
    +
  • +

    PHP_CAS_PATH

    +

    Le chemin d'accès du fichier CAS.php de la librairie +phpCAS. Le chemin d'exemple correspond au chemin +résultant d'une installation via PEAR sur une Debian (Lenny).

    +
    • +
+
    +
  • +

    PHP_CAS_DEBUG_FILE

    +

    Chemin du fichier de log de la librairie phpCAS. +Commenter la ligne pour désactiver les logs.

    +
    • +
+
    +
  • +

    LSAUTH_CAS_DISABLE_LOGOUT

    +

    Booléen définissant si l'utilisateur peut se déconnecter du serveur CAS depuis l'interface.

    +
    +

    Note

    +

    Remarque : l'appel de l'URL de déconnexion via une requête GET supprimera la session PHP et +donc la session LdapSaisie sans déconnecter pour autant l'utilisateur au niveau du serveur +CAS. Cela peut donc permettre de gérer la déconnexion automatique au niveau d'LdapSaisie suite +à une déconnexion au niveau du CAS à traver le concepte de Global Logout.

    +
    +
    • +
+
    +
  • +

    LSAUTH_CAS_VERSION

    +

    Nom de la constant phpCAS permettant de définir +la version CAS du serveur. Actuellement, la librairie +phpCAS ne reconnait que la constante +CAS_VERSION_1_0 pour la version 1 de CAS ou la constante CAS_VERSION_2_0 pour la version 2 de +CAS.

    +
    +

    Note

    +

    Remarque : Des tests on montrés que l'utilisation d'une compatibilité CAS version 2 peut +également fonctionner sur un version 3 du serveur CAS.

    +
    +
    • +
+
    +
  • +

    LSAUTH_CAS_SERVER_HOSTNAME

    +

    Le nom d'hôte du serveur CAS.

    +
    • +
+
    +
  • +

    LSAUTH_CAS_SERVER_PORT

    +

    Le port d'écoute du serveur CAS.

    +
    • +
+
    +
  • +

    LSAUTH_CAS_SERVER_URI

    +

    Le dossier HTTP dans lequel se trouve le service CAS. Exemple : Pour un service CAS accessible via +l'URL https://cas.univ.fr/cas/, la constante devra valoir cas/.

    +
    • +
+
    +
  • +

    LSAUTH_CAS_SERVER_NO_SSL_VALIDATION

    +

    Booléen permettant de désactiver la validation du certificat SSL du serveur CAS lors des requêtes +de validation des tickets CAS.

    +
    • +
+
    +
  • +

    LSAUTH_CAS_SERVER_SSL_CACERT

    +

    Chemin d'accès du fichier contenant le certificat SSL de la CA du serveur CAS au format PEM. +Commenter la ligne pour désactiver ce paramètre.

    +
    • +

LSauthMethod_HTTP

+

Cette LSauthMethod est utilisée pour gérer +l'authentification via les variables d'environnements définies suite à une authentification, +potentiellement déléguée au serveur web.

+

Cette méthode récupère dans l'environment d'exécution PHP, le nom d'utilisateur et le mot de passe +de l'utilisateur connecté. À partir du nom d'utilisateur, une recherche dans l'annuaire sera +effectuée pour trouver l'utilisateur correspondant. L'authentification sera réussie uniquement si un +et un seul utilisateur est retourné par la recherche et si une authentification auprès de l'annuaire +LDAP réussie à l'aide du DN de l'objet LDAP trouvé et du mot de passe fourni.

+
+

Note

+

En cas d'authentification déléguée au serveur web, il est possible de désactiver la vérification +du mot de passe via le paramètre LSAUTHMETHOD_HTTP_TRUST_WITHOUT_PASSWORD_CHALLENGE +(voir ci-dessous).

+
+

Les variables d'environnements utilisées pour authentifier l'utilisateur connecté dépendent de la +méthode configurée via la constante LSAUTHMETHOD_HTTP_METHOD (voir ci-dessous). Si ces variables +ne sont pas disponibles, une erreur HTTP 403 sera générée pour réclamer une authentification à +l'utilisateur.

+
+

Note

+

Cette LSauthMethod supporte le mode API et il s'agit +de la méthode utilisée par défaut dans ce mode.

+
+

Cette librairie peut être configurée en éditant le fichier de configuration +conf/LSauth/config.LSauthMethod_HTTP.php.

+

Structure du fichier :

+
/*
+ *****************************************************
+ * Configuration of the HTTP authentification support *
+ *****************************************************
+ */
+
+// Don't check HTTP server's login/password by LDAP authentication challenge
+//define('LSAUTHMETHOD_HTTP_TRUST_WITHOUT_PASSWORD_CHALLENGE',true);
+
+// Authentication realm (API mode only)
+//define('LSAUTHMETHOD_HTTP_API_REALM', ___('LdapSaisie API - Authentication required'));
+
+
    +
  • +

    LSAUTHMETHOD_HTTP_TRUST_WITHOUT_PASSWORD_CHALLENGE

    +

    Permet de désactiver le test d'authentification auprès de l'annuaire LDAP. Pour cela, cette +constante doit être définie et valoir True.

    +
    • +
+
    +
  • +

    LSAUTHMETHOD_HTTP_METHOD

    +

    Permet de définir la méthode utilisée par le serveur web pour passer à PHP +l'identifiant de l'utilisateur connecté et son mot de passe.

    +

    Cette constance peut pendre les valeurs suivantes :

    +
      +
    • +

      PHP_PASS

      +

      Dans cette méthode, le serveur web défini les variables d'environnement PHP_AUTH_USER et +PHP_AUTH_PW. Cette méthode est la méthode par défaut et convient en cas d'utilisation de +mod_php.

      +
      • +
    +
      +
    • +

      REMOTE_USER

      +

      Dans cette méthode, le serveur web défini la variable d'environnement REMOTE_USER. Cette +variable ne contient que l'identifiant de l'utilisateur connecté. Cette méthode ne peut donc +être utilisée que conjointement avec l'activation du paramètre +LSAUTHMETHOD_HTTP_TRUST_WITHOUT_PASSWORD_CHALLENGE.

      +
      • +
    +
      +
    • +

      AUTHORIZATION

      +

      Dans cette méthode, le serveur web passe le contenu de l'entête HTTP Authorization dans la +variable d'environnement HTTP_AUTHORIZATION. Cette méthode convient en cas d'utilisation de +PHP en mode CGI ou encore via PHP-FPM.

      +

      Pour utiliser cette méthode, il faudra adapter la configuration du serveur web. Par exemple, +pour Apache HTTPd, vous pouvez utiliser le module rewrite et la règle de réécriture suivante :

      +
      RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
+
      +
      • +
    +
    • +
+
    +
  • +

    LSAUTHMETHOD_HTTP_LOGOUT_REMOTE_URL

    +

    URL de déconnexion externe, utile par exemple dans le contexte d'une connexion via un service SSO. +L'utilisateur sera automatiquement redirigé vers cette URL après sa déconnexion effective au +niveau d'LdapSaisie.

    +
    +

    Note

    +

    Si cette URL de déconnexion n'est pas défini, le bouton de déconnexion sera masqué.

    +
    +
    • +
+
    +
  • +

    LSAUTHMETHOD_HTTP_REALM

    +

    Domaine d'authentification (reaml) utilisé pour réclamer l'authentification de l'utilisateur +(facultatif).

    +
    +

    Note

    +

    Pour que le message soit traduit, utilisez la fonction ___() (voir exemple).

    +
    +
    • +

Ended: Configuration des méthodes d'authentification (LSauthMethod)

Ended: Configuration

API

+

Depuis la version 4.0, LdapSaisie offre une API visant à permettre de faire les mêmes choses que ce +qu'il est possible d'accomplir via l'interface web. L'idée n'est bien entendue pas de se substituer +systématiquement à la possibilité de se connecter directement à l'annuaire, mais plutôt d'offrir une +API web pour l'intégration d'outil préférant ce mode d'interaction, ou encore, pour exposer des +méthodes accès aux données de l'annuaire tout en profitant des logiques métiers +implémentées/configurées dans LdapSaisie : validation syntaxique et d'unicité, règle de génération +et d'interdépendances des attributs, déclencheurs, ...

+
+

Note

+

Cette API est actuellement dans une phase de test et n'offre pas encore toutes les +fonctionnalités proposées dans l'interface web. Elle est vouée à évoluer pour intégrer petit à +petit un maximum de fonctionnalités. Des contributions à ce sujet seront plus qu'appréciée !

+
+

Authentification

+

L'authentification à l'API utilise le même composant LSauth que lors d'une authentification à +l'interface web, cependant, ce composant s'adapte pour prendre en compte de mode de connexion. Par +défaut, la méthode d'authentification utilisée sera +LSauthMethod_HTTP et permettra de se +connecter en spécifiant le nom d'utilisateur et le mot de l'utilisateur cherchant à se connecter via +une authentification basique HTTP.

+
+

Warning

+

Il est à noter que tous les types d'utilisateur ne peuvent pas forcément utiliser l'API : le +paramètre api_access doit être explicitement positionné à True dans +la configuration du serveur LDAP.

+
+

Une fois connecté, l'utilisateur endossera les droits associés à ses +LSprofiles, tout comme un utilisateur +connecté à l'interface web.

+

Méthodes exposées

+

Les URLs des méthodes de l'API ont été construites par mimétisme sur celle de l'interface web et +sous la racine web api/. Par ailleurs, un numéro de version d'API a été insérée dans chacune +d'elles afin d'anticiper toutes évolutions futures majeures nécéssitants de conserver une +rétrocompatibilité avec les anciennes versions de l'API.

+

Toutes les méthodes retournent des informations au format JSON et accepte le paramètre pretty +permettant d'obtenir un retour plus facilement lisible. Les chaines de caractères échangées doivent +par ailleurs être encodées en UTF-8. On trouvera par ailleurs dans le retour JSON :

+
    +
  • +

    success

    +

    Booléen précisant si l'action demandée a correctement été exécutée.

    +
    • +
+
    +
  • +

    messages

    +

    Ce tableau pourra être présent et lister les messages d'informations générées par l'action +demandée. Il s'agira des mêmes messages que ceux affichés dans l'interface web lorsque les +actions équivalentes y sont faites.

    +
    • +
+
    +
  • errors + Ce tableau pourra être présent et lister les messages d'erreurs générées par l'action demandée.
    • +
+
+

Note

+

Les messages d'informations et d'erreurs générées par l'application sont traduites dans la +langue courante qui peut être spécifiée via le paramètre lang accepté par toutes les méthodes +(exemple : fr_FR ou en_US).

+
+

Lorsqu'une méthode cible un type d'objets, voir un objet en particulier, ces informations seront +transmises dans l'URL appelée. Si le type d'objet ou l'objet demandé est introuvable, une erreur +HTTP 404 sera générée.

+
+

Important

+

Sauf précision contraire, toutes les méthodes exposées sont accessibles uniquement via les +méthodes HTTP GET ou POST. L'accès via une autre méthode retournera une erreur 404.

+
+
    +
  • +

    /api/1.0/object/[object type]

    +

    Cette méthode permet de rechercher/lister les informations d'un type d'objets de l'annuaire en +particulier. Le type de l'objet est précisé dans l'URL et doit être encodé en conséquence. Par +mimétisme du comportement de l'interface web, la recherche est paginée et accepte des paramètres +similaires en plus de paramètre plus appropriés à un fonctionnement programmatique :

    +
      +
    • +

      filter

      +

      Permet de spécifier un filtre de recherche LDAP personnalisé. Celui-ci sera combiné avec les +paramètres propres au type d'objets recherchés et aux autres paramètres spécifiés (pattern +par exemple).

      +
      +

      Warning

      +

      Du fait d'une limitation de la classe Net_LDAP2_Filter utilisée pour analyser le +filtre passé en paramètre, seuls les filtres simples du type (attribut=valeur) sont +acceptés ici. Pour les mêmes raisons, il est important que le filtre spécifié soit +toujours entourné de paranthèses.

      +
      +
      • +
    +
      +
    • +

      predefinedFilter

      +

      Permet de spécifier un des filtres de recherche LDAP prédéfinis dans la configuration du +type d'objet.

      +
      • +
    +
      +
    • +

      pattern

      +

      Permet de spécifier un mot clé de recherche, comme proposé dans l'interface web.

      +
      • +
    +
      +
    • +

      approx

      +

      Booléen permettant d'activer/désactiver la recherche approximative sur le mot clé. Les +valeurs acceptées sont 1 ou 0.

      +
      • +
    +
      +
    • +

      basedn

      +

      Permet de spécifier une base de recherche personnalisé pour la recherche.

      +
      • +
    +
      +
    • +

      subDn

      +

      Dans le cas d'un serveur LDAP configuré avec des +sous-niveaux de connexion, permet de +spécifier le sous-niveau pour la recherche.

      +
      • +
    +
      +
    • +

      scope

      +

      Permet de spécifier l'étendue de la recherche dans l'annuaire. Valeurs acceptées: sub, +one et base.

      +
      • +
    +
      +
    • +

      recursive

      +

      Booléen permettant d'activer/désactiver la recherche recursive, c'est à dire une recherche à +la racine de l'annuaire (ou du +sous-niveau de connexion) avec une +étendue de recherche maximale. Les valeurs acceptées sont 1 ou 0.

      +
      • +
    +
      +
    • +

      displayFormat

      +

      Permet de spécifier un LSformat personnalisé +pour le nom des objets dans le résultat de recherche.

      +
      • +
    +
      +
    • +

      extraDisplayedColumns

      +

      Booléen permettant d'activer le retour des colonnes personnalisées dans le résultat de +recherche. Les valeurs acceptées sont 1 ou 0.

      +
      • +
    +
      +
    • +

      attributes

      +

      Liste des attributs supplémentaires que devra retourner la recherche.

      +
      • +
    +
      +
    • +

      attributesDetails

      +

      Permet d'obtenir les détails sur les valeurs des attributs (au lieu des valeurs au format +attendu en cas de création/modification de l'objet). Seul la présence de ce paramètre suffit +à activer ce comportement, sa valeur n'a pas d'importance.

      +
      • +
    +
      +
    • +

      sortBy

      +

      Permet de préciser sur quelle information le résultat de recherche doit être trié. Valeurs +acceptées : displayName, subDn ou un des noms des colonnes personnalisées.

      +
      • +
    +
      +
    • +

      sortDirection

      +

      Permet de préciser l'ordre de tri du résultat de recherche. Valeurs acceptées : ASC (A-Z) +ou DESC (Z-A).

      +
      • +
    +
      +
    • +

      page

      +

      Permet de préciser la page du résultat de recherche.

      +
      • +
    +
      +
    • +

      nbObjectsByPage

      +

      Permet de préciser le nombre maximum d'objets retournés par page du résultat de recherche.

      +
      • +
    +
      +
    • +

      all

      +

      Permet de réclamer le résultat complet de la recherche (désactivation de la pagination). +Seul la présence de ce paramètre suffit à activer ce comportement, sa valeur n'a pas +d'importance.

      +
      • +
    +
      +
    • +

      as_list

      +

      Permet de réclamer un résultat de recherche dans lequel, la clé objects sera une liste et +non un dictionnaire. Dans ce cas, le DN de l'objet est fourni dans la clé dn des détails +des objets. Seul la présence de ce paramètre suffit à activer ce comportement, sa valeur n'a pas +d'importance.

      +
      • +
    +
      +
    • +

      withoutCache

      +

      Booléen permettant de désactiver l'utilisation du cache. Les valeurs acceptées sont 1 ou +0.

      +
      • +
    +
      +
    • +

      keepParamsBetweenSearches

      +

      Booléen permettant d'activer/désactiver le stockage en session des paramètres de recherche +(optionnel, par défaut : False). Les valeurs acceptées sont 1 ou 0.

      +
      • +
    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople?extraDisplayedColumns=1&pretty'
+{
+    "success": true,
+    "objects": {
+        "uid=hmartin,ou=people,o=ls": {
+            "name": "Henri MARTIN",
+            "Mail": "henri.martin@ls.com"
+        },
+        "uid=s.ldapsaisie,ou=people,o=ls": {
+            "name": "Secretariat LdapSaisie",
+            "Mail": "secretariat@ldapsaisie.biz"
+        },
+        "uid=ls,ou=people,o=ls": {
+            "name": "LdapSaisie",
+            "Mail": "ldap.saisie@ls.com"
+        },
+        "uid=erwpa,ou=people,o=ls": {
+            "name": "Erwan PAGE",
+            "Mail": "erwan.page@ldapsaisie.biz"
+        },
+        "uid=user2,ou=people,ou=company1,ou=companies,o=ls": {
+            "name": "prenom2 nom2",
+            "Mail": "user2@ls.com"
+        }
+    },
+    "total": 14,
+    "params": {
+        "keepParamsBetweenSearches": false,
+        "filter": null,
+        "pattern": null,
+        "predefinedFilter": false,
+        "basedn": null,
+        "scope": null,
+        "sizelimit": 0,
+        "attronly": false,
+        "approx": false,
+        "recursive": true,
+        "attributes": [],
+        "onlyAccessible": true,
+        "sortDirection": null,
+        "sortBy": null,
+        "sortlimit": 0,
+        "displayFormat": "%{cn}",
+        "nbObjectsByPage": 25,
+        "withoutCache": false,
+        "extraDisplayedColumns": true
+    },
+    "page": 1,
+    "nbPages": 3
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/[dn]

    +

    Cette méthode permet de récupérer les informations d'un objet de l'annuaire au format JSON. Le +type de l'objet et son DN sont précisés dans l'URL et doivent être encodés en conséquence. Par +défaut, les valeurs des attributs retournées sont au format tel qu'attendu en cas de +création/modification de l'objet. Il est cependant possible d'ajouter le paramètre details +afin d'obtenir des informations complémentaires sur les valeurs des attributs.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/uid=hmartin,ou=people,o=ls?pretty'
+{
+    "success": true,
+    "dn": "uid=hmartin,ou=people,o=ls",
+    "type": "LSpeople",
+    "name": "Henri MARTIN",
+    "details": false,
+    "attributes": {
+        "uid": "hmartin",
+        "givenName": "Henri",
+        "sn": "MARTIN",
+        "cn": "Henri MARTIN",
+        "mail": "henri.martin@ls.com",
+        "personalTitle": "M.",
+        "description": [],
+        "jpegPhoto": null,
+        "lsGodfatherDn": [
+            "uid=eeggs,ou=people,o=ls"
+        ],
+        "uidNumber": "101022",
+        "gidNumber": "102001",
+        "loginShell": "no",
+        "homeDirectory": "\/home\/com",
+        "gecos": null,
+        "shadowExpire": null,
+        "shadowMax": null,
+        "shadowInactive": null,
+        "shadowLastChange": null,
+        "sambaSID": "S-1-5-21-2421470416-3566881284-3047381809-203044",
+        "sambaPrimaryGroupSID": "S-1-5-21-2421470416-3566881284-3047381809-205003",
+        "sambaAcctFlags": [
+            "U"
+        ],
+        "sambaHomeDrive": null,
+        "sambaHomePath": null,
+        "sambaProfilePath": null,
+        "sambaLogonScript": null,
+        "sambaLogonTime": null,
+        "sambaLogoffTime": null,
+        "sambaKickoffTime": null,
+        "sambaPwdLastSet": null,
+        "sambaPwdMustChange": null,
+        "sambaPwdCanChange": null
+    },
+    "relations": {
+        "groups": {
+            "cn=direction,ou=groups,o=ls": "direction",
+            "cn=secretariat,ou=groups,o=ls": "secretariat"
+        },
+        "godfather": []
+    }
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/create

    +

    Cette méthode permet de créer un objet dans l'annuaire. Le type de l'objet qui sera créé est +précisé dans l'URL et doit être encodé en conséquence. Les informations de l'objet doivent est +transmises au format x-www-form-urlencoded. Elles peuvent également être au format +multipart/form-data, en particulier si votre requête contient une image. Par mimétisme avec +l'interface web, seuls les attributs prévus dans le formulaire de création du type d'objet +peuvent être passées ici. De la même manière, les attributs non-spécifiés ici, pouront être +auto-générés en accord avec leur configuration et la requête sera acceptée uniquement si tous +les attributs obligatoires y sont spécifiés ou s'ils peuvent être auto-générés.

    +

    Le format et la syntaxe des valeurs des attributs dépends de leur type HTML. Ainsi, par exemple, +un attribut de type HTML boolean acceptera comme valeurs possibles yes ou no. Pour plus +de détails sur le type de valeur acceptée par un type d'attribut HTML en particulier, consultez +sa documentation. Vous pouvez également analyser le code de la méthode getPostData() de la +classe PHP correspondante.

    +

    Si l'application détecte un souci avec les informations transmises pour les attributs, un +tableau fields_errors sera présent dans la réponse JSON et contiendra pour chacun des +attributs problématique, un tableau des messages d'erreurs générées par l'application.

    +

    Si le type d'objet en prévoit, vous pouvez également utiliser un +masque de saisie via le +paramètre dataEntryForm.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/create?pretty' -d "uid=foo.bar&personalTitle=M.&givenName=foo&sn=bar&cn=Foo Bar&mail=foo.bar@example.com&userPassword=Y0urS3cr3t&lsGodfatherDn[]=uid=admin,ou=people,o=ls&gidNumber=70000"
+{
+    "success": true,
+    "type": "LSpeople",
+    "dn": "uid=foo.bar,ou=people,o=ls",
+    "name": "Foo Bar",
+    "messages": [
+        "Le mail de notification a \u00e9t\u00e9 envoy\u00e9.",
+        "L'objet a \u00e9t\u00e9 ajout\u00e9."
+    ]
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/[dn]/modify

    +

    Cette méthode permet de modifier un objet dans l'annuaire. Le type de l'objet et son DN sont +précisés dans l'URL et doivent être encodés en conséquence. Les informations de l'objet à +modifier doivent être transmises au même format que pour la méthode create (voir ci-dessus). +Comme pour cette dernière, seuls les attributs prévus dans le formulaire de modification du type +d'objet peuvent être passées ici et la réponse JSON pourra contenir un tableau fields_errors +contenant les erreurs générées par l'application au sujet des valeurs transmises pour les +attributs.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/uid=foo.bar,ou=people,o=ls/modify?pretty' -d "givenName=foo&sn=bar&cn=Foo Bar"
+{
+    "dn": "uid=foo.bar,ou=people,o=ls",
+    "type": "LSpeople",
+    "name": "Foo Bar",
+    "success": true,
+    "messages": [
+        "L'objet a bien \u00e9t\u00e9 modifi\u00e9."
+    ]
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/[dn]/remove

    +

    Cette méthode permet de supprimer un objet dans l'annuaire. Le type de l'objet et son DN sont +précisés dans l'URL et doivent être encodés en conséquence.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/uid=foo.bar,ou=people,o=ls/remove?pretty'
+{
+    "dn": "uid=foo.bar,ou=people,o=ls",
+    "type": "LSpeople",
+    "name": "Foo Bar",
+    "success": true,
+    "messages": [
+        "Foo Bar a bien \u00e9t\u00e9 supprim\u00e9."
+    ]
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/[dn]/customAction/[customAction]

    +

    Cette méthode permet d'exécuter une action personnalisée sur +un objet dans l'annuaire. Le nom de l'action ainsi que le type de l'objet et son DN sont précisés +dans l'URL et doivent être encodés en conséquence.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/uid=foo.bar,ou=people,o=ls/customAction/action?pretty'
+{
+    "dn": "uid=foo.bar,ou=people,o=ls",
+    "type": "LSpeople",
+    "name": "Foo Bar",
+    "success": true,
+    "messages": [
+        "L'action personnalis\u00e9e action a \u00e9t\u00e9 correctement ex\u00e9cut\u00e9e sur Foo Bar.",
+    ]
+}
+
    +
    +

    Note

    +

    Par défaut, une action personnalisée ne retourne qu'un booléen permettant de savoir si +l'action a correctement été exécutée ou non. En outre, dans un contexte d'appel via l'API, il +est possible de retourner des informations via un tableau associatif dont le contenu sera +fusionné avec les données retournées par la requête. Pour plus d'informations à ce sujet, +consultez la documentation sur l'écriture d'une fonction implémentant une customAction.

    +
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/import

    +

    Cette méthode permet d'importer des objets d'un type en particulier à partir de données d'import +formatées selon un ioFormat configuré pour ce type +d'objets. Le type de l'objet est précisé dans l'URL et doit être encodé en conséquence. Par +mimétisme du comportement de l'interface web, cette méthode accepte des paramètres similaires et +s'attend à récupérer les données d'import dans le corps de la requête.

    +
      +
    • +

      ioFormat

      +

      Le nom de l'ioFormatdes données d'import.

      +
      • +
    +
      +
    • +

      updateIfExists

      +

      Booléen permettant d'activer/désactiver la mise à jour des données des objets s'ils existent +déjà. Si ce mode est inactif et qu'un objet des données d'import existe déjà, une erreur +sera remontée. Les valeurs acceptées sont 1 ou 0.

      +
      • +
    +
      +
    • +

      justTry

      +

      Booléen permettant d'activer/désactiver le mode de vérification des données d'import +uniquement. Si ce mode est actif, les données d'import seront analysées pour vérifier +qu'elles sont correctes, mais l'import en lui-même ne sera pas effectué. Les valeurs +acceptées sont 1 ou 0.

      +
      +

      Note

      +

      Le retour de cette méthode en mode justTry est identique à une exécution en mode +normal. Ce mode permet donc d'anticiper le résultat d'un import à partir d'un jeu de +données sources.

      +
      +
      +

      Warning

      +

      En mode justTry, seul la vérification syntaxique des données est fiable, car les +informations doublonnées au sein des données d'import ne pourront être détectées.

      +
      +
      • +
    +

    En cas d'erreurs détectées dans les informations des objets des données d'import, le tableau +errors du retour de la méthode contiendra une entrée pour chaque objet en erreur sous le +format d'un dictionnaire dont la clé data reprendra les informations de l'objet telle que +chargé (ou générée) depuis les données sources, ainsi qu'un dictionnaire sous la clé errors +qui contiendra les erreurs globales concernant l'objet sous la clé globals et les erreurs +propres à ses attributs dans un dictionnaire sous la clé attrs.

    +
    +

    Note

    +

    Les erreurs d'importation sur un objet sont non-bloquantes : l'importation des autres objets +ne sera pas interrompue.

    +
    +

    Exemple :

    +
    # curl -u username:secret --data-binary @/path/to/input.file 'https://ldapsaisie/api/1.0/object/LSpeople/import?ioFormat=mycsv&pretty'
+{
+    "success": false,
+    "LSobject": "LSpeople",
+    "ioFormat": "mycsv",
+    "updateIfExists": false,
+    "justTry": false,
+    "imported": {
+        "uid=rturin,ou=people,o=ls": "M. Roger TURIN"
+    },
+    "updated": [],
+    "errors": [
+        {
+            "data": {
+                "uid": [
+                    "lmartin"
+                ],
+                "personalTitle": [
+                    "Mme"
+                ],
+                "givenName": [
+                    "Ludivine"
+                ],
+                "sn": [
+                    "MARTIN"
+                ],
+                "mail": [
+                    "lmartin@gmail.com"
+                ],
+                "userPassword": [
+                    "123Yh%uT"
+                ],
+                "gidNumber": [
+                    "102009"
+                ],
+                "loginShell": [
+                    "no"
+                ],
+                "cn": [
+                    "Mme Ludivine MARTIN"
+                ]
+            },
+            "errors": {
+                "globals": [
+                    "Un objet existe d\u00e9j\u00e0 dans l'annuaire LDAP avec le DN uid=lmartin,ou=people,o=ls."
+                ],
+                "attrs": []
+            }
+        }
+    ],
+    "messages": [
+        "Le mail de notification a \u00e9t\u00e9 envoy\u00e9."
+    ]
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/export

    +

    Cette méthode permet d'exporter les objets d'un type en particulier dans un +ioFormat configuré pour ce type d'objets. Le type de +l'objet est précisé dans l'URL et doit être encodé en conséquence.

    +
      +
    • +

      ioFormat

      +

      Le nom de l'ioFormat .

      +
      • +
    +

    En tant normal, le retour de cette méthode sera directement le fichier d'export demandé. +Cependant, si une erreur survient, les paramètres d'export seront repris dans le retour JSON +de la méthode qui contiendra également les erreurs survenues.

    +

    Exemple :

    +
    # curl -u username:secret --data-binary @/path/to/input.file 'https://ldapsaisie/api/1.0/object/LSpeople/export?ioFormat=mycsv&pretty'
+login;civility;firstname;name;mail;password;gid;shell
+hmartin;M.;Henri;MARTIN;henri.martin@ls.com;********;102001;no
+s.ldapsaisie;M.;Secretariat;LdapSaisie;secretariat@ldapsaisie.biz;********;70000;no
+ls;M.;Ldap;Saisie;ldap.saisie@ls.com;********;102001;no
+erwpa;M.;Erwan;PAGEARD;erwan.page@ldapsaisie.biz;********;102009;no
+[...]
+
    +
    • +
+
    +
  • +

    /api/1.0/object/[object type]/[dn]/relation/[relation]

    +

    Cette méthode permet de gérer les objets en relation avec un objet en particulier de l'annuaire. +Le type de l'objet, son DN et le nom de la relation sont précisés dans l'URL et doivent être +encodés en conséquence. Cette méthode accepte les paramètres add et remove permettant de +lister le ou les DN d'objet(s) à respectivement ajouter ou supprimer parmis les objets +actuellement en relation avec l'objet spécifié. Si aucun DN n'est spécifié comme devant être +ajouté ou supprimé, la méthode retournera simplement les DN des objets en relation. En cas de +modification demandée, la méthode retournera la nouvelle liste des DNs des objets en relation, +quel que soit le résultat de l'opération de mise à jour.

    +

    Exemple :

    +
    # curl -u username:secret 'https://ldapsaisie/api/1.0/object/LSpeople/uid=foo.bar,ou=people,o=ls/relation/groups?pretty&add[]=cn=ls,ou=groups,o=ls&add[]=cn=invite,ou=groups,o=ls'
+{
+    "dn": "uid=foo.bar,ou=people,o=ls",
+    "type": "LSpeople",
+    "name": "Foo Bar",
+    "relation": "groups",
+    "success": true,
+    "relatedObjects": [
+        "cn=ls,ou=groups,o=ls",
+        "cn=invite,ou=groups,o=ls"
+    ],
+    "messages": [
+        "Objects in relation updated."
+    ]
+}
+
    +
    • +
+
    +
  • +

    /api/1.0/search

    +

    Cette méthode permet d'effectuer une recherche sur plusieurs types d'objets de l'annuaire à la +fois. Par mimétisme du comportement de l'interface web, la recherche est paginée et accepte des +paramètres similaires en plus de paramètre plus appropriés à un fonctionnement programmatique.

    +

    Les paramètres acceptés par cette méthode sont sensiblement les mêmes que ceux acceptés par la +méthode de recherche d'un type d'objet de l'annuaire en particulier et ils ne seront donc pas +tous redocumentés ici :

    +
      +
    • filter
      • +
    +
      +
    • predefinedFilter
      • +
    +
      +
    • pattern
      • +
    +
      +
    • approx
      • +
    +
      +
    • basedn
      • +
    +
      +
    • subDn
      • +
    +
      +
    • scope
      • +
    +
      +
    • recursive
      • +
    +
      +
    • displayFormat
      • +
    +
      +
    • extraDisplayedColumns
      • +
    +
      +
    • attributes
      • +
    +
      +
    • attributesDetails
      • +
    +
      +
    • page
      • +
    +
      +
    • all
      • +
    +
      +
    • as_list
      • +
    +
      +
    • withoutCache
      • +
    +
      +
    • keepParamsBetweenSearches
      • +
    +
      +
    • +

      nbObjectsByPage

      +

      Permet de préciser le nombre maximum d'objets retournés par type d'objet ET par page du résultat +de recherche.

      +
      • +
    +
      +
    • +

      types

      +

      Permet de limiter les types d'objets à inclure dans le résultat de recherche. Par défaut, tous +les types d'objets auxquels l'utilisateur à accès et dont la recherche globale n'est pas +désactivée seront inclus.

      +
      • +
    +
      +
    • +

      splited_result

      +

      Permet de faire en sorte que les objets inclus dans le résultat de recherche soient séparés par +type dans des sous-clés de objects. Par défaut, tous les objets sont retournés dans la clé +objects et une sous-clé type est ajouté à chacun d'eux pour les distinguer. Seul la présence +de ce paramètre suffit à activer ce comportement, sa valeur n'a pas d'importance.

      +
      • +
    +
    • +
+
+

Important

+

Pour chaque type d'objets inclus dans la recherche, un filtre et/ou un mot clé de recherche +doit être spécifié. Cette méthode n'a pas vocation à permettre de lister tous les objets de +l'annuaire.

+
+

Exemple :

+
# curl -u username:secret 'https://ldapsaisie/api/1.0/search?pattern=LdapSaisie&pretty'
+{
+    "success": true,
+    "objects": {
+        "uid=s.ldapsaisie,ou=people,o=ls": {
+            "name": "Secretariat LdapSaisie",
+            "type": "LSpeople",
+            "Mail": "secretariat@ldapsaisie.biz"
+        },
+        "uid=ls,ou=people,o=ls": {
+            "name": "LdapSaisie",
+            "type": "LSpeople",
+            "Mail": "ldap.saisie@ls.com"
+        },
+        "uid=erwpa,ou=people,o=ls": {
+            "name": "Erwan PAGE",
+            "type": "LSpeople",
+            "Mail": "erwan.page@ldapsaisie.biz"
+        },
+        "uid=invite,ou=people,o=ls": {
+            "name": "Utilisateur de passage",
+            "type": "LSpeople",
+            "Mail": "invite@ldapsaisie.biz"
+        },
+        "uid=demo,ou=people,o=ls": {
+            "name": "Demonstration LdapSaisie",
+            "type": "LSpeople",
+            "Mail": "demo@ls.com"
+        },
+        "uid=admin,ou=people,o=ls": {
+            "name": "Administration LdapSaisie",
+            "type": "LSpeople",
+            "Mail": "admin@ls.com"
+        },
+        "uid=admin3,ou=people,o=ls": {
+            "name": "ZAdministration LdapSaisie",
+            "type": "LSpeople",
+            "Mail": "admin@ls.com"
+        },
+        "uid=ldapsaisie,ou=sysaccounts,o=ls": {
+            "name": "ldapsaisie",
+            "type": "LSsysaccount"
+        }
+    },
+    "total": null,
+    "params": {
+        "keepParamsBetweenSearches": false,
+        "LSpeople": {
+            "filter": null,
+            "pattern": "LdapSaisie",
+            "predefinedFilter": false,
+            "basedn": null,
+            "scope": null,
+            "sizelimit": 0,
+            "attronly": false,
+            "approx": false,
+            "recursive": true,
+            "attributes": [],
+            "onlyAccessible": true,
+            "sortDirection": null,
+            "sortBy": null,
+            "sortlimit": 0,
+            "displayFormat": "%{cn}",
+            "nbObjectsByPage": 25,
+            "withoutCache": false,
+            "extraDisplayedColumns": true
+        },
+        "LSsysaccount": {
+            "filter": null,
+            "pattern": "LdapSaisie",
+            "predefinedFilter": false,
+            "basedn": null,
+            "scope": null,
+            "sizelimit": 0,
+            "attronly": false,
+            "approx": false,
+            "recursive": false,
+            "attributes": [],
+            "onlyAccessible": true,
+            "sortDirection": null,
+            "sortBy": null,
+            "sortlimit": 0,
+            "displayFormat": "%{uid}",
+            "nbObjectsByPage": 30,
+            "withoutCache": false,
+            "extraDisplayedColumns": true
+        }
+    },
+    "page": 1,
+    "nbPages": 1
+}
+

Contribution

Contribution

+

Comme tout projet libre qui se respecte, les contributions à LdapSaisie sont les bienvenues. Ce +chapitre explique les possibilités de contribution.

Les addons (LSaddon)

Les addons (LSaddon)

+

Les LSaddons sont utilisés pour implémenter dans LdapSaisie +des fonctionnalités spécifiques tel que :

+
    +
  • le support d'une famille d'attributs spécifiques (POSIX, Samba, SUPANN…) par le biais de méthodes + de génération de la valeur de ces attributs par exemple (paramètre generate_function) ;
    • +
+
    +
  • des tâches communes et génériques (envoi de mails, connexion FTP/SSH…) ;
    • +
+
    +
  • l'implémentation de déclencheurs spécifiques à votre environnement : + création automatique du dossier client sur le serveur de fichiers de l'entreprise, création de la + boite mail de l'utilisateur… ;
    • +
+ +
    +
  • l'implémentation d'action personnalisée sur les objets (synchronisation, + archivage…) ou sur les résultats de recherches + (export, rapport personnalisé…) ;
    • +
+

Structure d'écriture

+

L'écriture d'un LSaddon doit respecter une structure +suffisamment souple afin de ne pas être un frein à vos contributions, tout en permettant d'assurer +la bonne intégration de votre contribution au projet. Le code que vous écrirez sera réparti dans +deux fichiers :

+
    +
  • +

    conf/LSaddons/config.LSaddons.[addon name].php

    +

    Ce fichier contiendra la configuration de votre LSaddon. +On y retrouvera la déclaration de constances et/ou variables de configuration permettant d'adapter +votre LSaddon à une installation et à un environnement.

    +
    • +
+
    +
  • +

    includes/addons/LSaddons.[addon name].php

    +

    Ce fichier contiendra le code à proprement dit de votre LSaddon.

    +

    Structure du fichier includes/addons/LSaddons.[addon name].php :

    +
    <?php
+
+/*
+ * Error messages
+ */
+
+// Support error messages
+LSerror :: defineError('MYADDON_SUPPORT_01',
+  ___("MYADDON Support :  Unable to load %{dep}.")
+);
+
+LSerror :: defineError('MYADDON_SUPPORT_02',
+  ___("MYADDON Support : The constant %{const} is not defined.")
+);
+
+// Other orror messages
+LSerror :: defineError('MYADDON_01',
+  ___("An error : %{msg}.")
+);
+
+LSerror :: defineError('MYADDON_02',
+  ___("An other error about %{about} : %{msg}")
+);
+
+LSerror :: defineError('MYADDON_03',
+  ___("Unknown error.")
+);
+
+/**
+ * Verify support of my addon by LdapSaisie
+ *
+ * @author My Name <my.email@example.com>
+ *
+ * @return boolean true if my addon is totaly supported, false in other cases
+ **/
+function LSaddon_myaddon_support() {
+
+  $retval=true;
+
+  // Check/load dependencies
+  if ( !class_exists('mylib') ) {
+    if ( !LSsession::includeFile(LS_LIB_DIR . 'class.mylib.php') ) {
+      LSerror :: addErrorCode('MYADDON_SUPPORT_01', 'mylib');
+      $retval=false;
+    }
+  }
+
+
+  $MUST_DEFINE_CONST= array(
+    'LS_MYADDON_CONF_O1',
+    'LS_MYADDON_CONF_O2',
+    ...
+  );
+
+  foreach($MUST_DEFINE_CONST as $const) {
+    if ( (!defined($const)) || (constant($const) == "")) {
+      LSerror :: addErrorCode('MYADDON_SUPPORT_02',$const);
+      $retval=false;
+    }
+  }
+
+  if ($retval) {
+      // Register LSaddon view using LSsession :: registerLSaddonView()
+
+      if (php_sapi_name() == 'cli') {
+          // Register LSaddon CLI command using LScli :: add_command()
+      }
+  }
+
+  return $retval;
+}
+
+/**
+ * My first function
+ *
+ * Description of this wonderfull function
+ *
+ * @author My Name <my.email@example.com>
+ *
+ * @return [type(s) of returned values (pipe separator)] Description of the return of this function
+ **/
+function myaddon_first_function($arg1, $arg2) {
+  // Do some stuff
+  if (something) {
+    LSerror :: addErrorCode(
+      'MYADDON_01',
+      'something went wrong'    // Error LSformat unique argument
+    );
+    return false;
+  }
+
+  if (something else) {
+    LSerror :: addErrorCode(
+      'MYADDON_02',
+      array(                    // Error LSformat arguments
+        'about' => 'second step',
+        'msg' => 'something went wrong'
+      )
+    );
+    return false;
+  }
+
+  if (still something else) {
+    LSerror :: addErrorCode('MYADDON_03'); // Error without argument
+    return false;
+  }
+  return true;
+}
+
+[...]
+
+// Defined custom CLI commands functions only on CLI context
+if (php_sapi_name() != 'cli')
+    return true;  // Always return true to avoid some warning in log
+
+// Defined functions handling custom CLI commands and optionnaly
+// their arguments autocompleter functions.
+
    +
    • +
+

Par convention, la structure de ce fichier est toujours à peu près la même:

+
    +
  • On déclare tout d'abord les messages d'erreurs qui seront potentiellement émis par notre + LSaddon en commençant par les messages d'erreurs liés au + support de cet LSaddon. On utilise pour cela la méthode + LSerror :: defineError() qui attends en premier argument, l'identifiant du message + d'erreur et en tant que second argument, le + LSformat du message d'erreur. Par convention, + les identifiants des messages d'erreurs seront en majuscule et préfixés du nom du + LSaddon.
    • +
+
    +
  • +

    On déclare ensuite une fonction LSaddon_[myaddon]_support qui sera exécutée lors du chargement + de l'addon et qui permettra de s'assurer du support de celui-ci. Cette fonction devra retourner + True si c'est le cas ou False dans le cas contraire.

    +

    Cette fonction s'assura notamment :

    + +
    • +
+
    +
  • On déclare ensuite les fonctions, classes et éléments fournis et manipulés par l'addon.
    • +
  • +

    Si notre addon offre des commandes CLI personnalisées, les + fonctions les implémentant ne seront définies, dans un souci de performance, que dans un contexte + ou elles seraient potentiellement appelables, c'est à dire dans un contexte d'exécution CLI. + Pour cela, nous utilisons communément la fonction php_sapi_name pour déterminer le contexte + d'exécution et si celui-ci vaut cli, nous stoppons l'exécution du reste du code du fichier via + un return true.

    +
    +

    Note

    +

    Il est important dans ce contexte de ne jamais retourner autre chose que True pour éviter +tout message d'erreur inutile dans les logs.

    +
    +
    • +
+
    +
  • On déclare, pour finir, les fonctions implémentant les + commandes CLI personnalisées et leur éventuelle fonction + gérant l'autocomplétion des arguments qu'elles acceptent.
    • +

Les vues personnalisées

+

Les LSaddons peuvent fournir des vues personnalisées qui +seront accessibles à tout ou parties des utilisateurs de l'application. Ce filtrage d'accès sera +fait en utilisant les LSprofiles de +l'utilisateur connecté sur la +racine courante de l'annuaire LDAP.

+

Pour mettre en place une telle vue personnalisée, il est nécessaire de :

+
    +
  • Déclarer cette vue dans la fonction LSaddon_[addon]_support de l'addon à l'aide de la méthode + LSsession :: registerLSaddonView() ;
    • +
+
    +
  • Déclarer la fonction implémentant cette vue. Cette fonction n'acceptera aucun paramètre et ne + retournera rien. Elle devra en outre s'occuper de définir son fichier template et charger les + dépendances de ce dernier (fichiers CSS & JS, variables...).
    • +
+

Pour implémenter une telle vue personnalisée, vous pouvez vous inspirer de l'exemple fourni +ci-dessous ou encore des vues fournies par les autres +LSaddons (par exemple, l'addon +exportSearchResultAsCSV).

+

Structure du fichier includes/addons/LSaddons.[addon name].php :

+
<?php
+function LSaddon_myaddon_support() {
+
+  $retval=true;
+
+  // Some check
+
+  if ($retval) {
+      $retval = LSsession :: registerLSaddonView(
+          'myaddon',          // addon name
+          'myaddon_view',     // addon view ID
+          __('MyAddon view'), // addon view label
+          'myaddon_view',     // callable (ex: function name) that implement addon view
+          array('user'),      // array listing allowed LSprofiles
+          true                // Show/hide this addon view in user menu
+      );
+  }
+
+  return $retval;
+}
+
+[...]
+
+/**
+ * My addon view handler function
+ *
+ * Description of this view
+ *
+ * @author My Name <my.email@example.com>
+ *
+ * @return void
+ **/
+function myaddon_view() {
+    // Do some stuff and set some template variables
+    $list = array ([...]);
+    LStemplate :: assign('list', $list);
+
+    // Load some CSS & JS files need on this view
+    LStemplate :: addCssFile('LSaddon_myadon.css');
+    LStemplate :: addJSscript('LSaddon_myadon.js');
+
+    // Set template file of the view
+    LSsession :: setTemplate('LSaddon_myadon_view.tpl');
+}
+

Les commandes CLI personnalisées

+

Les LSaddons peuvent fournir des commandes CLI +personnalisées qui seront accessibles via la commande ldapsaisie fournie avec l'application. Cela +peut, par exemple, vous permettre de rendre accessible en ligne de commandes une procédure +implémentée dans le code d'LdapSaisie et vous permettre de mettre en place une tâche planifiée +exécutant cette procédure régulièrement.

+

Pour mettre en place une telle commande CLI personnalisée, il est nécessaire de :

+
    +
  • Déclarer cette vue dans la fonction LSaddon_[addon]_support de l'addon à l'aide de la méthode + LScli :: add_command() ;
    • +
+
    +
  • Déclarer la fonction implémentant cette commande CLI personnalisée. Cette fonction acceptera, + en tant qu'unique paramètre, un tableau des arguments reçus lors de l'exécution de la commande et + retournera True ou False en cas de succès/d'erreur d'exécution de la commande. Cette valeur de + retour influencera le code retourné par la commande : 0 en cas de succès, 1 en cas d'erreur.
    • +
+
    +
  • +

    Bien que cela ne soit pas obligatoire, il sera également possible de déclarer une fonction + permettant l'autocomplétion des arguments acceptés par la commande.

    +

    Cette méthode recevra en paramètre :

    +
      +
    • +

      $command_args

      +

      Un tableau des arguments déjà reçus par la commande.

      +
      • +
    +
      +
    • +

      $comp_word_num

      +

      Un entier indiquant le rang de l'argument que l'autocomplétion tente de compléter. Il peut +s'agir du rang d'un paramètre déjà fourni et présent dans le tableau $command_args ou bien +d'un rang supérieur aux nombres d'arguments déjà fournis à la commande et dans ce cas il s'agira +d'autocompléter tous potentiels autre argument que pourrait accepter cette commande.

      +
      • +
    +
      +
    • +

      $comp_word

      +

      Une chaîne de caractères correspondant à ce qu'a déjà saisi l'utilisateur de l'argument que l'on +tente d'autocompléter. Cette chaîne de caractères peut être vide ou non, en fonction de s'il +s'agit d'un nouvel argument à autocompléter ou non.

      +
      • +
    +
      +
    • +

      $opts

      +

      Un tableau des potentiels arguments globaux acceptés par LScli dans le contexte actuel (par +exemple, -d ou --debug pour l'activation du mode debug). La réponse de cette fonction devra +inclure ces potentiels arguments si le contexte d'autocomplétion si prête (nouvel argument par +exemple).

      +
      • +
    +

    Pour finir, cette fonction devra retourner un tableau des potentielles valeurs que pourrait +prendre l'argument autocomplété. Si une unique proposition est faite à l'utilisateur, celle-ci +sera automatiquement proposée à l'utilisateur et à défaut, la liste des valeurs possibles lui +seront affichées.

    +
    +

    Note

    +

    Pour vous aider dans l'écrire d'une telle méthode d'autocomplétion, des méthodes statiques +sont fournies par la classe LScli pour les autocomplétions les plus courantes :

    +
      +
    • LScli :: autocomplete_class_name()
      • +
    +

    Autocomplétion du nom d'une classe PHP.

    +
      +
    • LScli :: autocomplete_addon_name()
      • +
    +

    Autocomplétion du nom d'un LSaddon.

    +
      +
    • LScli :: autocomplete_int()
      • +
    +

    Autocomplétion d'un nombre entier.

    +
      +
    • LScli :: autocomplete_LSobject_types()
      • +
    +

    Autocomplétion du nom d'un type d'LSobject.

    +
      +
    • LScli :: autocomplete_LSobject_dn()
      • +
    +

    Autocomplétion du DN d'un type précis d'LSobject de + l'annuaire.

    +

    Par ailleurs, la méthode LScli :: autocomplete_opts() vous facilitera la construction de la +liste des valeurs d'autocomplétion de l'argument courant en fonction de ce qui a déjà été +saisi par l'utilisateur (paramètre $comp_word). Cette méthode s'occupera en l'occurrence de +filtrer parmi toutes les valeurs contextuelles possibles, celles qui correspondent au préfixe +fourni par l'utilisateur.

    +
    +
    • +
+

Pour implémenter une telle commande CLI personnalisée, vous pouvez vous inspirer de l'exemple +fourni ci-dessous ou encore des commandes CLI fournies par les autres +LSaddons ou classes PHP de l'application.

+

Structure du fichier includes/addons/LSaddons.[addon name].php :

+
<?php
+function LSaddon_myaddon_support() {
+
+  $retval=true;
+
+  // Some check
+
+  if ($retval) {
+    if (php_sapi_name() == 'cli') {
+        LScli :: add_command(
+          'my_custom_cli_cmd',                    // The CLI command name (required)
+          'cli_my_custom_cli_cmd',                // The CLI command handler (must be callable, required)
+          'My custom CLI command',                // A short description of what this command does (required)
+          '[arg1] [arg2] [...]',                  // A short list of commands available arguments show in usage message
+                                                  // (optional, default: false)
+          'This command permit to ...',           // A long description of what this command does (optional, default:
+                                                  // false)
+          true,                                   // Permit to define if this command need connection to LDAP server
+                                                  // (optional, default: true)
+          'cli_my_custom_cli_cmd_autocompleter',  // Callable of the CLI command arguments autocompleter (optional,
+                                                  // default: null)
+          true                                    // Allow override if a command already exists with the same name
+                                                  // (optional, default: null)
+        );
+    }
+  }
+
+  return $retval;
+}
+
+[...]
+
+// Defined CLI commands functions only on CLI context
+if (php_sapi_name() != 'cli')
+    return true;  // Always return true to avoid some warning in log
+
+/**
+ * My addon CLI command my_custom_cli_cmd handler function
+ *
+ * Description of this CLI command.
+ *
+ * @param array $command_args Command arguments
+ *   - Positional arguments :
+ *     - LSobject
+ *     - dn
+ *   - Optional arguments :
+ *     - -f|--force : Force mode
+ *
+ * @author My Name <my.email@example.com>
+ *
+ * @return boolean True on success, false otherwise
+ **/
+function cli_my_custom_cli_cmd($command_args) {
+    $objType = null;
+    $dn = null;
+    $force_mode = false;
+    foreach ($command_args as $arg) {
+      if ($arg == '-f' || $arg == '--force')
+        $force_mode = true;
+      elseif (is_null($objType)) {
+        $objType = $arg;
+      }
+      elseif (is_null($dn)) {
+        $dn = $arg;
+      }
+      else
+        LScli :: usage("Invalid $arg parameter.");
+    }
+
+    if (is_null($objType) || is_null($dn))
+      LScli :: usage('You must provide LSobject type and DN.');
+
+    if (!LSsession :: loadLSobject($objType))
+      return false;
+
+    $obj = new $objType();
+    if (!$obj->loadData($dn)) {
+      self :: log_fatal("Fail to load object $dn data from LDAP");
+      return false;
+    }
+
+    // Do some stuff on loaded object
+    [...]
+
+    return true;
+}
+
+/**
+ * Args autocompleter for CLI my_custom_cli_cmd command
+ *
+ * @param array<string> $command_args List of already typed words of the command
+ * @param int $comp_word_num The command word number to autocomplete
+ * @param string $comp_word The command word to autocomplete
+ * @param array<string> $opts List of global available options
+ *
+ * @return array<string> List of available options for the word to autocomplete
+ **/
+public static function cli_my_custom_cli_cmd_autocompleter($command_args, $comp_word_num, $comp_word, $opts) {
+  $opts = array_merge($opts, array ('-f', '--force'));
+
+  // Handle positional args
+  $objType = null;
+  $objType_arg_num = null;
+  $dn = null;
+  $dn_arg_num = null;
+  for ($i=0; $i < count($command_args); $i++) {
+    if (!in_array($command_args[$i], $opts)) {
+      // If object type not defined
+      if (is_null($objType)) {
+        // Defined it
+        $objType = $command_args[$i];
+        LScli :: unquote_word($objType);
+        $objType_arg_num = $i;
+
+        // Check object type exists
+        $objTypes = LScli :: autocomplete_LSobject_types($objType);
+
+        // Load it if exist and not trying to complete it
+        if (in_array($objType, $objTypes) && $i != $comp_word_num) {
+          LSsession :: loadLSobject($objType, false);
+        }
+      }
+      elseif (is_null($dn)) {
+        $dn = $command_args[$i];
+        LScli :: unquote_word($dn);
+        $dn_arg_num = $i;
+      }
+    }
+  }
+
+  // If objType not already choiced (or currently autocomplete), add LSobject types to available options
+  if (!$objType || $objType_arg_num == $comp_word_num)
+    $opts = array_merge($opts, LScli :: autocomplete_LSobject_types($comp_word));
+
+  // If dn not alreay choiced (or currently autocomplete), try autocomplete it
+  elseif (!$dn || $dn_arg_num == $comp_word_num)
+    $opts = array_merge($opts, LScli :: autocomplete_LSobject_dn($objType, $comp_word));
+
+  return LScli :: autocomplete_opts($opts, $comp_word);
+}
+

Ended: Les addons (LSaddon)

Les éléments des formulaires (LSformElement)

+

Les LSformElements sont les types de champs de formulaire supportés par +l'application.

+

Pour chaque type implémenté, on devra trouver :

+
    +
  • Une classe PHP dérivée de la classe LSattr_html et devant s'appeler + LSattr_html_[nom du type d'attribut HTML]. Dans celle-ci, il devra être défini à minima la + variable de classe LSformElement_type permettant de référencer le type + d'LSformElement à utiliser ;
    • +
+
    +
  • +

    Une classe PHP dérivée de la classe LSformElement et devant s'appeler + LSformElement_[nom du type d'LSformElement]. Cette classe implémentera tout ce qui concerne + l'affichage du champ dans le formulaire et le traitement d'une valeur retournée par ce dernier. + Cela concerne notamment les méthodes suivantes :

    +
      +
    • +

      getDisplay()

      +

      Retourne les informations d'affichage du champ dans un formulaire sous la forme d'un tableau +(implémentation obligatoire, pas de méthode par défaut). Il sera possible de s'appuyer sur la +méthode getLabelInfos() permettant de générer et récupérer tout ce qui concerne le label du +champ du formulaire. Il faudra cependant à minima fournir également la clé html dans le +tableau retourné qui devra contenir le bout de code HTML correspondant au champ du formulaire. +Communément, ce code HTML est généré en appelant la méthode fetchTemplate().

      +
      • +
    +
      +
    • +

      fetchTemplate()

      +

      Retourne le code HTML du champ dans le formulaire. L'implémentation de cette méthode est +facultative et par défaut, cette méthode utilisera la variable de classe $template pour +connaître le fichier de template à utiliser. Ce fichier de template permettra la génération de +la liste de tous les champs associés à chacune des valeurs de l'attribut. Individuellement, le +champ d'une des valeurs de l'attribut est généré à l'aide du fichier de template référencé dans +la variable de class $fieldTemplate.

      +
      +

      Note

      +

      La variable de classe $fieldTemplate est également utilisée par la méthode +LSformElement :: getEmptyField() qui sert à générer le code HTML d'un champ du formulaire +pour une nouvelle valeur de l'attribut. Cette méthode est notamment utilisée lorsque l'on +clique sur le bouton permettant d'ajouter une valeur à un champ du formulaire.

      +
      +
      • +
    +
      +
    • +

      getPostData()

      +

      Récupère dans les données postées par le formulaire, celle concernant ce champ. Cette méthode +devra potentiellement traiter l'ensemble des valeurs de l'attribut envoyées par le formulaire +et les définir dans le tableau passé en référence en tant que premier argument, les valeurs de +l'attribut. L'implémentation de cette méthode est facultative et par défaut, un tableau de +valeurs portant le nom de l'attribut LDAP correspondant sera récupérée comme valeur de +l'attribut.

      +
      +

      Note

      +

      Pour plus d'informations sur le rôle et fonctionnement de cette méthode, référer à la +méthode par défaut, définie dans la classe PHP parente LSformElement.

      +
      +
      • +
    +
      +
    • +

      setValueFromPostData()

      +

      Définit les valeurs de l'attribut à partir des données reçues du formulaire (et récupérées par +la méthode getPostData). L'implémentation de cette méthode est facultative et par défaut, +aucune transformation ne sera faites à cette étape sur les données récupérées depuis le +formulaire. Implémenter cette méthode pourra cependant se révéler utile en cas de champs de +formulaire complexe (attribut composite par exemple).

      +
      • +
    +
      +
    • +

      autocomplete_attr_values()

      +

      Génère de la liste des valeurs possibles de l'attribut dans un contexte CLI.

      +
      +

      Note

      +

      Pour plus d'informations sur le rôle et fonctionnement de cette méthode, référer aux +commentaires de la méthode par défaut, définie dans la classe PHP parente LSformElement. +Vous pouvez également vous inspirer des exemples d'implémentations fournies avec les autres +type d'LSformElement.

      +
      +
      • +
    +
    • +
+
    +
  • Un (ou plusieurs) fichier template pour la génération du code HTML du champ du formulaire. + Communément, le fichier LSformElement.tpl est utilisé pour générer la structure de la liste des + champs correspondant aux différentes valeurs de l'attribut. Ce template utilise une variable + $fieldTemplate pour définir quel fichier template devra être utilisé pour générer le code HTML + de chaque champ associés à une valeur. C'est ce second fichier de template qui est en général à + fournir à minima avec votre LSformElement.
    • +
+
+

Note

+

Il peut être utile d'étendre un type d'LSformElement existant pour faciliter +l'implémentation d'un nouveau type. Pour cela, vous devez utiliser l'héritage de classe PHP en +faisant dériver vos nouvelles classes des classes du LSformElement dont vous +vous inspirer, plutôt que les classes génériques. Vous pouvez prendre exemple sur le type +d'LSformElement pre qui s'inspire du type textarea, ou encore du type +url dérivé du type text.

+

Les règles de validation syntaxiques (LSformRule)

+

Les LSformRules sont les règles syntaxiques applicables aux champs des formulaires. +Ces règles serviront à s'assurer que les valeurs des champs récupérées des formulaires sont +syntaxiquement correctes. Elles seront configurables via le paramètre check_data des attributs des +LSobjects.

+

Pour chaque type implémenté, on trouvera une classe PHP dérivée de la classe LSformRule et devant +s'appeler LSattr_rule_[nom du type]. Dans celle-ci, il devra être défini la méthode statique +validate() qui implémentera le contrôle syntaxique. Cette méthode prendra en paramètres :

+
    +
  • +

    $value

    +

    La valeur à tester.

    +
    • +
+
    +
  • +

    $options

    +

    Un tableau des options définies dans la configuration pour ce contrôle syntaxique.

    +
    • +
+
    +
  • +

    $formElement

    +

    Une référence au champ du formulaire (objet LSformElement).

    +
    • +
+

Cette méthode devra retourner True ou False si la valeur testée est respectivement valide ou +invalide. Elle pourra également déclencher une exception LSformRuleException qui lui permettra de +donner des messages d'erreurs elle-même sur le(s) problème(s) detecté(s) durant l'analyse de la +valeur passée. Le constructeur de ce type d'exception prend en tant que premier paramètre un tableau +de messages d'erreurs (ou un simple message d'erreur) qui seront retournés à l'utilisateur.

+
+

Note

+

Par défaut, les valeurs de l'attribut sont testées une à une via la méthode validate(). +Cependant, il est possible d'implémenter une méthode de validation pour toutes les valeurs de +l'attribut en une seule fois en affectant la valeur false à la constante de classe +validate_one_by_one. Dans ce cas, l'ensemble des valeurs de l'attribut seront passées via le +paramètre $value à la méthode validate() (sous la forme d'un tableau). Cela pourra par +exemple être utile pour implémenter une validation de la cohérence des valeurs les unes vis à +vis des autres (unicité, nombre maximum de valeurs, …).

+

Ended: Contribution

+
+
+ +
+
+ +
+
+
+
+ + + + \ No newline at end of file diff --git a/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.pdf b/doc/dist/4.2.0-1-40-g2d242b1/LdapSaisie.pdf new file mode 100644 index 0000000000000000000000000000000000000000..8e2a87247de875b76b490bf78efa42dc6f5e62f0 GIT binary patch literal 1655463 zcmd3P2|QI@7dI)QLMl_qRmS4F^FWA7#>kW@T-U{wc_t|e4Tuy9$1P|yh zQ=J@llH4gU@tra#1PX&7qHstQ8eDBfAjH7`;5|(ztN;9pygVDl(TXMl`iCfF5)8>E zt)vN)-s9xzK(hbw5@x|ma4ZIi`u&Tzg)b8D2;A>qBrJRpk0Jj4J>rk|^n9EtFlj?A zOFIhLolRQT!_u98M;QpqCaptpbMkN{Q`}&nQ9%Qebt&#J6MEZ8>ruSjVbZD&BpZs- z*UueaKUMd$N$>J@->vITYf|u6ccWpnCedM&-i?FN)X@RWAg%1==uUg8jECXp@6qlm zDLHw=Oc3A(5{V(eut@OBcDp)xIMZI87nlAO2n&g^+?!ZPI*u3Lw^c440AUN+$ubU3I zTR3=!tbTk)TP<2#fnhJ}wUF{T5y^cR5?)7b8P`*h^WI)n7qhg&53%mbw3eE-d&}SbEML}D;lP~d-+!dGFVur`<*jhzqw5&cmdA6g-0cWw|Dw&r70pyGqA4ycb+bo$>}aLo z6{>yHyS_TCs))dr9fd|qLfI`}Hi)kpt;=|7Ihr=*<4=W~xjYFP#fZzia2E|lGtN|s ztBTJd)w1@T%4-VzSh3vbo>&H|;^xoI?VdO-Z<$Lo^{;LC z)##D5KKnWV|9>_s?Ee+30?q~DmHuNTE&3kKz}!bE7K$9+KgoO2&W?r>Wz#;hfi3u zO!RNNdHDfzz*XMhc-|c^PD+b?>K|->{@CBQYeuX{J|A~E6Rj;Rad59;{DXC=HAmxj z)|eZPJa{*TRPDWzAY5$eO9=1S;V0NK7xUua#Ds3^BfTr?(Vg!+#c1uh|6ldXI^um|EUcr6umzT`;0 z_|*eKclM{g%r5#)K|8A2*hbS{jWV4o z^Sk+Qt?_1_6uBb@OYe&-`AhAsGazv8l1nbSG|~93AJ)V8MkcUPu~mw!46j(`#xl}& zCi?KJ=?9Nqv8|W6DZBeOT?5Hh<_E2!qoWfv8PK3Q9suDQh5^yp$<+!3R(gC!fCke6 zX#>mzg+sszNIVh=!{X3z;0iHF7#fR)6VU_|42ws>F$g3E4PICL5yTbA?jY%+M{#`} zRW@nx119c30)g8}#u5Z{lB?Br3ds$GaVd(8jT@Zoh}?xmG39lx^ZiuqYkg(qxtDvY&2+ihp5DitqH%8-V;?HRcHT}}%lw*G^77iQ z8S9HTU!`1k_$U%ldx6lIp)1Uvbn&!Yf90g@-HwWnZF)AME-Y5&b`vDO-s^_a$}U%5 z7nZqmtPadJ+AYX_W*eL(KqnI}Y%R_n997`*w9tgNgQAb)Zb)Ol1%qWSX+1)aRapXu z1y`+>F11|*NGb;O__~Khl2-dsZ5u153iVho}3Y!k+T1A z`DcszakH_K=u;5_)fY!S620V_p4H0nG#|oka@Rknl%kXuo#p50e%6@Ju|A^by(?wi z?(1!Ff;-`LM}OmsAX5`CbAluOajt{D*!{3MRGlOx@eI+E~Udnb~WlsmG~3_1 zXe5FNCt&bI9B_A_*HCyofe8ER0zqIQqTyH^=*fSUjU)x;wC+?_DJu_f<>Encm$IT* zQb|yI`+KJh6%&VpBd{o7^+*D^LgR@*bUdEcn0VB`k&_|?95SR4Ai@AFhn>K zg+yXuC?x1=1Of~;FeX4&LBRg2R;0K|xjBL$XX^x&5wcwJKgtNPK@<^=#u1P>7z%Vg zuskq|=ffHb@v9M%TrHiXXg^#jZe*}_L7{iFtCJlCDj&ob{=Iw%0%$lQ9(WWYmNr^2 zAXh-4fTUcN7-2^?HZCpuK6e$O)8%2sFWe1k0epns)?_&Z)AQT>sCm^w) zN0GEEG{_S%7~q!)Acgr=9*VoIlNIoFPGpLe2k?0RDC6J93CPI6AQ5oTmqZ{W77Hif z2?Q(*g92-!XcYQKw|;N5c_E>_DdkC}Ih)_Q81&x<5QwN~;Py~RG{{>~An@YQ1dsw^ z5Eu~hkjUTk?{7r?;T37)d46FM()o)SQb3rc2Vmf~LFXet?}L1m04x-bK>YAH-`W*r zjxk3{ff0i?N0=j^wkd_eAf?aVujv0$vAh&Y;&e)EhV&8APr z{;QnURI)7`00c$iiExl_fzgD|R0fOG=1Ak8y@r0n0fpgYCEnYJblZO6ZlGe{H$G#&~^#KTYo(9uW) z9s@%I2Z}@^uml(w0B}5!fc&rR2=Xz<`FxD#Kkb1@+IzTxG#h+#0}0zNqGSF(0zpLw z3l&&A5yTxd5<_#LAcms|U_O8Yiv4RF{Vt}IHE>amRFD9ZKq5!6CV4=DJ6It3Yc~LC zbl?WSdJ7Q)LjlJHuq!mM65s}Kn19jcPOh$08{h`)K^uFxf@lvusWeyzVk4MEh*}VF zfiu9MP+&Cx1>!Burvkx&GXT?y--Onm#+p4vicE5&*@q{|l}fS%-@)~_R+qAObECM? zY{nco3n`E||F~fXRcKLT8wxlN3=s*eA52AXV9o|IRr=%z-1~2a0)MsNG?Ue3YE ziVD8avn_gWfL?)$zL_Xd&WjobYh{ zDGdZE+uxcpXf+fLhd>bl<_G4PKnySlQNUopbR2<%0VEcTTevXM@zDEQ4{ey@*4zzJIzqa1FxTs%1LhS6Z`%Q0 zTPCwP1q&UW0Q z8H)#RO88tQIx+U;xdQxD+w8#DaEUyh*J<3D$xVlP+e%*cpWxs~ywP()S_|jH6+I(d zdo*ln|1J?#@|UQ}KCuJT121<{27SxKuC3?W#`>`?D&*zTD8c6IBhIr|b(C`l0=^Vz zmK^@@d9Wh4akqnj=Ez{4);Q%v+i)?nTcKDY;hu8jPD(iINwt&KHaedDoa?MvuLTFO z9u#D;!(B4IGs1f3m|bqG=4IP#SePhB%1hz!!1a1|GuziwXLce}UF~@V-U^QE>{dfx z%=mC_)qANL4|Lx99EuWVZBnYDEVUXZ+e7jM({^2CCGeu+7I z$=vZu$!MOrL;F`gI#sKaUBIZucJ{-`2!EUj^~l9rNN(i7xo0}+@Sshp(a}4p!3RAK zIGj_??p-apO{wpCtg_=oO2ZZGoxK-eB3nv6IECw(-rZeIMs|_8reeKQ>)9XONExUs zR?mC+JX+}_VH;Ofzj%)GCgGJP$4&ahG%aIrgPZw}AH(JMue@;Pn5f~PrIRO@uHC7# zUS+%Bd*TOjUmvJ1d!U}npb#9)oqI&<(3KT&u(R@Q6PDH7`CU6zl$jCN;xMcOeb{wh ztYKVH9b8VfYFw>D<``L4AIaSO44>oox4j$6?R^}3GK###rOpzj5P^`WZde_x_wHdT zf0Wcr^(7^EQRqyo*ltu`82eyduf#;sySHL@$5P*U7IhN%MkD3~2SqauD4cF-4qGC-+-}L~ z5Z3mh+N!iev%l*r+#&B<>__0+VH*DbJt^EKk`Y^6yZyFp&Tc#w!6>1HRq+__AM(K zBR-#2NK(_7>z-hx==20hr<`;>baucH(oxW}#r9gN;(_GcEWr}ajdP>QOgGuY+K4!SS^>xpv z4y-FMI9;~QH2vjWVxdl7!BcrS&#{9xFV5U-2zSi9`}p&PK{+cERi!#5ZK~|U0do0vhm;4Gg3rHRVrx*ARzDQ-n9V*+J#$jT^X92S zo6Z8mp0K?c9r{}EM8*1Jp zuXZ!NAHL;!o0|W2X)32F-!-n#FoR|vorrYD;p4ZjhpFMWT&R)b8$fQ2iU~3Cbas2Z zw7nh0h|kj~t2xh_UvTf#=iG;P}+m*^RlZ zriHQnO_tTu#+7djhgOedg|egao-p0s_LPrPafqo|D0*qUVmg!Pi4caO`!T!R81QkT zudG+Jk?!tspeQptX9w*X$gFW(W1ro&wrvPkhAY(XWg2!wW37B`vrT$*Yol`SHajxq z^ssOVC$D5&_Hz5sqvJ3&$`EHALF>4G7VC{D>urWQwl;?TucMj^q~4i**>2%ByQ);Q zn&*h-*`^hxy&K<;Xfc>PpZ&rR7q}t}VO~}AadUAmr?hxr$$N#5TqYVJJi@6#2HR7Y z;aSN~mF3Kim2M4-7Qe~MWp@wOwNhH;#>c>8{L(6fiWOX2?^&FGwabv@Uc`el;l}8Q zyv*GXT~IO)gHaq0;|VqoZ(9ngJg`(%d1>pRGWuGGVd+Oo-G&dF@>$Iyw4H)g2yH8u z$+oPF)MjF4wK<|_xr$e~Ax?;E4{nF>i?}3<^r+z@ypxQ_P9)d|X9})V0IxpkM_wIX zi@LuhUvJ0?eJr<1q~94WOfv`tPIUPg^ApaV6|o;(p9xrFhSg*1at=R;U0ro_shqn< zgR`Fo;;F%%y^l(5c5gK4i_{&uwr=dx4P54xG0mZCwr#$L%C`yOnj)k0t_(g1&Dmsl z?o|YvoWZrrAIK_lLgnYwR)vT~J>SP$9RBipf$4D$8{?q!W~Vvoin#=nGnzdpiii5T z3EQfkvp8f%-d6A&9-%xDdmGwa=F^-VC&KZxVuoCnGMedCd~@Veb6p0<`=NMZ$dEC? zh5b>U;LfrEGP?%@VdGAD<7#J&?DeZ!4U~ybv3o0x+U^~yEl4rvXPlb+tS{NR&mhZI z!Tp2`gP%yDyz2?U{Ueg~f(PF$+uY_U^zJeEh)yC5k>AEyF)r`UWjSYUmDl=NT-Jm)VJLvK@wWN9Ude+8GEWbcmz}vyzGWatrF@9^ z!0_sEa?A6j@^4Hm(~CS-NnH@NAQkxrcaN%OFO?KtaW>&_+#M}+^pVPwA{I%>=Zvn} zQnRO}!PnM53!c=P~SN z@IO^(q7c6MgU}Pko|U^9s&Bb1z2w(bs+V)id1Y-PkX1}M!nfDYon8oD!rMWjgk+dB*_F(y56jfF11<`o<*TiaCar2}>WLjIkDPz-Kw;B{hZ+nr&W#LcOCbi~ED;Ny zRsrWdeoK#wcSv4fvQWO|;#HTOdu17qtnSEH?q%F9k66MA15U0sd7 z%WA2-FJXxJ{u2(^o_P7=m5zv+_N55Q5O0GcTdd_8(=ComVk_%6TX0_)IwC<=oD25hqv zGU-CC`wUmr&3@Ut`>lFl1k=_rHAXP41L8w7i6B-QgvBQGMIg z{k;M_L;m{Pny*qhxVN+(4O-K>xmmL_+#>0&Kw0^t;pN=vGT}kj!^vH#;pC4h2d#{@ zb_WXFJXz6guvrDIqv0;6*2S0-#kH(gs7C{DBXOuyUPm}UB<<4M8}LdVZ~NXVu7jD{&o`Dadz=raymefZzk0I4>1l)W zr5WE{wa5(~nYa(jX_JVVNPayIB3 z|9JaZh+h=(Q-H~G0UkkRxV%Qbw=GNk<}uc5dQ~i{`>dC+^4qL>WGcDT$lRWlA;6Ob zaX#{6(&p|8m8uXvK0&tkgO;5GsKRU>YkR-gtdFFpRUt~YAa_@UhH;z= zz9}C@o|ttE?tcJNK&T#j!q-~7>iN0p$$A-+t06H=5M4+&>$o9Wy5!e{N2=u}5Kr$*fo($E5j2bq-#C#-&n?Yrefnk#I{v#PihJNM>r-ZX}D9@E| zJ&b2hX*yrK5j9d`=$o2$QrFX1ZHC(`&);;`oadn2+|iN2Nx`#uO`|2Y=8xu*zr@wd zO)b^J8b1pkB3JcSNA?be`1KA7u{)gTls~{4lAB>A9=GgH;LF_Gyw@`u?zS~Hu39nv z@}Ys5X!q!}{r;C>_LIks*p*6d)q5PxvD|+3u#wN>2TWUUX>-SL`GYIRmnSpVPMb*j zq&yruR2Hqp5})zedOWCOlBryfe#M&WL>KCY>ehCgs&({@WbEL zuD9>+U2UxPu6IN0`ZZ-TNkzu1pYXPt@XAJoj8!Q+pH3vA)+$7?%j51O5A&n210D$% zebs4G-V!7sp;8W* zTC}fxAmg2!?nwApG~3SoXLHNcw^d+-KE&;E4jQ^#Q7Nok<%10rgUH=()#ituCP#6^l-Mb)s@W(ZFynfQVipW8+oqXpL-(rbsVNvF28-^jn$i_ zb_1ucw#kL;!%N>=tw64@gu;vUQg7y6b$u=Hjd`)Jfk8q=AtqIeSBD)Mb zz>>n)xid;Rx6ZD;H6A7sWSb~w;+7q0zD44~Sf^K$Q|JEaXWc_)B}(Zlc=X*j#0`Bm zdHBHNq_0T+g^YK*YQ{2UwyA5^hF`xW-iQ$rSGmf{#`Sdh$$Zj-3!!-$_#7^h1d**X293!Z!ZO&f?gm(JI*jH!nL>X&>K_dw#I~UCU`n zG24w!;$l0e)rcT&R-b5^u5wk%dA70fZp%aIb89qBkZbwb){R_qiUP(Edz)|{yPx%5 z_^9JddC>ZjJzde}fh@IY0oL})8uFwHFWFrxjtm2D2-zN-nwzSQz^{C$dw$`4J!wo; ze)Edg=o7pFu(-%$_!1_WQS-8N%J#>ng}XN^s-y~cZSG+_uXnp~1iwj4{H5-n2)z}>gwJ>L>>t($qz+TNA zGapl@-`QXM%y9qFhZ~1j?hBI}2CmqRJY!lZ7IjBvttek!he^v5+-KpQ)n1(Or*4hR zZ46Y`7yXzysPsxjjMrk?8NoSDQZKFk1iR@aYccVDtUSol=9P&br_7K;v09;+0+;XP zw0l$1zMNazZ`qm$bTmyX_a7>9!mpnc>33*lI~dODS#)QgNdXygw{$R_M|;CN-P4_~ zFPY6ahfcgl#hAxjCfqgRu9>Cmo|5Qu&wo*#96!}HyW;T{l~Volw$)9eA9VO06Uw?i zuaE9o+O%JSEHV1RJ0+CT5L)(FL9*@b3f?ytIn^Hw-Z!eUc+3-)%vancuGOX~Lfv^2 zL-KN+R%I4#O0`!2v-h<=Oz^`3P9FE5eNBVW=@Z0?PORdqaxlE&OdR8aeJ zwZ9Pk60^1)InwNbbT5C?5xbJ*sEZ&jI75Sz$q&B_e(a@HzSaHw{CrRR&QH4SMH4PO zRmq1c#(5PdKd&HPihnB69fYhab|q=#3~n_s_f087=1s9r@BSiHX&z#X??&G37_fW7 z?{GECb;H{e1GAfMz4tyXH6D~PXENt5DiU+ltGW1-j!B1~YLtzcUEArT*+;HuU!}R# zk1@&&?fdxVlwX~Q@tK9s-s{cHnN}>?x~C|8XU?sA;D?u(REosKd-^lkQ}yMtG6ONb zeQ4iur}qW+6IvV7qp_GRMV}uXzxcLhN;b>5JEugUJo(UA)d4K(bCa)r`df$D2Zu-Y zjTyf`FPDG4UBffh@0s0(Q^Yt9+$|H?1dUiH{&RE73*NL0p4)irX_T_o?r`5*bJ_9A z2U(-I{lDzE9hSFQvE!3STfZE4PZ8<1LtokLyGB~M!+Yy>I*dybpFDYOV3ot~iFDQdPA0R}{>>J8CbM=WCOF=i=*}gaWQ7{35=80UrOYilEgZ6l zc7x94@iJ?idV0zzQSbIr?)E|2pXymj}0d4gbR+=D`i1J>SMAIHQe6)3kK zZ>4Bk~ps4;%q*8eR`YL%@T~5U*Lz0S~{P@T<`2NkQR~md(m@FwyDZ_EN^BD zD>;5?c8y-E)Z?*Bc|C`g88tVCtU7p;>{7ADq(eMXp)iUp`6MJ<(*C$*(-*%pm9jlm zuQd{HJNNY(#`+kL?NdG)8cG;(<4vvKxlKeTKL6cB#XX=#88lp1MYp0A>={A$_3 z{jFu2LY=8%5r~*wFy_9ZUB&W91Jt+=tA(y>o&Y_d7YwU-RbLe_hsEp z<&dRH{!8oXKOt|YZe3Z9+p@9==fBb+b}Rg-HIFHxCNMw0v^AeI&ZhlIi2wMNY%=+q>`J{+P!_H|^(i!fAqR<(6J>2-Gg~=*YJyT zloWeREh{den9kTty`N)1Rt&uUm0gKl47l_=5(1c$aDdL>0a^+ePk00t3GfF%VI&YC zi2m27n@9 z9AS|}z`*>4{|Rkdy0rFgfPZ971&HYUCqPL(+^P0dHvst4MgI02BKIQTpcueBLg4@l z6NUr*4wpN327o`nK>=3*0FXq` z_J9-&9^-L<4)D+B@!uNUnd0i^L?h+`Od8VWe-D^K4I2p;gm;V84LaLfgUs=q-REO8|f?0{0V8{uTGNce8i0`Nf4u+0WA! z>1Hvn0R2UX*bvn9f24>(#KvF%$%+8TQYauSAdur|n?wk3z#2mS9!|G+v!?A-b_e_w z`Ue<&BnPmag-*4gJp|7n!u~yb2qG+i{4sz-0T?)d7=pkc&|q^2*g66j`Trm*aKh$p z6p}01)|@UUooz!G7x-$5JBTX4z-fLPSd1+Nyap~opaJfiTJ(|lO%%YTA-RKnO_m<+bXNgbgJ0Po^d|oH4C3klP2z8x z6cCi*C=3R~7eE*Ui3S!4ekmF_4?2Ss>`9)(Z^2llU;(qD#j zz#;@oh&EuW8G#50*uX+?z{Ek^1R8?v0$|_3pXvkA&79;$rc$8_%-?~iu?V3Pq6WzR zkhJ}MfWievFWBQnBTfP)9R{#_7lzLN+AUBuES;R}DI~`QihR8XQDqTA=?_&^^CD3SVU?U_7kNC;S{!xEffh2Q*QnVWoCH_7ZLp%YH8jiu! zXoDb0qYW6qcmjK-z-}(oPqFxqbfD877bro$1JUB|Lo-wh-~njtcL-YxMbDsrq2B$G z7LFv4(EZXK-|s@S`TN)n)drA}0r?C}tY~`?Kscf09B7bDgPpX0(E{NKlJh$>(!DjaN4MbLT%1$Lm&l>!q343Y5DY~YVN=6m`IaTFkJna^n~3vOvRT+u3m-ugTh#o3 zHdV#p0hyO(fnY8I)?NT(7Wf4O9x$bUY%cusuLhaI8TS2!I83{{Sb65CJxsk-Hd)wrIUt5$0nACTv-!9MC^`ZCiq%6WKlxT!7V znd`)71-vD`{FHXP+HUj=mu)EX1M_l=cea@EbaW%TueQb`g0WA4=j)x_Th550msbUe zeUu2}(oxgmYRt!IWSy`*)1or^ma`hA6=iMx<%3UhLBfXo=e`qfAA~9%+Qg~ch20_C zbL@g@tCkifJ#;Uw{z>ZOhoIQ73&#w0CMZ{RKRn^G*&&s+>vJE~Um@_kN=oNu{2`eW zDk5p!-b8Rk#5GZYtb*HW1nv?@h{`%Pb!c4A{cNqOxf2u=5Vz# zCBE-b8sfAB)+O(0Uxt6SqkAJYj=PFQ3$1+S?sMjCnkEh!1^Qa&p88(3R{MxaN?Yx! ze^HpfNojfBbt7fR%jZw<$F8!JYOYa+TRv3K%Na)O=SsG1yB@!%E>}MuE~QbQTk$Z5 zQMHY`$AB^+=PH(_@|x|WT6L80{usOH9QKW2XIE~jI2lsz?3#Nulvic!G6za!shNp| zm6p&4||nQ%QE|>Roo1T`g=DVGon;R8l5xQaI&U~x*zKe$Cvl6-%0Ae>(2iX$@xb9 z)CD`f8`drX7WK<@SNF;ZWHsB79_p-kaoa5RDr>3Evp}{be5J0WygO$|+?1{5R}u$} z^lFw2+OidOJIZa#yUC>MZ~LPE@{-$895|e1qg3oV!F0ay9qug;n|Irt7cF_$-#pM%5 z*yTATcDqEXJcT1?kqo$}Lxy|BqtHRjjxs>_n+5}pkS4Y)=Q zO};j)e(HCD=eRO8QE`&IdL-ZIy7?)#C6`5dR#@>EC`cKRQunqzSTi8a=l$u-p5DYk zk@ruQ4n!oe>DF9RLJjI=$=|Umn%vWH1{PCjpbk$spdzK}RiA2ndsL^-PW4Tc$D8PN z`Z=hqH;LJ?7SXOstr_XWmNPlr>1gD6!IOu0dDe7UKC6-%GhXY;VPRfwX8r?? zf@`L%vo2>SiLbvJ<13AL9DXK_6ocL$v|md|tMXK)`cBtW zQnO8t;LpM0Ys>Emaa`u|dbjBWVPB`4m)aYd56rFn-bA$is~UMNe>qmQfV^1rvJU%0 z5}8)As)|>eJ=hG-2kY3HV9y6yB#o{`pr;>7sb9ApKz(w(jQGU0T1k2}Ug;K|ow}X9 zXU|n;DbqWH+BXgK`$bU4%r+_Yi@a8*UvB)wDWad`H7j0m@_wz!lXGNk%l;bAh|RKX z4*qNgHE*s^UXa*|f{JzfYwXFnH*9&fDj+_&=9;IKaQdQMc$A!~UdnoL`>q*3R~wgq z_*lpL&7aC8HIs&$SlZitmUW>^js4%>nsmPAbwIx8^~eRSGhWwvqnhzsR%r9sb59a( z9pKQu8QiL#eL18u*80)3QW=-g+nPIrsZFOwhwX-lXEp73C}V8Z20l&Nxwju*Q*QCQ z-VRDaow$?2%-88)v?2Y~$NL{re7r7_OB_0kL#_&CR_rM&4h#C6v3EIccuDrY3;N<2 z>!TYtjm~``uS#ZmTlQJaC0eWIT<+F4uM`v&Ij;3|Dn5!)8~?Cf=h=!_%bxWfO_8$s zF8AUUT>IXyZ;3QHzw4#I(Jd^_N3PhLjGb&dAgE)wyeiRG$l;pXfoH25;vS5#E$>Ti zD08b5sWdMgC`;)1ylv03PD51uoUxWIwnF(jojET^_OSAH z*e~_|`14$aA~z>vHk?#J zP=cR|prh!7hM?mE-@7vQ&omQd>|JJy+1o;IT|vh<)vyd7>X!^)h`4nw7(ZhcGn3D3 zEHWnjvS{DLJ?+>x`?stW9TOYZ8_(y;+t(VY-*9k%Sz_A*(-D8-+AC=r#f17M3}sDK zy1g2_dQs0^(373s0fo43n=4Fj%&rTz?@;~Vzps;D*7Yhs*R`cCTAiv|V;{Q=i6-*K zHaD}|##L9P(q!|eB_nCUvb!<#>|G0P1HCdsyGTGU=CG)E)AZ&?-WS)MgMr!7Fq}`?CZ*k}P;tz!?1}50 zQ!%6GYJsX|T%&GXX)nXW@oQ{VulZySo&MY)nw-f}INbM&)PL{vZM7lGcYcvL)xyAn zbCZvdEc12fqtZICjpG0ItD%4a?iA;zS5S>nF z#!G?}i!T0FgQizgHgluqirW-teg%X(0lEnPPngPlA1qkQ_(cgDXB%^84@>g{l<$*%x-O9WKl%my z>x(#KaP*Daw8A!^=n1H61D4FdX7l+?oPRiCAl7ESU>%dL%TMc=0QFf+Ex>BiJdy!c z%4h{rP#A!ogFU^#7yRkKhpItaC;z^7{%!n!pX$@~`u!`A?poAE8XQ>509XgulKf-i zIu2|D#$wRKzp+42$qrPbvZBKS3tR>C0Ys@qU7*2&f%FypZ)LGQ501KQ0 z067T2yuR1{`Chs5FMQm$b@K(HfDEGP`}72^O1G%fIez5&Gn0LFp*8#7z5 zXueP*=t4V0twl`_Fo2cw74P^?R=^@aHb(@@>3`ElKNe=`-WpUJ_@M%EQIi8u{{X-o zptu>mE(5JBAq)dbAJA})zZo>HKhO=j2H-nHgGJ2+05@koRi+~VG-4tsN(`tO0MbC= z{-P5WF7q!iu7!^viY;n-fB~gY=s7d+0NM3<@v?015UFC=b7Q=&uR^x*)A=4K3j@ryCvQK18KOO#;4F zXTyWx^SvYw22`8^5Y5lb&Hn^>{*y{y8BV`ZYW@jCtwl`>zR`mqGdLP`2-Lbk{MC?h zv;AeZ;5L5`qRFCW1z(v#w8;;!G*Fd{MnnXZL|Q?*zsa#d8Po-~2EId7Skz2lo)v_q zaW#NP07b$PfXD^-8$=AKv-lSd&K;aY@{b5!VI9xA^=U6R!kR18~LElFPsR95dRx3 z0QZ=DfVN^r`ibc~Pfxa?)!(C4wF6|Q@73Sjd>q|L-c(SY6{^;vMt&O01Qam?`7>|= zU_}r?W6}WD6PVV30%HHdEkpDo**k*@j$ip&&@WKw7d5~mX?2%rX&0#5Nm~lU(`L&^ z`gsBvK)n7l@yVceIi2PH?E)(HqDFHh&4Q4Ch6#$>eXm&#zJq$qfFJ%-skYxHT##0$ zFTyTdcm)MG7c=OAg%sM(0UA~LJKqwNfQJK7LCgPHBZJz8^on!t-{$I|y!20Zpv?{m z-v5cTLo5HjfV5-M7QR7@^HAcg{yr5)w-S}ew3e2v#5G}OIaKV`Bkd)g&Z!Sv+^8$C zhxgKLv#nM|(uJ`y`<>aBtwn4VxHTu5HFNKR*WszFm(3LfW(nd0)_JpWsk+$-XV2Q< zkin|U4pH?~?Z= z&VhmM#E=)Q>C4I+ng!*TV*D6n3t#O}ppV+&6pi?8JljFcMbN{%jul%khQ&-rQW7h9R z7_`NtsT3O~5N-4goVWGhdWG^%_yiPk6Hr+`Va`&Sdfgw5Eo8P8dMrC18}S11s=1M| zi(UDJuH=!%UI*mORx*R}XT6ulBd_fYiQgiX$920tx$)HNvse}l%)@?FUx&@@x@Fhc z*lMyjIn|H{y_1p#-Cg>FXOrS;2|Mt7b5~Ti>+y0TT9X*Ik0Or^@B7le+vtt_m|J2k zp1$se^*{fi+} zIj@G@c8@~^ako-FWp&sPx9rJVxr;ijzqdgB_WrfpwS<#uRYxVRldO*+M5oTXUw)W6 zY*YU+%0RZ8M|AbNTy2ZjQ;$wxSMf*lM*=P1h;{RfFzR=|W)kHv{8U<=+0pAG4~i`Q+=OW#%*3I@#H~r`CZ*CSxk8OOe`O-o?$@C#*Um1yE>-Ow~kf4 z3JYcFmYRE~8;Z}^ADK5BDwgEp{rspXGi-cmaW~s)on-~9tW#F{U6I*)l{~kTaq@6* zzbVnHHu01QCcMA>QUMbu)8-~Ub6Z5XcO0u|!F|`jWCb74_67G9*R1W_4PVZ-zH5o? zY5!0)VtBia^7S)7C82JfFWZ9rNBRRtt^Gw`%(TFRjEwXQ53`-CC9q{5wN|}Os9>_k-^x6j}+LGU~C2)1gk zVx?o7d3JfqjYP=SJ7;fky4ayT9uhZMl*wgxx+=bYSJ>x18PN4e)J6@mH~VC)*2>T6 z-X5IKpYUWkJvKTro4Ps4r8)1YHKWDqT4#Nt~eYFe`{=%%sr9T{rC`x{M85By#nO<-QJ+3!4yU1g8He*CBQ z;ka!FUYI?w>>tu9UBkcG{mjS5*^O_>d!37jTpf>MaQ7}dgdLOBYKg3E-<;<^G9`7j zLXUDl_+Fj~d}sMfo3b~oH+>Gq+_suDLUs=w1EW)c4{vY!YL9?MRFGH7_$J1U&zp`e zyEopi03WYgN96+l zZ3_Y~?SPj*LZ%_XmO_U$=szK03ea{JagO-|cn15%K+$h-ddQ#P&Jby7n}OY^z7(l% z7f_iOHOGe_%rw}XUNQeq5N3$b5ZqM?at#%IQ4@PQt_)_Sw6ih5eoizvT?_UnxH3d^ zI?PII>-h@Wv@59Ci<-Fqz>dK|Mf5E&e*zuzrv4T3r5(leL*PGve4*_OsvXb@t%C!kXrEA# z7d2al0J`6o3jYMqg@{bsEIGfu*25L-DTIE5iVsQB7Zu6{$Ai!|hJ#JObSU>vr`h%t zcW`_lAQ9LDV#kkbsN{>foc0yD1rzBXg8u<<3u$);lD9qmv|_36R}iUDiy9mu04G4n6G-^=mhx&6@O8qBm`9j?3Vdm)?ZQ8f3-Xe72m_b612EAef<}d%~9grPz@T0n4Ay1o>|Z&9oykoo&I{#`CU^ zeuO6EJ5+^5jhbJ}6VTw6Z--O<2}%iRd|z*}r=_FR{0CItMF^QciX4H0V{jr7Pdft( z2u!b20>b9^L$LoFA_?LP6)fk|&b^`~Fbj*UfU)^Ipa>k%2qqP-pvDALt3`;UV7>oq zaj)-)9XKi-Fc8r6(lLOmh{OD2MVomHc%FR?(F$@&EA0hJ@sR9&z$wC5jd_JA?^_mK;tBS;~?79awH1sr_~LKrC002X8*XHfogRtZrI za!J>b;tfhx(fgFH*|$@Bp}n;TF&JWl^rBio0}zA1W%Vd^J zN`oZHAe4bV02Sn*(k?>q{n75A;k4^)l>M?Zse z@Bq&Xlp3Jb55obZ{vUA4@15}vmcA%Q^#Qjse|{K1W@$&BqG)xuzy_T8a~uIZ8VpRp zwf(0>uI5QY5JcIIOFhKtSz7Fw^ba}D|DDmMyqMw@%c9wnpoUhh6U#<~wF&4Z8 zHCaehRi@g56(*RpGVM&wouEje6@^V&gP!@*Do0@!K+>jd;k~)5iW9GV@CYEt=q@?A zBs)9GG>`WZM+8oS%|77rdk#Golhj?4F&RTcII1To|iODNhoJyJ=Yt8wnOlPL)pj}+0?KK16M1zOSpZC-Q`uDme%35O7e45pXol`B~!yr z>Rc0&-iOv3KaVzA(|g<1qFNNAn}u4DdX0-5x9`aV$x{4{d>N*tJKA&+<%ba0@9-h6 zkBq7t7257oF17Ghy%0ukKv4M9hOMx^%_0oAg9ai!Q>Q#G0Cjd zt{59vm(@US5m7Uh&AcmkU#Czv&(srjch@sr1 zrJ}DK|0erL(2nZj9Otm2`zUO;+Y^Tv4#%aKe%0x%;e_!1uK{ zKE5TUhReY*?bGkwO*kbIjgP(LZGN4_=m?|l`3*w;W$~}QN{;V1fS%CrSyB1rLqlKJ zxPp>MX#JJrowuIVwk~~r^~vf)TOkb#(hCXh@vUMxxTCxDHF@8IRJvjnKiwSp;--_SY3Q1_eW_k~ z?U%n?YkL>tWb07npnv{_9Ov3x&%Xa5u1_P`=7lIbj$@>C@uDOyWQf^zvKpI-EhEr;%% z2@(}wa}t3{6CPnMZQT_3se{8vK;wy<=!wr;c7B-L&odc6w(IKIt++6Z+V<5|iC#<} z3*3^9rOV5>~Zx2@YJ8*8J$9lk|+DR4Tb!79~`>QercM%LR%`{6!Up z{+@i!)r{InMmZ`9aWxD}gp)gPhJp2kn?g6ovK6-9P}^G3i+7JySu_5)?!4uAc5@(8 zH%wtuna*dbMP!yOXQNM@bH>(7Nty=gd5XJ&9b-?DT1>0(-cD`Wdz-dDqgB&ZxLmAp z%H?7?_6u@V*ojDy6_GB<1NSW09StiAh}{Q!8+JLgC4?4T9p1USP)L#^$78oiUZ342D!MV>l_w#<=Ip6cg$M3h< zbH(0kthvV=bFMM2aSdX!uB2fVR3}(kGc9b}Z||d-?yqDSWqKu#tOZOk48Si=Q`zE; z@vLfj=4pp6Jna6GA-$gM@Tf_7B-;&{` z*X3?v0@J*UxR2TVq%O{M!e8xmgDO8EBQ|FjKF~&tBP~K=qCkyYmg||?!Jj|OdU)Sf zGNUgNT|z038KxSagtvm*I77!}ZMUlTSexJ|f={Aw@`M~lqoXz*|N^QRTUi1!a zaBzhCqbqLJ!{Wjj<##2P*YcaA@b$qV0wnI zP<)1+6b?hy;UHxT!^jp0qs*4R>mgj|`itU<3`24A)leIQ*XGe&i_4VeT}M}(U_Muz z&c=0|V8{#7PS5b4y+AE7F2|;~LU4a(jh)D{5J8O4H@` zH}5ZQ#LZM(hhG!Yi7JoS97EPjd+;rXzs+6rb`wnYXpS%JAWrig1y&xXvSIT_(KzY4 z`SPE!^HTch3<~aA!hat}{fq*m)*u4fp6Vh~nf|I}58fUqYJGBr#Mp!2N;_+cu_i6VE^nLAK*?Z`FktN1q$D-S4 z&0nP9s{|^NXlUPQSek{Oe|~W#(cON@espc};Op|xF>}K}I_@j==CQ+&Ck@&mp2LYe z#3bdrHX5pDCj5f4v2oDb8A3clEhue-E;Cq(XWzMS z9pc&AP}-=jF1qj1QFs!L`j{$6R<*g}CmHilp_~rUNz-_s963IcrX5C^<zJ7F08>1&Zno-g^U-qbmk#i2y4=)2lY-pfsVi}Nxscx)Kg`M7q(Guh3rBcW>) znp>G$0U>r%b-9&jws@u0#`G}nA%@?AJi4UdRy~EI{T%|sb7ymE+cExIHaee38#$=a zX7vNN$_!{~L!(t2?WcTSR36Wtp3)LQTgf}~<3xm}Zw@=|)IEBWT3pB$vpiNib3IzE z+N3>izWDa4nn&+plsE4&niM~>M*QOnqxi@1#bS?N&C;fxpvfIbB^{&9Ge~tk_l{qC ziZSgkl|(30tNJ{Q>XgFfxp&gG)B>%G?7{cDmB?DH7b0Ecsc+?@jNjEm#h>>mNhK9! z#ae5%l6xe#$YOq5LyPY!9P?J>ru1Ndl{t`_pg5&imRgW`$()oc#ouda%2UJ=u{_*; z_hnEWkEnlS#hm!7I}-Sh_oZfXzf;pLBwVE|_rs!wzKwJcfhUDl%M*cdc*%Zyx}Kk4 zmJrPuWy}7N`H*+_tl0y4w z%UJ`DY42t?a^18}2M*Nep>GH8)2^**j)(VmeW6#WgKc5KldWtcoGE9e;{xT zs$YY^D#&MrkoW@@QjjbK=wkoo;osWH(F8oZK^z$nx9YDOfIHmQ8IrsT_CYe#ARY{` z1>p?;NjCWFi8t@%pSzfD+zSYtae%C1;9&wz8#XQ`@XX8sl8>2yU-|DnOc2KQpS9#c z!^IjxZw{e+gzUa4=s))UlCIvYQ{{@4j>PpNCj{~f_OaZ-}&W!73zmV z|3CE6u>Ern6Bu!Tkp-Y1*httxKp4CLe3TV9*cq8PLBbq6C<4L7$oOBp)4%lpKeUkl zLYL3$$O z|D#_|xv4(?LRjW^^?|T^aDhB{;Ex2|{u6@&c*_9+!`}xpeiiDGy@jD4H>|B0oBPZ9Jvi|d_ z@`lxB1H%w-3`5AefkT>$kpslh0I>xqukd&2Jikf$H*Ru}fca0Ix;KU#n6l|XY!BoK z0!AT5$XpHzfj}6N{~jp%n}C0qS8n#;zcBCJ__ZM^T#Q^?0PP1dP(h>+BsH>u6$s!C z|2vEJn}mOD6K;t5@0KEA1%%RowFs;wfQJ64#RP~Y0OLO^3&)>EJ)rdd%eXTL`x(o5lIiQTLThuNUfbe?YY^d|9nFG z-H@_^K?4@c07?PMhk=C}BUoy(f*+p)Bq08YFy%j_bpjCs3n#1Jh5cp6O^!2-} z5DWq*80p~W2Ri|w0|dYamX|;H;Qn)2{6|@T+V`Im*)NfKCt#I+6a8!IJ-% z(BK<)0_a1S0G~KWga$Bj(BF`t4}`AbuU2n=yb~~A{jA0Hvq%L*l>tlIZ~Jaa{Lg2u z8xn(+8(0T3137`YfGpPlCWIY?sQ_QlpW@nolo;sp54{F)cynhb5Mgz+aCfyZar>?F z|L%mF_wvu@w;T5Yz~mtJ9ISmHxGhF5$VwkX=fT4X=bu8yf4r3+DKo#0O~}Sg5&!wL zc0)w4mH|csXgZ_;QnbONASh1*9#sCu&fOI17n-jhs_`d^FTgPHkEgfa<%E=C09i=j zVV)V}{DL|&paG78$5xjAi>~~Q#OpUv|AW8_WUBw0!h*#Nn2vvB??V`hAOTiLEwLX9 zvj1*B?9J^VIRgg9HWoh$-uw{w=FS_6@Gn&GxY5A?s{xibz!d;l-T(v)q{t1J{2(=B z{s)om?W`?~eh@+al=kQLO+o+7X%B!EK+g9MiqT)E=3f9ue|~!YUT zS@b(+1F$K-ee&k5{F^f&AZ&n8(*mi1+XbvS!K4T&ssULbvwbKy{KtMZcXs~4SMu9oK=0*zld$9_ zAM<~MmVh~q>krTpo#~j>Y7C#<(h(;pJtsXtKTTKt5(_mJ-QExZno=U=8JPNDL1FnMY4?gX)&n+ zTgtAoeEmT=ZnNa;i_6tgUyZB8#rI-F(bA8d!uJRh4l-DkHeRTZt|5PpzdrAOEOWUe z(EQ%}`nm4Y%UzkI6PiQ=;}ItHeVJC#r*&5fx=BpUkCYF+5hHb?80+8Le17$A0!g{G zJ4AC;tnD2Klt(ru#hc=h6M;Hy^N*28y7Vvg48KZU)zA3s3mZ$SQpPIDH;q#z|)+4h#w-y%?$$v_^lJrOaf+%U9Y0|? z5|gkKI0ZLL#di!VS_>a?Hx067h2EWO3$+V-v}@p3Kw%y&jwr#!oi0htsHlNLCRPNy z_gzxU5jPh^th-TLk%`hGo`hIPj_-7takj7XsAG6`|Ze z>W(gqZl++S(l^Nq_Gv1Khcf#|z3J#!PA4_uZH-Z@yv1Y0+B$^yxQs;_Ybz@57LQ0P z=OWb9j>Z(KI&pu)8C|A z#g(fqljS|6n%Kvu3N$}oO#avxcr=PHUxb706R$%|l00P`w=4Kys<(Pg-%R_(e4Wjv z{`#jvntK1Tw?%}^a&_~c;#mi6yJp0{9FA_K-1|;FxRcYvIVf&2m^&@$%svSJVS|-W zG%=55i}8W?iNC4nZUH!KS}>#RsG9cnnG;9S+lsABw##{RRu-f16ayNgE%@=JnU7uu zvVFV@ql{PSPd_q-H5MiqLD#ec4sGHA*Djz|)Rx`G;7HWbU5 zkHo56FgG%1xebn2r-cQJ7cc+f5zIGa=ES&dRSO!I*}{2i zIy*Zu<7#eQ*uDm3(Ar&bLvjku;MIDx0vMF=OmibbzMbTg}g!&Y0yM zQuGIE`iWX1IC1ti{bNoV#tC-emtBevR`c7(J&F56?_twh#pkrWdVUWZGh;PB_6xU7 zv#l5hzx;up>VEhGdOpI|bK%Kd?_M5T1fF*-YP|{T1f}xR+0iJb8X^@vwUnxPO?!3 zQ9Fs{2cpcFrG7yjv?-%$vF=DXN5)2raTOdQXLJ)e@lBo+mzlb8n_UW}&gCLY*eOcx z_;W>cp2&7yLE2)B$fczy4f&NyzuN*pIS%1g(BdLvfU4e$8?{1YFfGb z9I;X5Y`=PZ`a!Gor=tJWD{D#ubzIaqF zK|+Pcl(0LGbiCozRhw~5s#-A@YN|XMN#EM2i+VPNX^36g03W>fv71I!M&rK$yAfwo zNQc->6Dp$NW~amf)RVnUnWQG`ZdR*;PZ*=sZIKSGO{iC&6x1;^CldlBn{s(YuSwa+ zGt2OA?S~KAXGa`a8;zQNt%;FQm)7Du*FQgFZFWgg=={%*QR_hKX3Liqut;Ad2((1JK4Eez=qgn5vvd4}HYl&Zz z>xaj(`zwBBMgKfzN-nBI`Xs_~GqWRpwpvmz#*89~j_^?w*vgb$jB`26-F-L96|Sc5 ziCOITjY13B%^Y0mwI>0se_=+ytJ*Gt?M6nY13_US3Qx8X)dzd@GOLD+=jIwL?k%iD z%dM*?VRVeq3zgZ^))#bSG7HnQ+=MplWHLj$Ho$^ul5GkX6UMn@0}IA0XYBvwNw|X% z##1O;@9MKpcgF{C2(1u!8uBbciWW2aD|(u8Q1|E}7kOwjw6195O~#9n=1nwB(A(>6 z>$IwQ-jQpnP2*#f^jCbviRhp;nX+z``D&vFUt0g6Dd$@xsU}XdTadI+zi&P|74nmI zd*N~yD6{(`s_8k_(yes^xxDE|erXO*J9dfumxQs&A*ZV_I_8Q@*ubY5?|VtW8A(kn zH01=uKl8d9FAhsYnI9UXL=L-0e+NiL@g7&tCeVo!dwFjW)yKj)#~ISs_np>BM~Y7Iza znu{ra%K2gP2&*aed0d7!_2OCVhvUdq|Ciu&QOzNY8#^jRiGbvdty2E$x; z*6zldi8i=7A!|#P+dhceU3ocX6I(P}Qmwt+xxtO|XiTIL3~4UG7u0;M zX%eZjm6$^wd)w)TcJWx-b3+eF`osHdFo-PVRcw<+((@ODNVz`jY^TFi7W-)0w#F9w z)OqpbweV7D*{vrKOUi#-9BMt7syen^|Kw^A%I0mQx3e(Rn${}Pwe?w4W6_&qzG$h}fT<@rGEPeaW?vm)X1;c9ojmw*yUlIOblt1on@|szkCUrCW{;7hak4`7 zcF*?E0(Fx*Jdb)e@|%|M+?dU#Z`h>_A1Bsw4_kK!Fodyt91xv@$`mj2p4}0)z>T>R zP-ZxD-`CKNh-OOo86j=y`S(Q@dOd-0k#6+@Gx-8b4{!DB%Xg7N7P#7|LB6z?_;Sk} zrNQ%s_jM;sciNymn=|wl1gwyaHCE7WpBpTct@+stm`qV#xZduMb}Xy$whJ&ELwAZH zUf-5%?u^-TKW=~16C<%GCScMHPTKk|hNiXqZ3q9QG3S0b=1y+AU2(-i5iZ4^VRBNR z5wE&Ge*+A(9((KuB^N16N{JeEQm(EwQ=b1`{p`J?iTS-a3wI5(@`fe@ z?liqJVTU>JvB`%150(d9Yzwi?t~*A=)*n}^D#Uhv+dDjd@C)vRNl!`H zyuiX@AOo7LM?&VO`$L$odvdf^PnO=hO-)LkVioe_2`TRr;p$eG&17Ufbt z5|OZ`!Dt7-j4O>wjtTZ`y1i?i29r5AZwGos3*ec$!?<^tUbW^a@0346cp3VB?0C!< zYcFQMc6emShxD0y4_6S1^c-p18Vc8v*f9S<>~-ep29&pJCn7XnMDra#q3^RBA^Yo7 zj~`pPeu+I%W5Rte%XUTbaT?kqZv*#g^dZZ9On+J82(Cj|-jJnRg8Nf7uSBfDYn#WL zgG>*-86D&XmDjLeGa~xxm~uPt2S%6gTTpu%dz+mnU^_By$a2LBQ0AcfJw!MtCCL%` zPU}W;zx%WtfzNK1B<55MeqeV+Xdl-arA@EFMu1TUex{k|wZ*sLjpl3U4{)dze}S|E z2$g>t&jw%}09pXCLI6Vpc&Q(yv49T=QdR+!!Tk#cG6Q>yN8okChxIR1Py)5x0pTw2 z)&l?;Bo+c{qk!}{5Vrw=DNvvbQt$zAasTdg`ym8yQQdTE-jwKHaDV?U5$KH{6!SOY zs1TSND0E$sy(!?o>279&3`F3%g|JQo(lJ0z#{_^mATkTUXn)&( zKM|{sAR*VEo#_g}`u#CS@TS23rn4D>&fx$_=fK$vVPgkz79cPPRDjt1jbQ;vwS}nQ zFTb*pwFS^d8yf>#w@Nodo3ZnHOR>;W# zaF>9c2_XIe(DDxeuHS`sbb*XB$m<3%!|(hJzw>v4lYZcEAs@IY{*77Yzj^#Y`ZD89 zkAJ6DZ_FI~ou(7@y?ZUp$;k>Gm}ILiZ}utRn%u<+QqA=YEP#V>Vu96)uE%R+@K0tN^Vt zhwmt@QuS)ta(7^5XHcp`PEqbJrmDk!P{~g7IUG0KBGB4b+}x zEJX>#2`XWtGhQA~mMnD=l>se1&H(6vvIu{NY^5iJ!co|_wURliKG2^>h_yfkhDN!1BDsOUb zdc|=07-~5lQAlwm6ceh3Z02-Cet)mq2RhSAu}j=3zT&nE-9uK14l#VL zWJ~S1SH6}#J4JZ7BCcNa!?E)UtHo&+6%FRqT7DSe>`qVEd~81!sDQRS~`DpO7H)*cX<5b+Ud#`Vn zeHxWPa8P1ZF?l$?+%jYkIq5Aeka1O8&?9CdEw5B%z}9J00F4`|=C5AQs#fn@GMcd( zBPZxsgJ7{#WZLjl`x@8c%ownc)_#POq+uccls}$?ubj56<3lSWT#RPY1k@DXBij zb~~2VOEud)V)H(7(%ZJ;JLfC+)-I^RirOLCE@+)&Kte+RKW?CNy?Q%`_X}oQZ%Dbcfz+CDd&-fi#bz}@*A|NF zowVVpIRE014{a^-`jHdf{LN;~Ekw&a$B~KWN0)|gZmXX}1|Nq!Eg#`lrgCU-|Fqh! zap^`FlHVWe`lN3PEe&G_rgsdnCG);;1mjM+VX{`=mPrcZ^KLd&w}Cor0raO%=tk+c z5X`*Ln9JfxnByGg-lfUZ%M~6C@OE(&3F1NFJ@PN(Gtt(kaZevd9c)^+jS}lNiGF}W zggv;A%|$flA~N&I*Il{mfuz!~!N;7+1KYcows)7#s3YP~U9lTBE{d|--mko0!aJ>P zl}s`d!rk(KqaU^D<+1l%N#e~zNDe@hx#vguHgYUwsF+L-Dn=zjr|!%`lG`8(tM1ar zd0gh>j;1WkPqb#L8aUg zDHLyTlUuE*ST}6cnAlpZzw^G~JLnFDa!2SCxoK?g;F*a~l1JFp*|o%4o^i)$d`9mi zOzV5m!l}PCmN-9l(Xp}~7E6ZfF{Wf#t)O|M%hX~1X0(6>ib?A|83(qa)|mEAdH`Or z(}c^ANED91i_{kwZ*G@+X2DTBz^_&54SVJLbyE&^WqC6i@A>-r3#nZEk8i>?p$P|*raJbA#gVSzVwQL9_W3kvI^HOxwr+HW<#c`wE z?eEHE@1N}yOj;Vm-lAYlE@xR;=X;(}f&=f0{G@h`#q&gL>w;?-}9QF!+{Kp z0rZm8u2UAz?dJi6QqSm9;oBs?c4_(As%`u2Pbg^St|fR| zgNCvr!fN1!sz6zE5iBwv7k3u#J>$jO)F|gq;1hzs--nIx#hd3is11I&b%2LU*ZQpm zj}^u+VBhmzcLy?igbi1{-4)x0u{CF={4@2uvA(MiXRYvE=G~ppa-FnRI8k_|AgzI1 zj?jW9>9>bWLsz~zv)&$szb4$_qr&2}zF*u|q37y8+-Ov%Hd=SDocH+p>772)W8YbUuJBuspyl#q3Y&?aWPu2`~LHyNof%R+bD9w7gRxZ(ka)) z0kw=3dFR&|`uOT7=n z(4#obqL_#n*WreCcJ*PKMQw^PZg@^xH99pT8RS)Y*6$sdY52^G@l^(g+ooD81>ei%YWa@NbC-JQ$JV}8c^8_U`WNH3#D>*z&rSq<-+#XTKDns({(M^d>dKeFxnXhx zLk$kAAXtyXI-7X?dg`h5Mz?^s$LUVqM>gManKKEU_ZMlIjnNPJT$+kn>5>_mn=T&c zIQcetpLX}JGn6hGCl#u<@;u!%d^Z2JbmE)aSK=C;$-+s}OWi!;r>CTo++K(&Bk?ca>M`B% zh*Yj4KTBNlf19fY&paF6(o~-ESQ7Dmgx|YWSX;#Qms&h`LWYdOZ`;E#szEt*e7YRXQ(#bT4l*4s8&NqYLBD)Rcg_}qF2D7y1rxSqX6Yq-Do=65O%$r^B5#vJg#*^v;`s*0J3~p3v ziqo~g%`nguG2th z*;oH4`}@~B9Acjv9;U7^XDgnh_Y{ASWa*e>i1?qFEQp5TU z&q-tUH0IO{`tQ6HFT6?#nT8*V)Cv#@zJK0&UySqdJeq8I9?}>&4Ys^2{#v`3mVaL~ zmiI}5Nmq>~k%y?WM0vZtiP}{na}X>q@8fL2twWV-(cVPut1ge3gkCfX$}zHg&MBwn z#QJC{OoMs%FjMjZ56kame!U-_^;EHXz?!(M-_h^RC;Y=$WbeJG@U2wL2CRnoL*}MZ zY&7CBUH7iE$3<6AgWlI0`udhmKB|QsGD}VMmZ3XKlP|=s>;sS0iB(`uZ4ODMgH-g1A^7;*or^}6(%Auox0q^wN!uNr6xCWt-?t6QVqnNY7SD;!%U zYP`IPcz@j|&zh6@h=bd{!K|jMqEgbfqGO$%1E;y|9 z#dI?qCpO`ht4YK>cF1~-&zy5A`{hbF%j4}utg{pUY%Nt+T7|Q_A;X4f`N#0-W&bx7 z=SK6q57b{q-mQ{%)EZo^NluWowc8K5UHf&sBtcu8uu2)~;O!LI?KH~wJ%C&|nUG-g-`cbQVB$;%h*I zdNs2NHlqUKC$s(I8=Wb!AIt;u^uCT;th&-E4db4*zu{47^fXeY94?_8IIHEpN(izr zQqQSBR;lf}GZ}mWz(9mK*n~oD+V=dlwna#6Oy--ZDww$$`)@MjJdu>;t;YJfvU|mq zp39Q=<*cb(1@3%OXN%_1t>fk_tp;iVQAc!S3*te#=nZQxUV zVTO@kwJA#f7OCQHPd&O~@VYk@A^jD`{gepMH6lU9DW4^Rruj^yR?vK=q&3LY@T-M8 zettV)P;rp(lr$cAd*f#)HYIKTwS1#ZEll$bX+&9-jyb#H&g#UN){?8*S^IYRw---r z2}x`A$xwDs#7r|LRW@9&sy4F^+jaChWza*5jj;rPKa_D4^ zciLcrdLk77_}%qlTF)rsc%g9Nu+)9Y~clLWz)ofjx3@U1-J z=$QU7jQC#=+XW@ek@4aXxZ6g@Y^c_PmM)?cxCCT0Ch`w_vifn;q!PU9_TQ=1rY2t5 zJJDUPh0Kcg$Tju^GziCOuCp323eZ}9X|$hI+y9W`KyR`CjPpbyod<7y%|&-F63ffl z?%=r9+vfzs4t|*978>2oLbFi75v3!?UQ?s?H#?%~vN)ZHM?S)ae8Ft<4=9kxk=H+_ zWeM>c!mg1c1$t8$fLFHTnp{dv^{@nH2#cNY>VQ|fCBI=#k3^s9{i{A@_blt}{a7u} zE)hF?X!KE=BHnb|g1s`m*WFk_lxCSyTgXdD5+7dl`Gz@nl%&K^$mWtGwXGW35P^3Y z(puvDoNJt3Nf>2?UB|dvZ=`HrMpB?s%?I^KxwX04aK}Yji=o~q1p?oyv)z2+0>I&z)P*WjlJht2_`uhFDD_cwq>TldmLxZe+nJM25 zqy`(=k3}_CVC%2q-ln0e5P83eKawy;q>`8C*-IOS=1Esq$>{mWA3I6JnehoK9k@UX8k$Ct0#^;0GPaHF(Z6bG%-WVPSk{U&kL1dIKzE$Pfo2zUbG`mwDS0>HR&oZ)k1*n8QKXlCcGCM65+t$ zN`%v4Q0pA8L13MSut6z_L794NS*xxPX#16Mb3D@>80=T&C!%}2gw;K9|D|D4=6hgm+n>gf`u(%uh(~i$sUaH|n?`^n!NC!RL>+z10>v2kYI+b~u`kmYILs&nq zwuMb`_xP79|7_>)81`N-4iDF$3{apB4L_mHNX4I{rM}!jos2q0j-caKXRK8pc|BW~ z9Q@Gp1JJQ{~urQ<%k>b9q9m zt$r0-b--dbWJ0OlXk=^TJ$}1oe5xh%tL0q_VF$Ju)}=av<2|1Z@Rb|yxmX8wIM!uPyvz&#h^TAcL7oa9vxvz|p#xprnbqBsL zLM-u+u--pieh zWT|tU*X`&XY$?ESsBdCSAWRyQOqYKaHfBK~UxQofcW67 zT#XG)S+%eY5hD5tu#C4v=u>wyF&!;@CUuMDKJy*kKh)S|dUo_wuzP`=$m^N&)}>!e zlLYrM|K^yNQ1@)G>7658Q|=-RQ{yV00X(ak)amMdrt^{j{ih0WU3`>L6;p467!}m$ z-ttQJWKZ~%1jNSCK&LQ7EjC|5-Fx~8%hRsn`L}FNqR`p6Mjh|R2S_A&is_$`oYDyC zNG11Okz(zzC=YGg7#As3lz0thD>x68+m7L!*FFT<%4`p8a1<#t>KH!W-?n^{a2(sk z*I3u3RBRMII0Hqny`RkYs7BtWXnQOt!M)rVKScaLbGRZgrv>&L*Um-m&%ndSlFO@&Q!BG^iX!~s1 zrD#MQ4cQsfQUDnS9Q*9`%Cv$O(-|6VDWyM7~lE+6mx_L6wG_A20 zB513;Zt)Q$$7L#aY-WzNVi)Ut)fH%L{1st$J?|ag`c{tzGD6|o6Lq3xnxM~$vS+zw z)$fy^y%zX9MuV;?=;4=}c~IWu@$tg-xP$nBe(G{vVu@kxrRIy{Z?gEl0uQBc&6|-q zTgMEDV#22)5~T&E_E<7vWw*y0Q^uDGQC1KPh<;I^EI$yNBEgcPHYN)imo=^;!zxgJ zvQ>y~AQaEm-Da_k7g_HDMaNs2UBRgv+_vn4eZL$JJl6BcK=2D(J~{K(FLB zd(Es#S>UW_E1!XX6$8EYjt=r++}je31P?}H%}tAr0~YK<=3dy>PnWIY%@$s3aK}VM zexl|k7jsl;^UL`XboX<9zP?K)V;%Qnypka-WEl=;m}lDc;g%hWilh=^ot!k5t%^sM zPT|1(@Bs5;Qe`wixCxcASdq<)UMg%Ls}S7H85o{gF7u1|vA;_cN6tkf`k9(L3}Mn% zSTF_|nu{g~Ln7Gk9yW}l3SuCVG9stJtIW^zh%qzttdaRA%(Dj3jI@RG1``?$gIh_r zV>R8e;SPgnnAccjYX=(M60`~Glv5v)NQlk8Ou3TQby+^d6sJFHclgldZN$W%Eqk35g*y61gJA7ZbT3B>^}L~w5jT4+AutK#HN5G_K+qErh;5;k?P z40ge5>)=KeDnk>=`i$L1QF;fy4&9&mL`q}gjh2^gFK!A`QSAAic&&eN3oRIf#_HPP z1&*KS%i5#|=r!U_Rc;6QLkuaCk`w_Q3X^@?#YN@%A#T|5TYHyt(lR49Jy9k_C2afT zd$IyPPErVbZXf!$$k@nabH#%UEI$`X9KWhWq40WO-J**Gcl?SR6SPs4$%RcU-x(w} zS>M@GEoFaJfNoIInPw!f!PAvqh34nMMo8myO>P$hWEf4QRTmhT5e z`1oc_%F{@B8Nah9W{-@;gL((T7zd&d;oxQP7&Y2RSjZGi#bZL^8c6W08(L7?$O2cz zDFVlL?2X>_=v({EwSdpa8PA!_k+8hgLWDKxeAO3tFX?LCM{Z$&s#k*XMc_P>5l_g$ z@}=J`5)qF;)YZYT?8aa?$~M33Mk1z!njVFPHW(}e*pP$o0WBe_;7mAw*D8;oZroe$ zP6NG`-6<>+(2O-EA|_~H5QSwSKU0LqVp&Ogdxu9sdm=@j`k5W#9ZLMZO~sJa{oBys zYcIash8FhE=6z2ph_|MpYY?+KUh;T9MDTqJD$L>?U?0ibIc{my)J?}M+%bRkDaOwZ z(SFHsJ%Hm@T7{wFs!+(m)tc+%l1auSpqy{)YkrPYP)+{)R*On>+0(b;h)TWn=8~?6 z&sBu+N>s6E3W69@x9)@}vk5;)wARSR^qj8DiFd6^v-Og!bXd?n44EijW3z!8Z2qqB zf{Hzx^_fkZ)%(HDImxX2cC>_~s&OnSW)Ry$xY!fJ=NggFhmNZaf%R*)VYb>fH)*ALYB8q2#nI!&g@Xu*X zoMKZcVomNeZI0H8f2?T&OM;BoWtCtk?cuFlv1|_*5<)UrQ<0$C)B|*}w=pPdW)TS$ zQZ)4&q8U?fV}wlK$#$%=Xr~FrS2SNJVMhiw?XGDOMle1ds~xQV-L8;6>LTP|MGfrx zM%a8btaixdu$?B+NSI^LQnCmnOnh%y^w<*Rx^0`n%RbkY6TUr$#UxjW$1{lUKny%3 z@OONlR95u(5%S<6n3!i^!?&XmF|Fney7J3M($Qn_fdy~^7GQ@tNBZ#B`;jy}>Q~?6 zs`IE~ZtQZ(LWM@YwI((?oX=fbm9+qMSzyFRMN^99SG3Msk!dB?Dm#s4Rf+^V;gmCD zCG3BsE%>uV>fls#?CJ9AxL(IbSB67l1z)5IE8vC4?P0G9C^x%_qDfoI^ zMNPJl#YWM3*>M_UucxhwR}*(p6QyjfZP0CvVS^(!gBDL)1s}OA*?G+BO=T6mb(8^; zva>XfwrJGC(kDQ{>M=G|740Qj&a8lO)>iPHPr#0(L9bYNi&pwhVEH@-0j)AE^Tc^A zf9L$MAHM_Z(Z!)G!ca+?ZTQpT$5t60V^3PCES4wPp-xo$jgT} zF!u1y=lfw{RXY0c23gBN;2sC`JKoN(nOfPK)glF)`?prXQ)=xz!9kY)F^XElu=|#D z%bFt^DD4hzhqA;icVH+Tj%DsFik;QxO%LrQ)B2kyvjXeW62pc=?l$u8$!5D7rQ0J><9EyW-YkPZen)8YZG$ZsJF z@I4S_`M*2!Pe>V!$AGcS$QfM1#Sl`B3(!-8uSaH3GI6qVaRgi$B)q%~3XXP0$|lYv zPZ$(L#Yq@cOx&GG7^G|f_m=Q4?;^jvO99N2n7gxtGAPSn0{N%}AkPBQDe;3pAe6A3 zJINDBMKVBI!p;azmTcrsh*ZAd*jq|3vWJ{RR35NE8rIdE5?HU~v zhDn@UovxUXmhgFB;O<*>UVn*RBN(wA4NI3J-KpAj9uY=|w!&%utKaiafS&(f^((+; z-3)cv#PiwSB1H}MdfDcJjPQc^1(tON4T8pMUP|=4-pe;rSte$${SDoT*Y=~<&|dR7 z7!65I$PCh97sjQjZa!00zqs@}!M*V3K};MiObF>+SI*$lvD@?P{eFZ%N9`UcF82Ic zRQ5?9O35eUH#GCzPo1`;@AB4|#0F;K^e3&m#;i8#bE+(t$-yO#){+KrC1DD?O&L_P z4$+nmD5Dk1^cqY^O4x`w)qC*kC!~K-8W!r@0=(s4HP+v`r zXH)RD7zwamBf@;&r0u^n7T-$c9Hxw>lk49nnNw$sbi5{I|5BO8#r-v|C4FaMD?KTr zb0eD2yPc}>^a4R@&#&ySl;KYpssBA?KxX*mT96^70bqcDe*>bM|K9lfg|ME9{dbLk z401CkaB0Z3MD39Os!#rey!zkklYhzZ{Bq;WH=@43-1u+yjKt9d+4L`O|0Z$^Qq~S| zNd7Q*z_yEm;sO@75UU7*KPo}Wf&IGiYhT~Eq!$y3iMx?G38;fmPs&WQSR=?X?$kq>2D`ahNZU9U%q@*oGSCAQ0lt3FI^H04ou{8$7mdJn_%GGdrk=+0Cy6lq3*C(2r08YKU9mI_e(nFw^sYtQOe_voeZUmH4L5KKu_xzx+Eo~ zMdLYaVlcUlx-H|$Nq6|Cu@)9?2<>z{d=V0M$S#Mee(iiJuy4 zhL7cVX!pJDs-;O$aqL#V#znIFvE8EQ^Y$cO|-mZODw|B zUyp)`K2`R%g%p;*Vi(SVW*KqHj!5><*KWzGFpuD%NlYhletX9mAA7;`BMbZD8_F|b zwD&B54DX<{XsReTVYpJ%qWWKxL_e!m!;3I@V)4iVPk3ZSlE+V%G*QLi3(c#M0-6Sj zgwM)ZxMIekDJLx)fl(OIG}AI;;%$a2LCa=ocZAIXk7eGGercGO3=b1R@}G!SLxL$w z9CW0`fJ5qu{szxvUYmU>{><-L1!A!zqT=(p3MA&b=N(~Va4{(-ui}LiZ@*G3sKwZR zK!?fvMK;zVD^2*ElqpqBAMp98$PJXS#iv+pqA*#HZtg(K@lMNGJBvn*XK#`0ef3Pr z52-a*HgGZd>~}5CRvjX_WEXuK7}j$~MW2+jrLXxtu;> zvh5q$T5hG*nydHsD+7;v;IUgvw`*>c#e|WxRIHZu;hNw;yvL*dCqsDiD+_yfn~Gix z71?ha4lA^e>dSL7JCUr_%=xE879$-ys2+s)G*mFH^)#Y()jm53o^K22OzT4LNw^Hy zFu{*U!`cdc_J64R3aGl8G+PM4-6gm?TwH^@ySux)yOW^7-QC?GxVyV+fZ!0`&EL~K z|Lg9VHT~YKdF!o3-BVTPP*q=@uY_Bhy@vw3D|`KHeozbyrnfue*s6_t$YH(KG3>Ut zCat}WyS)FWeCND?5t7A#J%Laca zER;Mnt|-*2E&NOr*O-d1o>{~|^1%%$nSeJdkpPO=3Ka07jyTeCH|6SKIPB2VlsdeK z!Mt^oXt17kjz49*q)WNb@9)kB&a`6Ktk^QG-<(Y^c{t-I-lM{~$2I`xoq%1>w0qOf ziuL7IANuyOUCzCk9l=&`UMD0R$L}QgC%LKg4jQ9AkbT5uFna#LHl#k{bG~f&PpPk= zu?OEa`DqgUpDSGHje0pUT*2n4b6tkbSp;?%lImfO*ik}JnW^c@w(*#BJJ~*qJEAl0 z<<~c$^(3;%j^%#Ft^x>Cn2&+n>RORWAcEBQ3Z63mM3=`4V#*Q+XEbT7z9T)6$mmg$ z{Nf0KW)4wCiW8S*C40!=4%um$v&CgAL7B<51C)N@u`A4%D_I5xUyF#O&fA(6b9?H`nc57EGwYegKd&?HyiuLI#Uz# z3{9(ufeL>+t55G9;mhIh8pWlgKD3k}d~-zOk7J<_U+%5ld!;+>kekq2d6uodc0EDD z2o&3uy8Kjg_iYT-u`om@EE8fa3K}t`xG>G{O6YSB(XrD}yuD@eip4W}Id`BXk2a6zc_+C<5- za2HNkO4u~e&^c7w=q!cw{)H(eu%T44Fqatp5w4tx2x>Yot+5!pp4Q|GE4bguY*J); zbrJAtcxecA8hL%p1#5XH%=_wjiHHoFIGtvciA=>DG>m|6tjtjxPf`KP_d-3pEWpz| zb>J(0Q!ZpnO7Z!!T158Ph7L7TbqV}z0_PFdKCP9jAUd%V4)d`LM#!l32c3-(**1}R zuhNU3k|jwChw@ex6Gg6T+~RZ{k%69q=-79u^xCI7D)0tkIK14#=o=7lXUEFW@J zp&Zy0@f^k$8F#xX!3Jg|)S$^&a*8z~sSO_=^pN6U6-JG|t zL?v$nlyELl(y1oGcqRLJO_>XydZ_3wL?rsT@(>7aN@6W1!YX75$R(vP+jtwiA`ZSv zhQ~A>B57GqkgG~@iJ!Me1U?F&VqaqsYwv2v{KfoR!orX?-@NZk3fyrnnc~{t`kQV) z4pLw*WM(to!v}*0`A>^!AO)m?qq5cL3wG2y>I?AijR!)ft1}uzgQIfQ>i3ajNMjlG z27d_f=nKTAp~cD>4geonICU-fdYCQbGLazBpEi_$z+#KlwyGWsRags;th-kzFdoyJ z#x)*0Th|1E@v+CKc!Di)r*_WBBrAb1hh7c{^LDckH9Ib*Vde|s*G?nC**^r*zYrP> zVKD}vf`uls9X&%r&|-$uwQ!b}Cq+x>*dUnnY+72@RJzUAMWK~|DH|xLUGwCh-5_#X zMyf=FEi-Hz^63keEg;Xa;aO&t~zw3aL1f> zA3xFq*0`=d)|N0!@O7G|=mKF}i;jZL&L+8?8PlEPbqNUu>;Vu=+#GXD0-b&+h62G^ zl@>_(b&-WHo)JSBbPYPszm71Hg#%LIu>)0j=awaLSRFQx3rGT_b1}XFLxd(*M$((Z z8a)ub2#TUDt|ozIDM&O^2K{A#mDm&oBwcVk7I?By#28sQPmW-K_PLmMPRIx2#iocO zk}M`DB3K3(YI}tRi+hFpih$wpDej}}ElD_fNE%gQ5$pgl9AaSsils?t*zBUUWpgMZ zc{pVWMT!TbLNGTxc{omAY@4CVVXwWVFnsY<(No;F@y`S~l5A&V_qr230nmy0Bq3@H zljE=Lww@!F)bCu(*VW7!exOFLuvqD%p!1Huz^&7=WwFw;Wsh0-GHWb+xeTm*xpJfZ zkgZ_U)q2^WwdEZ|9`=eYPeBAkPpKU=&**|Cz$&vbgEAo*MENqJ~i zrtc@stm$c$tNB~xFsD$Fa}3DzF7y)+%rY9aWjBN`ZSpHiv?~u}QZ-{XtKPMbQ3d_h z^uKzxZByTFIE#)d;njR&Eq9Mf9??+s=g?3IxzBM~&CGhRxWStGClzkbu^5x_z?u^9 zz($v`YX>K1q|bq7v6+V;tpd#o1ezs0&&5v}<(%|Y3l)Z_mz+oNo5r}4YxHT#N^2?I znU&!YB_}r+TRk&Buw?LmFWKG|BD$7YpNA9TE7_0&nondz<{Y>oQXs_;@SPb4);n3T zv1-*0P0FCnBY!kABi26EjIVW4QmrWC8J@I%s80LTJ@I{j&;*xLc6X51nI;cvV45j> z5NTHlL@_`of^j^bge?KrFk>GnQ%Qc{5Dg8G6-dlAl}}L-pP}qX+UncLslrg;rB`K3 z-nvVCj2EnVbl`Y9B{~D@P$)md)(rKnJlX7tdKCaQyPED+&~29+QMa7 zCDQI(0oU$Zr9m*6CL~n$*D91l3qc~dgpzQbIZJ^EXhj6wHaJ72PZ^>mMf9#^I^_S1 zMGbPx!0K2dfw*caX7wxhtKRjk=koD z38#BSs-k;aFnX3J&kGQ0BC_K$(qb-=z1m&YP*4sIp2LsGPqCo zL`8|%954X;b&CT`g{Vrx#h?^+({0KD4lyDwC*?jvX^hH&7C@JtHNs5Pah4Fx+2_Ud z1)o~>ZZEnE^M@Y25_I zy)1^hB)bA&dQ)?d(xG7hqViCarLg)UnR`u-jsYoPYZ!dWf-=!IQ4|wJqBKt!W%N*| z;PEE(8V$EO3^WG&#Z?vRDjw0s zH63T?;uG-oxeJQXDR_IZPC%Q4JT+?v;A%MmLe^nFK}-sYRVa8XDQ3$t+Y=gz!`b6U z!?&7Dk>716D1`aBBq{SFg5{-9@ra0sjRnipzb+n+5wCmqmT5>_FVyIJ8LBg#XTCSk_0J%=&UFH1rOAb1@qZtNX@5_*1Xu~7Q`OoqcwgO z@nBf-=uPHr_(Z?bz+(}gFgEP!u*UQtFGfRLeNId!_(p?6m(IEFQY7J}1T{(QdYTAs z7i%_S(8e13mWW`>;Em6%@^EnX@5Oqxu8SO_p@mHA3#~b?nZVhD`t(gDu;d`60S;Kr zA&qIS$v{`LTb{sZaGOn@FYmy|!X|FtbS*h-8Sd)6Z@ulG|N#`Fj=Iy$~8xAIDu{P$k31&Pp659 z=d)(lNG-4NY={UxmPN!eenMv2>FHsYa|61Zj5H4I6h+X1G|oAG0z`i*3s#mKM16lj zz*VMbG{Az9TN>wa)1oJmtGILS=>q_=%Pmb6=xkS+mq2H;a!qM~4)hGzk(Lye;vI7& zxB26>q_RZz2OakxLGu}<4<@+nUaROWwzpm|tbn#`B6}F>He~c#*jb$pD49TJndsO; z7*08M-a!WAbHSPV*uo|}dw!Z*kG+dn?8cWwl&EFvJ>>yQE-1Jb9+ z3hMB@%gqgb^yXEb=0YNp!==!5)doQ?$qC>tKR21Gu}vRPOz;r}a3fJI29H1AL<;?! z>}WT5THcHh!pL@b-QjvpLmbn@=j*tX*6sW(;OC)#=xOvEfPMEVvP@uWmFif_6~&=X zeY%;O0vSxx^-f-KfQr{-Fvo5~cX~*I7ne@)^B^a$_EPbtf4@9)Z1h^L#NZ0YtL9O zr_nQcue|9YJ;z&E*~Yeq{b|QTUtR%ULjU^IuXo8$`3waf=D6*P2RDhwh_r#cwg7^| zZ!4L8XH!C{i>Se`cesxe7m0LQnJNAnUOP&T)vS$~*ygw!HnQYh$65p*x{{s78v_qp zRVlroE%u>omWW~iy+5>Ru(GVc>%Uon_fx0`?x524o*!ub&Q8g)I-vC*ICqQ-z1M`0 z`QT~8qEm8_XCY$4H^JvAXHleRBFLOZ&7Jn*Of^SadKzS^q+-Y9m+DxV<6ec1maPwM zX%|Q)4lI1csglsmv69fE3Y~PSF>rmXF>t?C^{Ys(<7ne7aL*Kfq*`d>DPLj(WV;9n##iPCmZ{&Co&PTN{r{klmvDcW#(T(iTXjivx#N$U{+lJ-7pA#tMU5(0EAa zR#{SlW~uwH=c|PXEeA0q)qP;i8L4$f$z#GTx=zOMT9Z3??yZ|KOQc)*Dc_J*_Ug07 zk4NeD7jj+##;_$wmg1b~)Dg{gcbw|PG+b7+qw7WI`_mWC){0$Kc#KT9u`gQ=)9(Cl zJ5Iclf{x5^qg#wgiZCH6S`Yp4s^rY~xjB|vSD^2zNpP7DT-G^iPMkJUQR}g))fqe^ z6XiMrFR+g$@nW{5ESorjJBKFh_C=IUU=Amv#8)C{yJ@u>F+coDhJb*qD>aeYvi@)% zf3R7MD}Dbs{5&4IWCqum9Vd(jm4CKFnZU$tcMN^@`K3r;>*sSO#J8y@fe$OaVqLMw~mt>SId$2dHxTeCy@xbW#gCV-uQgycb zsNt34+zn`Hty(gVNogdVaAm1W>-t?{{(5pTt~c*h+yNvD55D-47Hao+DWaKU{oMdV zwVQ=8MN{LKsEWaKhqwjzehdxdboK_KLG}i0yA^uZfkU11@Fa@e;WmuCTVfi+-@!W$ zea0h>)xZS!JUe~eVwAB=b&`PUySR;UW=&&M1x3?+LWtO`Ql0RMv0yS&`uT7kMI4g` zzRfe?ScweK6R|NhVwSAq&}%*7&;eb;mK}ys72y-@%g9Di6;PAERgWoRXuKGY*Ic>$QcCXfbQ@6ac2JPakTbdh4_m z$Mj7COt;R z&3TQS4T;}kcu1a1=QfKgCOTFs1NCm_FO}jS3k&NE2;B}2)(-{flh z0|Xd6Auf&w-aMUh&{@zrA7$tu^YU(*n-qCWB41+cFCyF$tB)KOx!({odYpIdyUors z)ERg>P1!f>j!!z7S)R59qZ%D?f;2~la#U{sB}raJ^5u_M^VCh#fy!(}ps}uyoRo8@KYMav2Y|aQ9uc)C3jI;Ct`xrTNUb92}4+z;F*paw;tB6@e)um6}vW&dKA?HviF z7oYLjD1W*-{kl3VTXB}-ryT&Otb%ZV`Ge!J@?%IbZGs=`+>np4^LJePc1Tk)ENoZWq+?dqy$;Jq;n`R>Wg)BKD1x35&8|&6-c``} z>Ruk0l(>AF;ocrygo(V`Z~}>wQUh-(@$T2=9#Le>Eh$S+|O|2ajr|$)Y& zVQ3A>0Rw?#Dqxo^;P_)00MX*z*3A8AxnXXpTecdm#HPT8BB&o-7Be-y>w>uF$k}$G zyYsl0#w#J>K51#wm%CKL`bEm_zVfNI<-$p4qQ+JSA!&81zcDXGT!Sc`l+w&ijsb_0_pZuYV822_R6@6#~8k}32%Z9GN~Be{b*wFPAtRVs&^4yG@Sy*1DLSBj98d$2nT3Ur4k*q8RIy|SN|+hhzyJt=)My-k zAZ&o}iN7Tr&4B2DKR_|eKv)MOP{I(14EX)?2S7yOpFl)_`Vznzf1@n^28Z~cf;IfN z_33{$oB&KLe;!UY(cB0h0C2)U2pOwLINyr2EWgZmP^4@_OpBdgChJ_-@$I+|QG z01K@A-kfAH#%G*VvcT0(eI{GDt98SoFVmjAh~|KD*UzrElup77s? z6ZxyB|H;w+2H5&t*FObpF#*-e{(pDJe>4351hB;f_y>^Dzk;LsOYi;1I4Z!Our>cW zN{i_afBlPt{1ur6q#gW!^t%2L1_kW9zx3Z9peUfNOn=x5Z1CSX`)`#fVEBIyiV9`~ z0)uFQm?!~a2p}j56$px|{Q!UT&t{50Z65ye;sk7M?f#6OmbS13g6c$ngSG|j9F0vJ z{{naZ4Ruxo;;ad^fa;_`Nns`+s~`)I>W&#mFbLEY`Yr6l_J^P$P-YP*0>{Dhn_^So z-?4fEe?SKRKKc@G;`N=AwLLsebDN zastKRfZ}yP;!k#Uk_%`X3X>w&()&dSdITZHPb>UBVd(!Vl* z{PsYOL@A{wVAC~xk*@Ay(eq{PBr_BM>F$c1~0%e_mioF2fOa>Ho1q%QDAs+u< z^`hU7|JQ*Fq~dfjux2oIWUv4-b=uLJI@|xg_jfPiA6Dgm*^EC8hTp=NKzZulYG6P) zb^s$A(2JN@fU=oDrR{&ki_9#X&0P%XffS+)z!p2102xFL|2_717W~7)`mb96)YS$G z=l&ML1F!<+*g1Zy=>o-_fdhdF$k_^vasbIs0gN2~#ewi24d?%03T67!;{BiQcv+Y^ zIR3onz3>5^2C>I)dc8;b>gs#OyP+_`MT@R_H1YO4>*!V+G%PM(zeA4eYhwwRW>!>H zk>KG;eJB{Ou1_&u$A)9t@;2YgUdn%eDQ0)kO7nYr`u6SJ{hGep&<$&fV{P zzb+1@{9vo!@BQ?)kG?;U=auL7e)@GJWtU%|=2oDp>zC>l=H;X2Hl#I5cE8!Rux)hz zv27pBzcNW)3-Sf)S*?eaw0CSdq0NKXXDQ#;8X~HOhWvTjn*gQE$qK*TSfhY%$ z)Cp3NTTn!$6+8WY8d5g^?yqB}vw#aW{ScOScmb07@F+ADc>T-JcNTIPyrv^;VFj zWd*`qtxj!1r{@_;PXS~QZ#YQJ?TSIu`w>!eyv2Ynt{zs?y|7tx+(cWG3=O{F8LG1( z589+rk(wS0+%%R7)!%!8ZRhCQJGkm@n z&71-mI`7jrP5HuV%>om7%~y2LhBBzyB1ve4#v3XKED;k^>?G5s$ortqM>~>PtfmhP zp_$?OWWJ9tK#X|n%lfabJ&^K8H%59A#nbVr>dK#+uW!K7Gyk6aetWj{{xBxz_kQz5 z&@8UJ6ZW)NtmCS9V-x&k%)k31?C}|B(WCp@%e(u9pTu%z+uKgD-(Ys|1;b=acjC)h ztuI>mR|&4YkXHr6a8BW^JKcqaRJrTosFY)Q?U8Yf6P-F8hENsf0* zh2}ezvoY;*6;#L+40l2apz>|0yPep9r)GL@Yyg};mT7|03KA^5fZP%ZdlNiV@Xsss z-j5@Ls7A_pR`}mpy#i1Rqs^P6AyeJ`pZ3$qnf0sI$o7$$KTdD%JeNJHPCv!IBSP!j z?hyzR?l((1&ub-qmGDbslGnd8Q%T?GjU%^ zyYIb7KG%9oI=^(DKzhf#^x3J-NZ*w$WTsoGA$nJLPh7>MzgRWLRuT*L4t~ra;P2R& zvwGW__c_{-?92Am6uApSlp4OXa`R|OuB$Aj`Oc<)G&Tfos`gb%z=yv;P%Bz`n5Ks5 zWwpspGvyVgB420sEIpR;rHprmttSTEPb21T@!Lk_I#T)ABs{~4&s|K{#i1w3*iy~p zC-6&q^CeP^5C^6om0<>VD(}rxtFHFsaT`!}KA}8QEzTr>MX++@dj6CTN^!^rg4zp0 z<6n^mpj{z}27kf}AjWEl|76GY}NMsx$0 z#_qCDIY=s)vW#HN^l=Ze?$?_L-wCrEyJ-}jRF&!NWo!~IOlP{+O7YAQ7X60voqRlVPq`cSptq3<>gpLv&^P*!}q{f!~3T|)ZSigy)f;M9o~L`*&aE| z+Bl5H@X~Kq4vD^&y-A=JL~2G$Fht743l16y2@B&|qgF|1gv z#&@)x$cb~uPY6(zzkXviUBE&d!P%#H`A&=e2zH5R|IYkM|Nc4Q4C*iw5+XNKb zsNNLy=PcKi)J7L;qsKekQ%9~2iCeI^%g+~Wi3_|On?NqJ+nS@)=$9g_x~3mWtt>1A za&bCd!QAI>h0a&iow5&=F`EGHw%3u*QZFrW?xHw{u*pYzsAUkf>bS5+drZ+F?IO@M zLc8)jG20U)q1Z360vSh0d(l2(Ug9Z4(r|H1_jp0eGbE~!{d!**Q30dNZZ(hvMwgoc z740Wj!d2LSY<(TlFIbq!BTGlf@M6MLdf5O=eD&_asBFDgsMO~JZtYks+^d}`v6HS+ zQ;;C{&2-G?(AF0gZU`hfq?UL8yVT%v&m54O#2~5n+nRP66 zD-OZkGy($`tTCfKrewh8lQC_>WRd1MR#knen_KkKiZX*yp$i*pnz}`%41Bwhy+pU^ z2N!2)4i-FaHdFGnUA(j83c|TycD(N{O(VSi`l&WG7&N{1Uv0$i(7-+ArQq0$g{`{O zq6i=4qo}_KkNw20PxdW}T|_C$TP&8atMnMhuFM@5m^mnxOZ&lE*K@J7GG;mNs^4f} zVAEgeRIp8NrogBB!NF$?het90i(H3z`OQSck_m=K^VQNwH)IjWx7-JORbHY>Z<_O# zSY6FU=Zz)1ODy1l(&jLH@q0K;jDj|mE`l14(R#GwJ2NFq`cH!n(6chWS<1O_Fc?u{ z$}kXhc5-@}AyBLoylP%JfBozZM-l%3ymSPbL4(V9mqLF*)hcQND6C~U=ju0AZ3`}x z_F3OjZK`#LzNmCiI5;mRhVy+a`kcuu(1td}9zrTJ2pB?+>;lRUSRADVl#t8n;Os0A z&J}?)w$4`Nk0Nd!Jle|6k1YWXI)oa{dR<#mjL7jL9pd3c1y*}f*R z(6>CX^WQ@KbEP66q2jC=rsnf1Fg|tKEV*&^m%v-TMU8%Y+~!+8uhAXS*jWaQRQg7( zP2XwV+O+vby%e4`x4gIcTE!|a*#Tsn-!SH6m+WMy&z|WH!>YCnyEr>)@3b2CD}7;W z8i4^=XL7@W9cXC10PkYMk{#%9J0tlu$^-;@(wxK-Mvm2!>h}xGz4sz-*!P@$BAWxP zQ##SX8g5av(j`&zIo(b&XGYDhO{a7s8u=O?<(nwFwZ5A=oeQN#WzDAG_oWi3j0!)(qWmy=xycpFt_mCbCg$#2}P#Y={*rYF2g9sT}mZfL3m!cOR=2|Sk0>5Q|raIWV%UcS4EQVB#_9krw@ zTyaI@A>JNU`L3*(!zkAir2HqI;7^G#U%ml%=va>eWX!V}@$`4QRH3s%WR*-PWJ{Lg zl3>AHl1jmmlErA9N%zoZiODdK8rj*rCNi4?0b0n>)igi)&CI@0mQPO7cgt&>Gc2WD zsqd@@27a==VbVzz9iZFjHd1(J^6}6KsC9eyGm$$N^$J?_Cj+ne%$u3 zgc>yV2H{m>zcDwaashejDSozk!Pd0>>}le?SJY0A@$6pMWA}-Mw|Vj;)`sxKHsQ>( zehlxE*6Uli_UGKtquAxAG^M2&+h`572iasN)$6Uo^SW|G^GiH%>ZQ5sFkZRl?A7pJ z?~GrteSuUIG1zMPaG$q*{nXj4Cyi)vKbTU18IqVH2-GF|D>&l?8dIe^VTFYeYDo5o zcHje(p#3bmSa(;TfxI9?XoMff6%~Vw%8>F3s6g{2M1VIqNjOXihzye*f3~+vc&~|D z?AnR32IXU6UG5;DB+E8_z@h^!U1~k_s1@geSRPg{0|gNslXEHn5u7GKlK{!Tqb0)A zZ@4K8hoh{FgXZ1_`7*-T_Ng5e2k@jr-#Tv4Gz*{(OSw8rL6aTNdKw_ZaQcXsuNcia zA1g64NGd6I{R2s)Bld1ElgMc(=hHBifw)+1e|4k@{;H$p{w8^rWq+Y{LXVn(!e&u`o*~&~f=|#ck++f;7>Se`sPL|IkKHju4H3 zswL?Phm6fxejE&C09Ogh2BxIS|}Q z@Bh@EvK+sKfeNaHi3+-giK^weW=O1m1`NQf|L^OVAu<1pA#u)`pL=23tL8G%hSU`!&P7yowpxZaQ+9YIVLV9ck+~-b3efPA^{0 zlkFQ^ux5xot-Rs414~nfSC^Phh6h33y8W8T?@cFbca|e0QjUDOvH{u66lZbE8w5i9 zH0qBI5$Gdg2cC;;r_nhGFXq}0tD?Cx>fh|NiPnITa0-w@%~dv-n9yDuZKpNj>Pmu` zawn}sk;i=ac7LqXr5XEjQp1u^NEPtrlEq($^aQqX~2-!=iOw1zaC&H`Q!F_frWO;xil&l^D0m&DB#ijID&Zk2Ijb?fg)?fuGkOPj_+!j z5w-MD(s?kq$jCBfV+ld;>2-n)Y@DxnCjMo_-gLcdSKj*&BG$k?OV>rCaGyzLXk44tQAJ9k>vD z<1phET&9JGEWqzCRw@9I7R--CMHAbQWfU@l2%;;^0C@6+Vh9s8Goo^~9`&2FOtuAp zRRV#bK?1=ECuQ~o)6><1eY2)_k89M{#HQsns3zTK{q*mU_KlDJl^6t!t4I0aaL1O{ zkWDpohdmes3}N4wFRWH-54j*ABTS!{Ai@CF_T9jK@c8Ec4U==`c6ePC@J>cqMnV9Hwv{J@U*6zW!3JHx!l6GbY^wMxb!VObA9#rva5;hv(=3Rs$JSE zgZ22+ukFZ-8Bev9%D}tUquCR!d=u*%G2@ftIBkGQ_&X z;V+MXv}V2r5j1V4P6JW>@rs#?r|%_?XwE(?>$M(0=Pe~>jQZtU|G*i=%I9N@mDuU_ z`bLhnZ`SEQ&6h(@4CJhep$A;!PD*5W6ube~LL_S43og96;>ck5aT-8Ug3keaioN=j$V)o~jCnFYHGcGgzjb+A zEncqIJ3y-EZjyX;C|fZj^Uw-`^hpEp>7t(#wY=xXB1h=@Ck;a!C{mfW)Av*QxJysbQj9;WO?M#xv zDVNgwOpy^8I}rLbOOm2ReR527&%nPvHE?9HoulwRDZ#!0_ZTDomnOV5E&N}Kj2Nq# z`!BJQXv{yTJb(O3ZagGwZ(1IyVE5Q93Udvek=gcImLS?`R`hP{IIiGni)A z6Y1`B$%28~j0)g3V*$9$_!YvXBoiF2l!?}uv5&G1>g^2e*6skLXm(Tp%T%%wqHa->s0B@ns6|B!w8O^> zvbS&(rnhn%W~Xo$MnLn!K_B)R@unpdfd@zA5~c@{0S7A?=oU;MIXm{*~%IrV0#OpV0$ZJ zV7D*Qd7$VC4g~D!1_Yg-Xb}U)+&qxhBWsa#%W5ISqwnw6cwQ;UXnkL}zIc2?7VP%P z7K`Z#Z`$gf&ObK%`Q2{o7%@bA=wwn> zO+u{g@+nB2w^tP0PFRd6Jp4B~koDcXU`tqj?QX`a3kMQ9my*vP!p(w8XF$ToC`|Wz zuQ3tPl0XJj+(hI+91e!3@%6RG)VyIDBv$NMzLE`6*98ghynW|^JF1PjGug0)bRg1n z1C=$&kAZA!Cz`uy!dD+|K&Xm9s-sP{3UqPDZ8H}C#Dt;zi7l9x=044YXl}R5&}vv6 zjNcAF4n|T4%jAou;;{ya;(8Hs_meM4*}59ZJP&m~NWuqEjTBAM%9JWma0z(-LXo~Dip*_SHljOZu{=QD{?oApv_&f(>aR(+H2KsQ zvp`Gyh=}f^5}ArgG$sY!x!G|L@{I}W01x9s^l_lyoOO_dC3uJ-P~67i${yjZWRG*# z={@)n{;u1112iya<3r%`N(0GDf`!=qxLLO>_h5EI#bbiSkoUJFfo^MXg}3Iwiz!n) zY4mcsU&f073!6s9jB&1%puDMvDK5viw<#`J*K9k2@D?6jJ#zd~^@`EHwu9nPrlZlnDj2E#jG=4#- zPi6Vx(--VnM=cP^NA9gpdFi=KF35}#r5>~(lCO0A5XyosMM(ZA^UQRhiO@X-+&xSh z`uOnn2d3d!%kbSdq!3pOhdb*ngDR})pD_E&=#3?6(l0S2zo!TEBI_CnH5LiPophI31r|cg3%1KWqiD{hNbUn96gcI&fkcWgjo{DvN?Tu`0 za+0>^Qttz_A@jw)U+NRb)_3nD*tq@QQpiHwGHRTCxRy^b9|UVIZk503QT!@X*&U&{ z?sAS%8TdTwSWve#LZR8LoQ%iMLp$XT>dz}SeGUK_5K%hN0$J~5$T8B*;l=PTe~`iN zhO2iM@Mph*C8Wp9*OJM4vws(`+Vy#9yzjD)qM2{2T%7E%QuIxM^_JUx>x+gMS zpWDL1skLJoFlI1?;^WOSK=Bfr5WmSAFyo0refk1fWx29#)`%pLp4AM!@?f=+*kwrt z?6Ck~kB#=u6SGo>Ruwq)*rw zmUOUm*W#9K;v;9{a^-vA7-^Ofd(RKQi%0TH713q6-L}4TvRVaqGF#aJq(#Mn!%y=& zplhK+)gk%|FEHPB-Fij&NUn@y@Th2s8sSK;oMZ5z>~~BBJ?z#B9r9hn?6d$cb3y59 z9-99oTNZs(+*ws2M$?QiM3763s$t$kM#L=>3?2W(y3~GdW+Pt4B?zL|R4J3Ybl3i} zA+o*^W(SAm&A1&Y?c^VJzj#}|p41slEi+!nn8*=u3qXemX!4^GcsZ zdql!xh{N%xbPFq1;zKgV4#E4H=;RQ)1c|_~f(@c@gD4jkOE^q%;x6$F68Y@x4y_6* zJQ1{!Zods}SW!?j=Y$&*$Vlb<^`|oA3-24YqTW-^nOn=@<0p`ogNl>}aKfS6(@vr( z>vU&i{>iZseUN?Z@3`zaJWog{py6v;=m5}tsu*IPo)!yLfQ5fz4~lE(_-m+MEpA75 zN*M2w;;||4!}wPbO<=~*{6gDAcdVzlf`ElUoVTM1|`X4XW|6pYC=5`kGO|Ir&E zGsV!cd5+q|!sj63P_JloVx8`8ETWU}I8s|F*bVQ>IJwKbIAi>1qN%C5O1IfrT|Ds)q%X#nypTK3XcIF4_v4SR->m}K->-1A0r83$8iD^X{6yi90^(R@`K-!+ZT;~e6cjhxRN)s_ zA!RGm!5ZjcN7?`=h~o!@z>viF0W?m=XM`oLB7d#P7YQwpEMNxd2!$j8=>B*<97GRq z5r}gX705uRQe+CqE*p)IyT5~2vf(U@a=8Ol1T6ESBsNcFKt>#)+xeT&(XW(3*Lp6r)Vl--Np-qUmJExNB|C z3A*mNmh|3R_89#;g-<;19G$48%4+vn7ohY=Hxy&=)|Fy@h|DG^li*6#7vk(Fr_(Jg z_a?v_fn1e}awwZgvAX`CU4RO^u`V4{R4%KXXI&8YW7D9u9Ww4X9RhESuqF>@#9CE3yh=#@PEERLP(@R;isA<(*L1i8ms8{=qR zNEVNX9>y%J6hyMejrBi1M94JXw!WiiVioxXn2x)Dfv$iwBY$HfYl$`^c@ERyxQ@=$ zrT3d{;vVN79_|Y26KA(<(^d=Cdu;2GFr%MI?G}P(vO||~=d#yFQ{iJReDR=XE(jeP z6~bq#W+vsy=3o)5wdQ6m{H39agOcePO-Sw6Hy0;GhStcpComeDZgMvT=_3wqp!^;k z#;gXM;$y4y^`r`{mJ5SGN#4;fdvV-1aQq*!v2IPXl^aGkKFT|q@DPLa;-ut)g=d#5 z7=J+Ow#ui3AzTjBA3_J&|;6oCmgq812@RY3}%r+4$gq$8? z5G`z+jx3!8^ghsrRjZMf=xTQssow3Mvg+)NrS>ma;VbjGNl^K!OmUZ?DU}yjs+Fwn z387QMp?A@lkcHs0F@3Mp1kKQ?*&Tgb2%G?`=VC0?XAPw?ZH$Vra&d6%v!t(|u;g@d zUkx^!g2kOY8u0&Y(!Q81u|8>|vv)*c`=p4P{48Ut z4|O)mJc7bCpMVV+IE9E5S$`_ox9_QURwKU7Ahu*eeKw$!D~V5=^AsQ4r(;h^{NwX? zW z&r6rWyRFkq(FJ}rTEyQ`E@SJ_yf_oXP+u`Z2hyxFvZuuGQe}*&x2Nq!2G&B>48kK} z3)%s^uDg^#ZME=j|ygz3BxczN`Y?4ggP?X=np!yGB6o6jH3o%xN8aqXm45l z{1s87kCc$n>X-{LqP(O{19c@v9o_gSVX<{3P^EdE!-BNR{2q0d>Y(b!IF{QmK0Tnw zEl2zsIABQKJqEhC`lmvm91qBhvGXR3Ac5U=dk~2fAcDjotp&2-(1hQ%sQSRh3qAV^ zK&#G;54Wq;5jOS4`(>#?RO)|!U}ltoC~vqZf|fu)I7K6uTj8{Lq{SC~+nY;dF~G|% zDoEXC59$7LvtE{5=NeIvtNOel(MnX`-KLmrp`p zIb_5nF%sGe&7P^3l7@M_gtgvv)xUV@gR0&7j?#_O8s=-$6}OIGg~iLr-A{2@Zl9LE zDr`+2N7DDhBX+&(Ym#HX@{8#+-)(NgurrgcF(rjxCGf9w`S9AUz2-qxVhz1Z+M-4G z!I7|ImhUBwZW=rS24yu^OV!Ajc%AVuBi$JRWuz4 zzJBEuLwSR&l*ouXlHIyaS%v3WQ{)a?@QPYB8P}n;B+xY1 znBTMzdC0rhfc-MM!$RW=!l@^qRX@)sX($y1p0r;o(;A0h$v2I8F8NFvHN?6+z|NZoQ`fspMs27J@EDBUYA+H=|o^GncWmuYMZ)5B%ZbaPl9` zq4?a!xk5zqKeyZ?FkGZ>KX?1jZkm*^-YPHi?@Bu8LYZg-uLmqWh{53rc=9U;4bOR~ zhV!)c*yE6yR#9MpGG~Hrl5_d%twUHR^QVlE2-0)m;|h=uat&y?TLjsl!2$5VEP-qVJvjW73UjDTfqye6fRf_oGE=!) zxGBDu7cXEzC1@;HJOijx6$u;W7b9k3Y`R9!^UU?O{`I+mTiMbe73QWkIx|I!v!+Qd z%w1t(QJMmOQJI*Zt-{iH_iu%*iTSoE@U~?p7UsaR&VMWWYey~Mjx_(aW6j?RWz|`T z!>=k$pocG{!WI)Y9M9LyVw$6Z=#M{p9t#=cC6()L?#yT}zry!6PowiYRBwDFjVImz z$(E}C+mvi~+#S;9+h@!qnIdQ?;^&k1%a>^>ei5q6X6CM%_}vw!C5 zNZ|i<`7+Y7*FDrSn|nije+DsQ&&U6rRBO$#PeO!}PYxSKmgd&C&_3!O>fi|!P&d;Z z?6Uw8&`Ax5YsZ3`ri^h>NR`H|N(P~lrj?b$4m5rk4);JA+|T8ffcgsHkn;}Zx51^8^VzCl1eTantC%zg)RstRIW=3BHIqJghD*&mUDAM%r*C$U5dc=Bn z5VwGlVu#y_@NvZg6j5oqbK>7;v+yzj#LufN0mO{u)LtMll!CN!MXraeMM)|0fJYP9tV;hx8Og&hKN98C_&|81Oa4~S0xXno4vl$N zI%`H=6A>LvZmjmX&6Q;dU1uImewIs;k)))}WkCf_OKEe3NRng>wK7b`iaI1qnBrwv z$WK$I6PAGKuR1ppsexmdvJjW%Gq{6v380ly8L$alS3Qc}^K)V3mdZ#o(bUX@uLdsn ziISf7-kVnamVq|dQMyFpv&ta1${SX-vN@~Ln?_5Uo=5W$9Wjb;J6C3OcynEd@SDmf z-e~p4@0X-`dOMQS2czpMm?g?N+wc}I` zudKaY;VNJZs}z{eUL`miVhhf*xZm%>=Q4V7C-G`C1m~7G+kSsB4)bX<-z>uTmC+O< zyhr;(D+b|BzBBf{x3eObUnWodIr})X!fs^4!QTg%OWLeTh%9vr`I$=Nz9TtD+@a|M zq~gr|_Gm@;zK~8OY5=H*S;x&m4)Em@8#qA*g=zLGMaJs$XB`3Q3#_E!&peVmoQ_SW9*2j$HvY9qAt|pm2-NJi3V$Q#tuLX%G#q%iR zvt09_0^~*niJr%l;^-G9#8dl_M4x?3s8LZE4ht>h=4`o!?m|U&eD&_cf2k<1-iZHN zux?oRmd;={P4ui39B5A(UugW$+JMhuXpzk8e;}>MIzNjMcB?tY3!lca7-k`7R!Kr4 zcFa^%H1qHpje_X4B!SW*i5hP7b$fcQtix&`9m@2JA8L;U6x#R+O48!VhDqS8yjj|; ziP^cz>v5@DIdi1GIqjNSX8i?ilF4Ad{&ju+W~tEB=iKLeJfFVwZq*;L*P`>E_RK`K zJ_dPSPjLq3^RqgZhYv)bFSm@J_b*r1(Jh!-A)!tui=DyQU^pM1?@2W%&4>L1pK0Qp zu=&rWXNDiAS`(pbkxa5tYfX8R@oT$GvMKz`Z(iFW_5N1TgKQ}u1J`G0-t40{pW{AeuHKB_J~3uOYP_nl>PR`kIeE*#ZOr6`0T?fNo!%}slijL z{kN(*b%98Uan6WAV|jhY5~ngDc`QHMW}jgMO%-+VKs(4eq@?Z(w_7kuJ)A^C6iTb%A|0QXsxj4OF zKx-nc?;L*@1r^!sc(~PqSD7MJ5f*u9suzgztS+M)Z2W!w&%d7U^)|TK>--oXJIyw* zc}RY`9I=Sy+EKb35DwbFq|X82vd#p%(`<;|lSJwg&_a5T$Wj<@x{3Z-6neN4J+laW zEhKym16o!wF7{1!RZff^La8iVrGMH!%v`{g_6g6PbYRIDKWdrnx-ekP()2s0O&72- zZnDx?pLZ=g>D9RM>~bGW^9)=HOL}b}V(H>=iwwJR61B3+xy26#cVD5-ZCFB5T_DRk z>*MCt3$sn?+T83og(n=vaSB+5TO?jM0uuKivla_T2|5?Kcfea6;TlEJ&Bvh%>qXH^ zm%gv(@fLiAVO%lC#_f7>^}z|MzDf6wd>jgXl2npuo%(a~T5Re0&G)R)WM1`y&Wf$S z&;F;EG|1bU6-=1MlkQSopae?lFS6*Ul9d2`pF!h6iusfMTDaf_N|bc}a3!7Vll4XO>@WNRzaAAI(MAFcTy)O7w9ddPZ3HTB}579{^^}%4= zqd>R>BsS=H-9!0rG29zJbxvO12c;1CZ9-($*h$O048b+pZ9;UzN->0I`z*fCOj=|m ztelh@Ma-HR=Fa*UHmyX)<0CqBnK$CTo-;}lyd&kpH))pN5j}uRmm_(2d`8vGwjcBV zsnKybu2{exB+CvpyQ^CFB>d*U!*y>45-EQ_6ofN&!V8Uh|8o)+mGIOTfhKj%oA}G+ zTqZd&moz?qFB0ys&6UIC8S8!>$D_qW^V-IA{`UIOR{ZKPhkN8iZ)01bNNk5_nL_#( zD@7|D3TEx(b|~2=%wjPkma;)KH;%ZSUG?+2ZQ#f3`J8OS`MWHZ*-wM^amP>`>~P{R zNLD@O`@NMRh17oH{!koNoH)mT;x?)8*v!5mwqM}MY*>M#oK<8ZN7H@TBduUcwN+%Q zpyjSQ_)HY(z#I*^$>Q%)jXYJ=mEsgFY+B5nv-5Jrn>E&@{$G9*!{xOeQR7cv*zt1w z#4T4^FZCjCOdeqaym2{la@Mi-M=vn|ErkLAp4BeUYd3W0fOSP;K+d@yh{t*ti-2VR zkSj3oX4T|r54hojT++9Lk01DC@dHI<`=^%}`3aIvLrI&oQI`~+xbjmMXm(uf+VizH z2hm-COUo6Hc5m{(ivKp>>5{^-E*|`4M12uvFPVB|H;I7vlj^ghdj?Ch+xFMH8pGKeM2yooTQS&gBEz z)X)s1LeR^8gD0?%sL}|4B+Ez;d{-b(XCc8D5(2skR|^m*7eVF`(n{si035~#E9cMy zbe_ufGWV$xA0*vT1Q<$FdI2NFEmk{#J7#>LFMzf@^${3itWTObu!+#Vz7mjX_(^8e z;a&CbU;g?_Hmg-ll{2$7N7bF=+c$j?ch1?-EHi^h#2Ypd38%eM5{*46UD>q(_O1*B z%cW1NRPt&JH5*wKh;0p(4@_@HOvHS`_Lh z(7TOBhOSUWMy)U)2|`R0STxFQT#De~Me${|=bHLQLVQbIE@Qo~p_{i6H>`^qJ*Yx_KSYHmDZo0}_EIXDG7j6jc9`j&$8r_dH2 zPf$0xI=4#nJ9YSCVj)-G^&h`{!#z?^yX$!>cjG$zA>H^`(&ktivllBquClr?!xl|= z94NL3@M@N+#|coI>n*Q_*TmLb9s}!iXjht=b<};Hkse)=dU<8K&HCMhPS6kqHp03Q z?4UTrcnur~pMG7IFd{*37K`aFzi#H2ELV0ifB%@1uf}OYwea5?9#p$U-}Vh-UVd@h zY%u@%r|OP`k957oO5zSn?DeMiy)l$qKaR@es^>~0_ez4w?yw!tlu>t}$+NqE#zxDD z>=V--=~ASQW60+FgxFzx#|SsN*YW2X3Z-TR;dHT1ASy3t1}7P;lP?FPetw`Od9u-m zP}=a*TZC4e)Nmc6I7lnKIEY6x{^HuGlZy4Lc@cm|GtTP5L|wp|vIA6$TQ?rKz$>*x zfLFwSZ5-*q%a=uU_kh?_HF4TT4Jbx6`qkX?_@&J%r~^80LH*hQkgNrd!Ai^zVKe+rEM|J8M6;rRCVp{W0;;1z@O&k9~R zmU-A);hsE&ZD2ndY1F_+GZqrtjM$YLtS;)TqPmH$KZ5ujpeSz0= zw!fGpEMGY}i8+~A7+9D%IR7hnlE1(bw$>*0#?B1(PUejNh+ts-JAlFeCd39P^vA#f zREYcgpUlF+#sCDQv9bJb{bFZFS4$H!S37Hlf2T=U+B5#!8PMATr9_=9fozQba2kJy zJo?X?nT3;s{qGz4LR&k2s~N?2xn{;Wa3pJ&fC_e{De1TwuJJ09L-eLibnX+$#mr+i z;lBEpE_W>0037z5rWM-TNi_b=VKfX~q8c6cL|@_!=SG6htMlM$&m)F4I zyJN6~TVAM!;hClYk4@Z;FhuOlk6sJnOwz?$g!%xHZp7Y0*mW5_l9?B93bh115O^^n zCQM{a0t1jA=q}Z;0&2dL6Hs0$RoJWIh^Nc(+HAl747G$eQ1rvFBxkt`Mv|u>xo|uw zf`tVKr#CjkAK6sEE>>Gy=cVIvzXa?W)WZJ!Fk)IgY4~Hqmg*P1*}x794;IRB8o?Zq zY$rFY)`R(aOWZurYWspBv_k2)+=nAGH7NMqDaVkVNbJ$=iBA7PO)rG+M z!PFVAzgJ+TDHunF=Sn3TGk^`5gd7rO)SSK}i8DVVM`qkkTyFP!j!jH;&`yH~ z*&w=+F+%(3;KTh{mX`0cPQk$lm@18`(FAJz0ZE5iLs1N)Nl*+&Iyx3d{(Y!MF$Yau zl(-E!N|g2?C9Ne^lB3}GUL^!p1JU+)E!0(0R18Ys@z2=ZdJu4#!d-Z7n&HaqFRtP@ zLKkw7#vy>heVi$aiesw;@CnM`1*66cK6Ll2;BUht7@^l08j!~5!&x*AONsnG#=YeX z{e(KZac0=Tkx9DTfoEaWcu1V#%;)f}x}Ivk5$CYMA&uEwl}PG0Fn`!T)ZS?*^)qB~IrR002z?j8bps_W!o`Ui4b<`!;oP zL$q$N{kbVR25DQ*i%O^b<5t2qeY-y9+6;7p8|2!Ok}-<@`8or=-N$6sCH4bf>d_7o zQ#%zU&1;3-8A~)(gJHLujzpgg>`wEC*N=34(l&m@ap_Aviapoon)ptP9{&A-Z^-U5 zQ&u@0F^dJSZ(FJ-#cl5Bv#90LPTGYXC(LQ9>iz9$@s;p(Op7{~HP>E;3rI-ra#MA( zQ~Gd=d=Jo?BGPnPWQ4u_ekNL0H?U?wQ?`l6lkt`u{`6gG4SN~4ytp;z`GC!$leE0W zrYSu=5NpkMN3VnaaLtp=`#+|^v1V?2)3_ICfL4kp>-P4dt0qLO{3F)8nK>3q7m}R` zENNOJzFdUVDVHCY)jvFn)6bS{;tpKNZa;sdcaIdc)77W)nW))hv!vnsc=BJb|Gv6= zO;BfgCYbLxEp^IPK1;lfgl+Fo9*y}2mxLxEG?mImP=J2J3% zQU1KkY7IE9gzl`8j*IS$)~;4Qh@}gtKUL0i5INhJ(ytjon0<+APw&jzQEYAk7qup^ zr$C9@659e$Y!LnE)@HVH7K+A*MTvsX^;tDBUPznN*x{wJmMwR9<`A)vTP>x)=7j;1 zW^@C|(79GgE=vk~7uJW1RIm6Q@!uG)%Y9W+mZ-O;ug0wH? zEQ}8aG47g6WFA27Yz`NMLYy<;F6&^+Fa3?b#wRFAhI@iFl9)A)8;rKX|tX zba6f9)$U5onFK~0U$6;`_*;Ntf9W!`TEQ-{B!_>;4Q2xqJo6|*Fia?|SQ<)>3suZm zbFi?(KG2*gXBe5^5Z1esHM32}K03v4aULX=@2ldytLiO;5}J>yM0(3+f7%+l;gx?A zgfqTI%hnPgLl9NsVj0SYvNFcj;bs@}#FSqXg=fgd4bDATz}Dkp2RU25CzSgJp~~Il zMW4OK)GB)vyuxvXM3W`kmuGiI1=+84$NaQ&t^(=b)NJNpa~2RroOLmWT)U)=pjeDp zDW;>P;`)P7!M=%a9@fjwExZKmcpBGQo+F;g;dx{(Xp&%g&Y*XLZjXnV zzNbK31Kped+=ypC9bk4jWRMkC>6qNS`nqZA4o*ZRNbQlVqEgg7Vq%!Vp`D z-@wIcMB}-dcsQk|U@;{nniq>vnQT$)Rgi)vR5DkZ!X=DFOC@40ElZ)_+c&B<1p%a6m!QgDKw7 zqlm4o%VrR9f+bVjRp?15OT*H4!Q>>5F>XRbC5wmJ#$5@oClx zmv17HJ>PPWg%Q5;V^{&BMGcu6Q;IRihm(mz6(RWGaBM1RTwD(~z7V}Fgn=~Jq^$Y& zl$Q1gVa&XX)=sy@T;v=EXU45~M}X#zIsLN8BZcJgzZRq;P=oZ8&I=*%5GpV9=D)zLdDnDAz2TWtb53cR8C%Z=5m_DX9UfoZQ)?#rRpHb6WT^RMfV$lc8$H0QnOtk3$eM0_1&f@^9ru(gBG9nI1j9r=(h>| z^-sGP{LLz92vd(|>wx;o6S+jP-UUzZ3%O@wP%L3=T}JaL-LSlVHX_y3fNJrSZzy)= zavLEHIr0i_yQQp+7da2$P2_@itav!`KDBQm(NH*X$prK=JjGH{Z^uMVDYCUuywO}d z{9paTVCv_#GP`f4ZeBklPCh|UM29i|)d$Hx*)IOed^HYMAk&VM?Js8WS0Hkbor!~u zn3V;Hg=1v`LXTO#u`)2R0_k`E-|1>LCWa2qhL+BjrhoeyF|l{Iv#~ccVf=sA(>vP% zH?gp{cVTb=!Ys|b{==*O-x(kNvsZm~CboYNs=v@(t;TOd@V%-zIR=zbU!Wp`r%&Ex z^$76wjLIPEKuO$w3P?n0X>|IkZvNUrT~8N$pr%KcloY3v+^VF#KW^{e-nO5gRylvz zd>!v*SQ?<;%dLoXgHyMT+4P})wsOACjAYjNd~X@o_j7-zEZK^p-Rje(b9}=se%tai z-fX_Y8Rt}gdp*{#e%Rga1}YZ}>iWM0ObLkV*dQm3)f9fCI1bSs9vhvc@SuQJI5d#K-N&wBTdJ zu#Mr5$=Aucju@Y{d6!@H1fg#?rR9up2ofN$r!RZAon9!v;fxnDk1#u?ls7>alYK^a zEmD5!J>`l$u!whlH^$V!OrZ=k)jV9v%nXfO8n-%H8t2(f1{lVRwLMjDP0*k*77dnQ zaXel+wPO<5OZ}OTwL(0~6;0J8(G^UNC?sx;xbz%sM5&E4GZtApBQ}b!Z#9-xZmH?w zBv>px=P+H34u7W3BLhp}#A|(y_WIwT58cXZe$( zwEXVEn^#V!l~8;k$7Zj2WsciAp;$Y;PBbOE(Bt7*poZ4h4wsd#tcvA<0M)$>wiK(( zcYE|PyBXFmbNGhxbAd+GrudM6L`6{jF$%n8*18ys7!EdLX0m02MZv zL!$?F;nY~#BB<;EE1^bYnrS4P+SZBK4Z^Uu^KQN)I$npSkuZl7FWB<*+P$_T*4Yrc z1RE$1@(O-6c{%Zg%xGzd3O6{9b8Ezn4A&j)u96fyDZXT4OoT~T8!<|}^{LNtRRWxF z@-)fN+nAx>@7e_=(r}=8cDRBHv&TTnf^-0qLPk^cWDmFd!h2MGmI+XWp!gdg;By4p z{tFO?Ep8Qs08c?A!y05w-4I`fn*_h~g^F*zqLwD8SZDQjm`=497!SX0NU4L?u2Pl4 zuAeYqw@g-JcfLxq?>!t=MBVZ?YIZrbnoEx%_^f7TuSkns34w7>$M`m5w;l&vcXcMj zkDAP2#au`fh(2PWhW1V7SImN(SctnZOuXPnm5*p31rj>zzBsZYHY3(^dbs65+dW^dY>hWM1h zujs^IVKL*0`Y3oOIhbZU?Wb4wZGKOtyRpb9G5|8~-DDI1eG9nIA)}Q_PyjDbI5D#&X=;`!9xU z@alZ0n+7lvke$brdBmzMpoTOTTQpaSlPa2WDv;di8{%ojm5U=D2{0eJaYvXBns$w`_h!hEAi z#Ew0`5w71{P;&Y#L#3NoLSJKFLMu2lLzP?9A`zL`fUXGhsV8c(H3e{q2s%l5?m(L3 z5NJ&EIW~k|w)_h*^^hYSCsIN`S^k{n6246F3V(8P9n`CKkqpv1&3yrB`x&(-j_AA- z9atpSpBD)Y4X8lEh-d%Ar$w#W4ro_NMZfM&aR_~%x5%(E(EdGdzZev;aS^ynB|4J) zFj}R&n_&n@>RJ%uDqpx@d~lHTrO`M8eJ~2Z9`p%pFuE29vbZ#EItu)cyM3Wea4~8F zFk<>s-eBxi$-3$fZ8tQxF(OM7q*Ox%qoGDN2#5D&HOitEbj;pkN*}uhSkR}2NuDk$ z@O3(NRcqr@R;?uDI*x~j65^GT(OD~z^_Vq`5Q9wb4jL4jyZa)ykoBxBSrOuCl+ARG z3me-J)m-I*A^Aw;SfB7y`fuTJa244_g`RAgIKA z4HIYpk1AX+h|K(pjmm(*i+LvH7t2MAotsnA&X6QncPmlYWxPc=M%w~df4f-JYJPO$ zc1h*b6NRFsWYc3ZG>udP7ZnyPCWzVMOhfN0f7^nDdhBofQX8kzlte`6EXvd_F5^|@ zs!3%G!h_v$&av!75=Cn}sP?F3ufp6JmOoF1oyY>J|NL~6HDpToMCeI6o^eO8 zUK2Uu2o|)o`x1OHyh8CXV)sR~JT=*Ja%uTx#_765qlx4y^j-3daro@#JdBcOasZSkUdQ2Uctxq;V>@S}{VY#4aJon$+cisi`i?X2 z`!?Plp)f+PWpl$|A2%79xS%&u8kAl3(?5b7dgBL0DRM4q5&)+(gFVQVh9}5g@bJBu zVTk#|<5GzDz^V8WatOI3eV*tpvW?-1fXIefm^C(+$`~O|kuCzsA0}d>&K}{`P?-O(w3FW*{GNIHFS*2tUVNNf?DuUd>#mf|V`I z8wB^b8`R61F8_x+0mKUfp=^2+&Iz7Zl%f^i%;O)UJ)2?${)y#cxdwBl$({6yZ+-Kk zUl`gL1Vripb7M*o3QpRZu#VDYw9>P+O23UHsq&MXYf)jrz9uWpyG>&1ba;_fDL7=~ zSvgZgrzoWbHmJhU=hT?E@L-A%COti$lH!NX!^T^g!d?}=SR;G6El^ZAoG#Jqeh7mV zRIu4b$}Qg0a1pQeu)}zn+x|h_Y}a&)0jVJjLDWQ!v5y`PJ+VqD&8UIkPW{g3k|vA? zJNLY=@|8xzB?=1BZu0r^Yb(2X^tjFb&QkJKT(Gus_2*Tv_TI)^TVHF-qObxb`BWbZ zBZI;D7XLdB@}Ex;?-)&pSAxbz|5uxFC*3@)3WSEr!+}zPCI*dax_(E_^&eD*?MT#|e2CgQPQ*c|V|UzX3q$OMJpZn-1A~p5FPmrN-eLL8%FYiE~AW z6Of9|n+ddt8!y>6Y@@-EHQdQBea~+tQ^lw$!V)(AZsa%;j zz@U9WWM&ESHP?)GVjDqi#q-irYBko|nY2?{zShoKa)NV%*@h#>0S9Jr;K2MCdx6}i zoLSjds$CKCii8kRJ=aLirMhlP`p5&gbPGxw6!3NPf@n<1{o@0h`Dd!)ITK2R0| zF>(vLHm`jZ=IrdIv^!r_>$8;eHVNvPknKArB9V8!!qoJdKfD@Zj>>YH33*lYRVMjS zB2@ByF3is8Gso>7+3|+(5$=9yY$rlmVQFpCUz31+JX1OIrsCgZl)ju?mk^f{sdT@fSbg#RO%6eyKnsf zODy2&Oq|mSw3XDwC@WwpP|;q-32rz6|J%=wf3PF(@o*>2c^=wVtkPK6l`MP|f( z|3l2hUCj^o`;K85o6%5ziRGh>%f#U-Rt^KHkfD z45(5O?>S`owIlANFq2}xcqKJR{$!?x43ch-v1zj}t!J*Bpa{Rxf!jr4*!4+<@;8x& zUd8?n&E!xl7H?6L{3N1D=qf&y{!>|^wTcu@AW~|}fwtM9*%A-VKJ-TU5m2Co@H`4Tm7gyFKP@G|g5% zum0>OWheom12i6LAXo1lDQBXnJV-kVos5Kwolze}5bmBURWNfqh7FZno<&2+9<@Jv zD7`c9q8S5B;7Y4uYA1K^LZ5jSH18uL(z`X%are&&^w&@%T1-x!<&HaN3r>qNd&=Kr zVJ{iAnZ~IPrGbayF%IAh?(sEG+zG$9WkG%?#p<$uf{dR|^OZMQHI>Ks?klxm!Sdel z{-$cL{)1h>XGqo7<7=7ODLw5H+m(CVWxwZnPUPO^jU~nly(e5a8p;rybvzqXDsY|o z&a+P{;Z6{7ilg`oTTtc*0`uG@Iw<`KMb?sk#zf@o5I#tmSO)9c#64IqnY7qBPHIf8 z(I`ZG?DhIoVzgr-IT@34wcf(SbcvNY!}6CbNqze<8D#MWbB0w_wuY%{pft2xdG4xB z%lw3QhbS#Gg9{cF|EmM>Xn;jxOdjbdG#^kZFh1i8*-r_UAYdGmraoZa4^Kj-qbD~cYGFh+jO-IKqj z9OG4*Fy6nz($1P@PKq4cEnV#QP<|ODKb}11{VJFUr$?e=#1Zu6II$%Hs|_J83+{xE zvY>6^`;8Ri{%@cimn;~4#z=U%fDJS}owKYck_^e_Xap?#+ih|;+GJVIltidVc86Sn zdmOjc%ILMipv?F1HM1xk*pZG7t#9gJeF9^s6rNIbcu$ZxUJ`n+IlrNsoa{(kJ|}y9 z%qXHZYU!wM19S=?fLlg+rCys3&kZooWWZ7`emO|#i{??4b=amCP1cK&| zEn4h3eEidGk6gDevL~iQ#>Cv}&p>oo6a^%EfCEMtckwmOX7QZncAN|L#TgfHy?^3&?M>)G;r2^RzeEz z2_`f?CODbG4j9t{pKJZCp3DZKEF`8GUl~ycK7sz!i(jRY_b3*=Maa6wjA&oyf5GH< zZtIAY$~&88Tf($)k!Nbpw5@L}$=$W9nO$;PI#Bp4Z2iJOb|Uo;Se?XCmo!78+3_7h zDZ+e1Is`ecl&NcC+p)!7T@~Z z%G%GbQq9>XMU-71WZd6$e}Fe+c;qBfn(wk3dmnE9iBa>jaz0yw(gQ082l{|(w;P?L zf$U#cGui&mG3Gxr{C#ER{0C=_3*GfNQ%*bInwqcEASIoyX#vCmjJEug7Q{q56Eeuj zU?xDzpGahpgyLf9nOS_cCD>54>z~>Sj*rdikL_H-!QA5K_33V&x9MQ_ zXXgIy%<&KA%}(bJ=4LhfUnNf`PI4{X@6Ws2pQnGe9UhJ0=wCjl8(TlLs@|v%)M~`B zU>mROuD842T{5x!U(fnE`9s(BKOaGU>G{}`w&UX7U#A7?I^1<)bBeb3EOW-z_w zzD~`z;dgrZ_*JJ~?qK#f-5xM>lqAg51{wFPVN6{{tg$ndn;(ek{J9pezwfH*Fg)zj zhKd)oHLX?{y#)bY2xrH!(?OCJ&)xZmE+4xo+ z8e%psCBvxYHbiWgLUyj2+&*kff8794wKCk52;i`uX)5&UlMbp!&H*yGra&-~f zdJ4%0Jm3s7qy-${%Y(;txFXO_u350sj!d{)CyIlMKaqM&83?ja&#BU*ts@W(-5r3j zU|b8R1x#s(1+d)kM~Nr|YnLmvsow&(2>-0wPrE!XFqZDl=)PYWe%0ex6lBV>jICJC z3g2Cz5?=u>RUXX&^NOFA?k?DJsi?n+vE`!Z#!&&_{gEk$myQ5~uk*JO;%yS_d-}D> z6XVryl)uiMui8~6U6|T3T+;{!9wZQ^TiV>pB3&FRovfw^1~3#yOZ$xL zxFf9V=M=(+U#b?M4fIb+Q~M$Q2&Ty+jnQ4pS@JCu)Hg16)Jx%()$3;@u{^N*A7Xx? zJrww&dT1jJHpVQeJr*iibAHjP(8#~@3Q)pJw zkSV0|G%Uyi%Zl=O0of{#r{MRc+R14D$EruJw+BAiN;uO|Dk>t0PLkmTTiN+r<2erl z)AhxpH{PpyLEC4rAK9f7KG#d~tDAS)fu6+=A@C3)wB;5UnV{U2aU2no> zQs?}B^I+fuZvNrb{Wn9s@6SJRy6bAp-i&7L%a7WHy>XlH0~YS?t*=5d+mm)1(nDOE zt-gYukFu^;gI=rdj4hY?qN-4nojR9lLPJ-6D?^t&Rk2Bz4^Ru3Jxy-VJ6slEt%!u6 zt%Qo}07L<_9uN=c9RLRiegH)P*fnwwhz)2fh!Q}Zu?526zAgr#l>kS4f=?DOyq`1+ zGc5wiVzk6^VhA&O9bsA~R7T>C*YiD2B>?F4|Flfl)8zH<_2+=Lsv&~tK-mJ8dxZhZ zig-P)Gms7hJP-~9%^*O@@}8!8D2IJAl%Cl~RY1#&5(s{*G=u{i7)H;Hi7G(cNf88J zQsGsN7t)~!=b}y((m{B*25HCYSO~r6LDC*X=Pn#j{S2)5jXA*D4w4|Mj3dIjhCaX= z8FZKznA0Bv=gF#x0CZ6hrU`a1-V?F_x`C*X=rb6q2+!VD#-Rp9bnfhB3NOwk9@SxC*NxSb zXX>^fT%h2;zmbbrdiFV*@n45n|Hwkib6!mX1tc#?P&4!#2hotjo#=Q=B02TKzy&sOzSw#r%t8Uf}sJZtAFJ@w|mLXeAEY6pt+>l})aU}Yuz zO`9aA%@FQLuSpzrFV48_IL=iDuMD%gIfz4eZ(sdBr8Wbv+KuLfjVfR13$aM{cbyh-3n z*UpBVNaGpS&Vo-1WV(G7L8HUEVC)q`6IxqCDvYJj2tS{-kD~Z3IxBJkFDH)1uKw>Q zfix>JIcNt3@^zq~RfX_IW4#Y1VA2mcz>FVS08buZwHJvv2`gBf>XF-n!O31^Li@6?Hs&A>PFneL3VL)r8-GcOLFxOGdLaUd!Y7*k8UhJm zG7LE&93fvTdlMOS#s(V1V+9#>1vs_f2m$Z_r#2iRkP>)8P5u&r!rdF7P@T$aNKHRw zY#*v862;2l(~pW`d?)q4L5@nbAxo;ZtFEOWhM zN$q(Ax?Yt*%~GZ4aw5h+l3@K}6Jsfi9?W z!L}Jh0ul0rUXg+duL1`T*WhZkf%q*D2F~4XQ(P##LU7)kh|3PEC26+;>mJfPw~O*- z5)xkLf*ez9P}oB4%FhummJYTo??6un1xj~)Y{!)|^i`Nzfy&I(e7YfysnL*|yhc$7 z%~oSN&xeOZpx0+%0R;R^Q3({elG2P?LEwkJ-0AcRYoj4QNqzZm8{-gRNvlOsCGStY zFV-GjGw$N?DD_rtg{+FzL$iuf$rXyj0g+DMdJ(61+K@$uss5-Noju8*Q=z!K9HAHS zaYZ0OS9QjGDdb2?Df7v_93Jj;t=eS>7o68g8ie!eU%0(kD{tHo3Ql3%?A^arLR?x(#0X{)r4Tr_7^?Z&-p2$Ze( z_&=k*qEp@!Q~Pi-BQ(DcIUb^{e%7p5dU}#)W=AVFucCX3T5ez2##h!jF_t7dGB`je z6?tR_sEhjS#ZapC?Zrh*Q^fBW(4gcRgOgT8-u>Xj@#w46%aRut-x>K7^+}`vr)-G2 z%Ri$nAgjW@xxq)qccGsWfA;C5lv5jeUXfqu*$G5>7R)mET;Io-nF(4JATtvP0=%ty zMo!n$1GvL)w7W+qJqAXZK~ILQ?Tk18Zn%f#8DI0V9S>}(;WP_E8x3APhv!`4B7xNIDJAqr%7M~7Bp?*a@?cb|oUu?_nf z7AoWJUPCat8Ws-xqb|Bt-~`{2WG0(9p=_eKE(k}iY;i9E53v}FpKfUXVLq4zy;EHi zy-9Kj%jI)S$+B{+#8PeSEe$-mBB3!^`MXXE7y|*7Ik_)&3&mtL`%YKnm#ENF<+Zb; zD`y^MeZz=C5SeeGvdey6wDehCyOFEn#hQb;o)KMUvvT>@1+mM?x@6Bfa>*g#lDkMg(H^Qz!ec|%Qga&8QJ0~i_K=oir-C_ z&UwmPn%TLhX&9@fd`$HkZoDd2f1BOfEYekhSV3ENDfAaNiOR;P0g0qGi_s`N&cd`U@|Ij8!JLYtjIG}H;&>3vS*I$#azZXbk#mby)!(J&37OlD39zuo0H zDrWBKH~JApyl1EIpxwndC-GH3Y0?5KYNvuoNq+>|hovS48)XBjQijTl-{vJky(va# z^5BuQ||BJeJj`wq0qv(zcCC+qR8LR@zx<+jgZ{Y1^o@-~PUH z#~tUsd;0X~?l)d{|FI%s?iC|utk`qKT(R(*95#>B>Obo)M5^OFf5@;kJPfF&TA#_n+uPPhMpnLav7a=#Q-U|TJ%>;& z#pa>DuJWPNL{Xal#JuM>k@!cyt$WFApItga3HmPn7JjsyAjWkp6F@?6fACxM`jCjl($W@Pmhn|O%GI+t8`>QWTZVVEej7IUezSN41X z-UE`@TERRZEn(+97sTly>@f=RdphB!D(E%G!DZfn^s-71ezEgTyxqI~>bSPtZ}C^X z`Xx6<_GMhdj*x>H-PIv>Gp9`g!VVX;vC?n4ZOw%%44dyi6784R2pF3ds>>7@?^p0o zJN!rUF?jh(b%JvbG|OiLbhNAhfh}DN24HpxWtI@@vMQv|oj1jU7!E(=VK}zkau$T3 z8-;0Ig=X<852Z^C?I`7wp;kTcQ?2$Au2hFb8xdBF=e)EV#v%hbg2fkfCGHy0r zJxO?}_}^T%xilsm%k-n+9e^Zy>~hk@$VpY!#*AC2pwik5B(5cWIl6|PQX`ARXm%vA z&v?$xLe8mB`fJ~xZS=Ny&j3|j6o~X74RHw)arEyMhKpv+9B8~o--_abH8t9@i5Jyo zOR&yp;-;rv)usohU4Pp)JQ#mNkdyi~?aEH2^^zWLpSj+psi7rtStu8`O2}*Ci-=U2 zFqTZO=3xrH9D`NC&0AxpmVs+n)es~%S)@*Pns{5CtlXw7+GM1Zif&fbP%1OlrOt4g z`1SM}xN{6VQmhlZxo*P1hukK#hX~>Z(^m?w&``?w;6`RZPbHbZS2afEjkgRs_!>q zBy(zLqumZk+8dQI&tfGVQRD??y&VJEo5D8UhKBiT9^OXYt$kwJldU2+Dlcb`ckrb- z6E8FZP4rl8u%wgC)3(e$AB3?;CD2w$@=2%}t;;WFh}%(%lF|WlYlkv<0k9p0Ct&gr zUNUN6Lq^?2YT++gTW}VT3P>-P;*29@DLVag0_?FVt#=AB?FU-ZmFCMViyttCjrW_m zsJaEI;K|?dx)i7|=AL{ds=CA(X=o@oeTp2l`?xf~yz%h_=j^W4O$`=GS%!!01!y{o zW@+F`BB{+al@((}KvfvT>(wq>(ergv8^!tKbiOu%c5*&41Rp(&8hfpG&KhxmPLNm> z!!m8G;nc!!*?j4Ijb;-GntEMAd+E{HeS#%@FEaXRSRTjShDY~hpq|5mFTI=2nR9sv zwOxum{QbbwduBne3j1-DM`zo@2=s>+qdi-3`no3CT4{%jZNVi$-2y>x+X^K#WI!V` z)vt(gEIU%zRnYBU&@y3Q+kx$1Hl;iPVeMcZd6xjZQ+~mpmkb>-?YARAnAL9Jp-H~5 z&27V!9w!-*d9_Z9L6;0LFh;zlZAy>S?jjqhvFlQqgiTdt9eXtJzm=O7He!qbA{!f2 z_{*gocodMS#g}%fWP>s79ZIe7Y_9GFgMF55aaPbG8z3AD8$uZ3gK%;iM-u(&tx+P1 z?vynAg$Pq)aAF%vPeq0`Wzs|jWs>%W&(zc9l&9Ty|1hj2757v!CHGWN;MQ4m35cDQ ztOgKg$LJI$Z$HZ<1_HSDNmgJ3R9q650am~x<8g)hZe<4E0P3;0q-sfFr|jMu;LcM! zd($1og2S}c`irOql8Sj~g|)ls$5S#YF2&uCr~4o5B!UUm)n#B2j7@aZAd*)-bb+9- zZfHR%{M)j%T54bvEK}O9Bn90&-Z+!nCqi4PKvu%q8Q%-DXDRyPeb)OKzSCtf?c-LUflOx*(ip(xuD(V@nR9AL! z16g!%t5_T|(*A@}Kpb$AGaVR`YahhOAdNXoS?>P{Y70IT2x;rU@6Kpj%aB%a^?V#O z&h-2w{<*m>5b;tYzp&Oo8IJSQPT!nGrOn@?X64d@hcV8I5RdV3j}mm>c{5IAh*R(K z7+}&z z$hMELM+|Qg$8JV~ZmZnD1%MVp1GEsyqm0Py5}<{Q11)5+!-U$SEvds`UgjUu&|>Gh z$hV29ageOvFhQwclD}cBLU1b37IazEDN8-gtK}70#x%3@3e(H@wWaxMUM$LrWbbE{ zvvJrjZigq1B<8g1O%LlCO+(ojOl#P{OxLWN$B-mh#*8Jy#yV0ulPMGJ=A@$2o8G+a z5MRXY5E)f?XNwxv@dbaVLtV$KKYr9(x&q7-TDQpntBqgt8t!!C@qw~ea+p*0FYey3 zEO&=Q=hkC%#3@X?zb^QzAf?3_EjgAm&_<$1s|j)#)qisl5HgAT?xI+F^e-2cTwO=h zDHfID=P;-IOe!A`8J_Xbgg{il5xEud<^F0mA@f`K#f*la`)C$3hwyGA&@WuF30@5+ zIIqGnxbhzRo zCs(_&YwuQEMl;jYK`-I_@a&1YsTpv(8D$4G?Pk+9J!WG*K$C$T^OrOko0n`KqfMnr zg8H%f>mEV^>cAgb;;L@%jJw_QWV3keG2{8saGPKM(_p)Y1597o9|Ej}lpS>Kx6>1S zLx?)s8|tw5?e~e5M6d3ZRqVWPTp?H-Sj3S`Yl$9 zsDA1VpdBn)lm2AUk=IsrWCV%yx}ui$Wxqsa{wE zLpAUa9(6~7c|cDtc%Zf8z=26qd>nOG)IUt)=L>8fSFLcM=HxWWWs6E1IkXy(5#<6v z!Z_(R)%lOsvtrm4RpJrzs3oDU72^?WsU;s{ey(#MD!MHLt~GqN-usz1)_rLG%&gkj zkD`9jS5^~r+w0fkmkem!Hl(UJRl}Z+&AZ=b`|r1r(}b7c4AK>yUULPPvTp-Z$ zMm)0x40n^U>joT07CgX#DMQ5zSW%a%;uakR1Ffb62NfKlNfv=|E%DYK%~*W@cy>J zEhP+DtQVe-%K?cLo6bU=0Y>^NcFI0nFI%T6_wjx?mpY|6Y&U7#fxtvi3o7aWC~4ds zlaekAJV6zF(CvIKa06hTM~w*l%ke>L^9#Yqfpz7jo{fdv)p>$&NBJS5wfE3`tS3bk zS-Gu+_EJK?cXaB}lT^pPA&>sYziRzonkSL!!U_jiM2P@+(Zc~Yz?^M}1VAWB-5ZuP zj4U0E8ANb4F(LJvk};!Kjv& z@Uk)m_ICv;XLXRH6w2(kFf7ieIU^!MCY|@2S7yM6O;wjDkh0 zRuDTVeE?3DpiJ?-Rk95A8@Y0MA%0|1qC7INgpM7VM8hXR4&>bZP;Ol)OtMqsz(guk z{Vtep#~ZJlllCXvgS?22<-qhtP&)KW(xbSPv{q9mv=20O%#GK>FSH*5tO8tb6DQ4A zlR`VsA0w~aJ4^WNPLJ@StlZxHI~yt>{%aX2j0BZVpGV18#Toj{vB)h|&;p_7)$b|h z&XXt7cy$UI^@D_hD)$K6`KLVJRt_^j*xJkhNNr{Ta@9D3Kdd3I8SRsBxYn*O7ebM`vf&sr$YzPn$!QfPK?i+lt~F%mT80g+U>G0zj{|{D|bGR zVf&ji;LuhUfMjo6OuMYh8gNLA0k{yN3CIAJy{mC*2iDR6nJvsbl3s{-Rk=h`Ixr8! z7(fH)GjN);ejBUxEFXiCq#4r*nq-&JqGcrSD*OS-YW;Ly$ln$%t-4NK6pPeN~pEFD;bvRusj36~5HpMO*s$p=l%p`;day&O9%I6MsfwNjY{# z==alRh(0#Q5PE2NX%$N$WX&8`I9jlAP%9zPK=Lt6@NhjNdm&^yWhJh-%TDO@-V&mt0;{HW-~WLK+gA?tq~hnSmlw)kmDPJhS!MTmC2xo zrkHY}Fqk;>bA4#d<_5ia6jNcyW@Wdie}cvjtd1@w!gMSdxDBDo0OU}>0>X{?m8Txk zkp32$BR~{I=s?yZDGb6%Ap_)4M1u4~@}qOTxpHn^V5&8Mv@n3f4Gr*;-}H<5^le&P z1$@P*YfSy4bF!-*gaWi8@0yVufuM9zeG*{5k`@kKk>&-XA1aMDL`wzC6u6>v)ev(X zc%;$pn-A{pPy`}v+JFhZ_>OVJT^enUR$;NmjSCrd#26HbWxg5>uR3V8ss~+@(lgVS zs`e;KPD_L(&tbF-LDvbkina7Fo8^_!xN0e_;(6aw#49E;zZCNtN(p%)z{oyhMXEpV z&ISL`nZx1kG|4!4hl{10r&Gf^ge|so(m!PDK59GedHDQ5Dh1oj`&Vy3{1af}-@O6B z%E9_y2tOCPD^d8P7{E6mewhy}nAqT;7{F^Et%z?U#hVYOrS$E6LTz~)cgQrWoSt9? zE5eB`mQ6%-i07)H{B|dzdAH$td)=ARJ3MWP%eDJ#^K@TFdRtlFxw5>SdiJhtvgt1L za34u%-ty~ye^*%Rxw-U4VE6LClF+SLq!I|x7Vdrx9(Kq3cwJM_>3F(WT8k41y;%C( zyuLX%j5wAq{AW94o(*2m70YE#NBO!8#lb7i|0TLD31y`MVt) zmt~OjnL%VE9RTc|us^_h!mt2Qax)Y}cs`Uvd&oT28<837=D{(pjW8VhFd!#J!oh0H zrKTt-y1&z9nj4&wK`*Nn3-wY+s<&k=yTMN##y<^|E#W$31Bj3geo>c6H zE}bv>Dc*xf1bO$1L_hX^q1h1e)3TW4?@b0pwEFVkf1 zzyxS=cw@?gMVX?(#vui$awJHg3esh2nk;}6*Wd7pK<~yKwN+Lh;SxG^ffCy7E}pNU zl0rfNUr#6m0ho3EfY%&81Vn2xWIDhJmZpe^1A31;t-&fSK(egzy)`sJLJr2F;Q{JK z6G;*&bODwGSU6&}M(QUJzoV{FkvNq|-sP2~jU|=bti6=-2b7h@2Pl;u#{FkW$<%+Q zi>r$5DM1Ri7_d{D!hJ!z;QjNJr>6$LHlpv(HY?rNM}TOUIwDyAn2^uR0L|_?A3+LA zv038T_Zd8zKjI*I4Omwg@moj_e?(JOvqEk7iDZ25#pCjcA`fG&!^)&inh5GjwH}th zpFTyX-YI0dIAr4tu^-J9xAKVE2=B&M{zPLJKe>c)B>Q|Ni=Oqt6&ff(;oX_XX@zn9 zYK{ht%OA51lPkV_Z3&K$D}EiKK&ESa6QqE~^~46eL8vg@f~BQ1z@)cS%*&RmcgS4d zif`DN$TP`x42x`BL7Vh_644Nvq+K;ZePUkm{uRd8v@<4%kZpp z!auayxCn(&Y4gYA9nME+@yC<`J8@##B64%`fLW6i;fJNB#+5wpuT|CPdQ46i6pSm5gv-%sqRMY z9TSkh4zbY(R|%Lc_~6!|@yFEe%mX<1W3Y(qr$+qV1D2xwNkV!}EZJ~V5PuFHk7Z?8 zjXaAE{XjDN5~RwP!xM6Bl05DiLJ5`~DD0B>8%ITyvcVPxdLT+FSf^PU&zR*fUGpd| z$J6KX7~;m^hr7g53OYASUgL`-58y&3x$*1E19#vZvf|Zzem@9Rr-Scz4Bp;A=B5sf zED(sfBUN?4MRfB7$#!G^xGEWJ53CoxV7gm%OlqQaoQ_y}jF6ZV1DxnRqO({w(zK{d zB~!!$4l`N|M?YaMh@ImnIwOqBTre-oWbKoqw=?F0o(#rb@4a5{k`m|5 z?*qReYD_+hROlPWqcPIwm1Ods)?kZ} zpMPQ-r%nj#qHestr=CwTQkzo9j#r0L6RW3@T7*ysQT8{UQ}&|^k;$U)q7*~p8AcKN z>JC$Y19zYsHq44_BNv-4^}BR;sZQgD!I1M)%qx%c7PqI6$>uqhq^IeC7}eW{CQ6AC zx_zP4h}zX+@y1MMqJNEK5{n-U%VI~UBccDRU0lPcJdEOqzcS3?2ra{?Qj}sqESgH~;6RGT)s(6}wg=kq0w8~-GaR8cOdq3ril`kZ**R^O`HTYusb_v}4ZZQ*m2TJk1 zY}z8Lq4spBB_G<~f(lRwvE)N3b}bjl$F@pM6xLoKk)>sTG1cYorI@E_E!j)|i6eqB zy^kb!rZke&+o;@7Ye&JP#qL8LXjyyW1|wS&1D)JkxDjCrQ{^!Cod-i6n5)OaBGld; z{Q6>>Y0$irzihp|Gi(o0NKfjc2yWT714+D``o+%1@f($63vwYuoCKh+o9mASi7Xs- z9Bt5@7V$Jlkgw-on2O5Mkb~TZObVGjY#NJPnul@IM&KcI(IKVBboA|ngE!F#@tDNQ6)#6}wjH6Cq}U@$ zc$Bxh^(n)+N`#jGsL~2?B~BhAko(c4~{=p7MLS6ge(LU4BnHz|0ou z6~96=7O@J49;1qpl}Aif@uq+d9u03zVCAc%$1Jp8S`{5BGe(AIc6OZm$~b=4<&idj z2qP#H;77cWs)!Cwu1b;fg0@&wM&AK6)}*m`1kC@T0Yjkj4f-+ z)KR7mL*zzf4x@(RTaVhp3byLPe!bwr6_bYQ%e5@q5NxnT9t!KM6}le%2^E(5T+Cpk z84-8RS^v0XJ8$gRb16pFrcmQ+@XOQY(kfBqt8=*^trL7^BkaLF>%{A~I$sT&EsV7# zH5&zPu~+=@z(ikmaf(+!AOw*gx5HRuUV<-l&aZCVAIZMZxGUk?k>?`Izxcsp&P5z7 zn8XiJIO^kiNnUACP^vKw*JM;G4b$GXRalDZCyX=9xcm2!+%u$#Fo?gDt5c-|_6*I9 zY>TLJC>qR_M!Ru?|Fg*o4-0AgB@&C~GvvlK*9f4VycFLEt(EZ71Yh8J?oIK!3cP;l zO!oDmQ3~Ar)ot2MW$j=8ttE)mYiRA_E1}hFaNk&W^4|_*1(G9O*DCp9^jz(}4vpwM-t{t4639RigVvO2 zr-}SFmV)E3osE+_~r(TgCky_H^O?pBseB zBQ4nXgJ3;>_7kygQPYq8ULuW=j0hZd2b{PP$?sdQ1of?86sYS&C=CZ9#J+TcT(E)f zd%VNufY`8Cw9+<#z?4_CN??}pie}N`1HHK36PW!v5KZ3p>E(?o!!fa&=PNz=p6(gF z%p!pag(=V2JptO7#twI2w8M9v@%o4^b@|s71XY^=@uq`6DElMjjFW#r_Ra_Roca8m zy?L8J{#|+te6clA+;}gK%m>WxeWJbuGs;na|LD{x)_r|h3TcNliYQkuV%RmUhv|OO z_92`H#vuCk8N7#SWli&_+=-8!=eZUC5dDh8cQB{40WWZ?2ZcP-PXOh>2h75Gt{^b` zoyiY=Dn|rL|4ykn?+@OB`M`HS@8v=*e}>X8?_ZU_EXB-E&!g5XYjQN5!g^kbdz(pM ztwUl2we7{!z*V&bcJc3XuWAx?0DO3#PN)A331Bmkd9^xnLDkUEePx*?ILvPIhApMuna zVC@szWAktzw6SIJS<|9gT{LF?x_g3TSQGhVZ`rE%+fBq9??;o(h|6L%-zj>Db6?n?d4TO$JIN7^85cBdf{-Zm8 zi?EC;#Ehy=hIY;lhEAq-#-6Z@Qp7G!uBLyXL;u~f`M>do5dxTy!EY;!@V2k{{^ku6 zJBR}A7(q~s%oA6FlPc7fw2=wBaiz_?4`cf_(Q*Gaqz#P2mL2*SSvs@0UV*` zNE%Ph1q_P|bNgS7>;IQH&j0Jj_22S_@xTtj%Tx{k6>sPb2^?)b=y>QU37AnkzG)+@ z8F=xQj8<9+$_%>Y=yc+fm72K~c~7^9_6ko3oXE-oq}t5SofQ)DskFR3CU0*LnCP9t z6t<%h!!sR!g5aJ?loBqDx9~eqAs%gU_6tjf>JQqojky`I5kt9bei#+7*+m${iitEL z@Jyr(Ka11dCJpQ=JEf^v6*T8@^YP{~W=yOzd@aJg!L=*OE|lZieKVGi?oiU>5NFZG z|7dsMF~(~ZS42D)O7=QV-d^zh2E*c*BZsS%k+LV$T4R8D@F9XfW6tjEvOpHdy|H=D z{CjeDCkD!=532L!4NQJAp#ERk!vBlx>Hmp0%mzfT0yie&e}!QEzh@@@mNyL4^{;uu zZ2yg8^#8kg=l_&9%+5{hWD0BcuQ2ay|3p0c$2|9ci8uWB==~q_hS~q0(Tv&tve$nY zh^d{4y^$3x3;REPsP(_sP5gJ>FmUWx{vN--dBebCW%>Jf|2uD(jU8C=FaP$x&e;E* zuVLl-XAJE>@rLWbfxKZ^S&V=1h83w*z<|Kv`gw%we=%3E{}b5x-zj5eW@2IcXMGpG zI&tJ3F^AqCQ9gvd2Qz%&beOfivG1K7P-(tb>DfbhUXXk5pS@A&WyHa1MZbR?fOP@JWWguEE`v?o#=4L#fPITV+yW? zg|G7;0#$a@;O*;PtG$W!j0AL5JS#$AO|DGhR(XO;R|qm~T{Osx!%NUC{QhmpVm`iM zH44mhzio*Ht!0^`&2&<8ec-uc2+_l1+Dh=hX_?xCRI)2#S?HSHD8!V=%&-Bt7;|um zy+B&S63Yv1w1i(Ph>|E60OwAT75mr$-H|#;onrBxTmHvdOgZ*{C=oz1k~(bgd)bG7 ze%)P@^tt0jy=3dj2K=?<%FH%=2%1@E9IosD@#}z&o~miy^)lCvHq~%c}QFOBFVk1 zE2oL(_u@O`@Rza$t35f(AI@M)`&K4$_k`xb!$4%wK-C^sI9tAJsP+Mj2}Z++w2H(Y z-lR0Gw60canyC(PB|}Qaoi~U)1I3D1?`q?>Xnc68=-a6puWi6cafli!OjFg(xQr91 zrgUZ++YU%Izsnf&59G?VP9b1;nL-k??-z#gb;Vb{8GB|RbfyU9aKudv#e>d7u2|dq z!bFTn@Vy*Gs$$?Xct=<{zUc;l5f1N72vemi-C0>c?Y^{3p8@dWr^xPEsg${A3Cgp?b!=yTQBI&XDjyl_McVnbsvwf z_Md*Q_bn~{7`SokuxP1I7pQUXm}cD@3IkCBt~X^*#jbK5DZpAz_Wn}$zkBYsD&LVR zoKXFr_ZU6jL_bMBg8U`Bsyglb^Om4)QyV+~ppl9++nxxG<-Xy38hu_{^(6XN zRjKM-)RCt7$as0g*L>{6H0$}kR|Lb?AkHa)2h5XQZ$psSKWL|NY)Pp; z>T=X4>p@K@L|hn7NBntF*!_TcP0@ddaZALO#=e2`u3O7_y04k{+qV>W;APq-c+4s|8SNoK3^Q_` zyy&t)l78ZWA@@IP_gWnCN>PcnWF?n?)dowt>HY25h`RUeunPD8OPfP zk+~*YWdn6(!mVfO%VV38+b$(kB?uW)*y(Uq&Z>bxEqU&C_r*z4F{LKA{;F}#3Vw6R ztJEmM)_Ly>0FP`xDSb+A%SDj2WYyNw*u<4#(rh*TMIpu8o1LdN2-|C-q~|&7g+$t= zckC%k%iZpLa_OUO&5Y-vwSA4_Qr*T}LQ2l{uxxss~m%o)kV#IGPQq63v zt8MhDYgyLZ?@z13dx>u)*@vgJNkPPxwafV<`*`6L_t9qjM^|#!TfMa_VKH1INTY81 zy1wE2H^a4+(n&p{!`n+J9B_fj8Ta{zU>UWCMpc4qYy<;HF3w59+{}rO07p09RS=TP z05ID51x@Y-&epiElY30gRbTf|u)AfCUKKJ$OF+PARm@s%yK5Fn zM!mbQ9s6aT_QE>$t91>U)XV(d19glv%AmSi7iEF#g)zPqop~lZdI_eT$MrDH=l~b@ zKC*-@o^7kgWi{$n^6e-8y0d{}$F=8zGIm5q4Y5Sg&p3b=J z+)8?Lax`^Vp#3aW$t%b_z&)@wGVh_+P`BECr+QnzdGOhf0t#k#^n(ST%hFn{)Bj+a zVm)`n{8Lpp;_>0W3<%_t*(MKiAEDy!$?CTfCUx6A- zl_cI&r8I9O z@DW_yz0<42iU2hO+0PUuBUoR*Zfc<&^CHn0j-tEBM;R#s-((g(af%^*MZxm1ycE@P zA&s(tASh)ms2AuaEc)^g6D|pXan9!94dXDS2zdl?l`}o*ILtu(Gd6 zrbNP^`m7F9&UWJ_-Z@cg|z3)FIWhhaJom=>)x4$H`d#k>)uBi zOc^3wC(8Ut^|zzqU*4VqM+q}V_#Z(Ik)qD!eD}a26;vK?5><$Ac~jy>ThrThZ#72) zsXe^=kn*l+BvWICZ}ly!*7%~UPM`r0wH;<#GJ}(hl&=6EnrPN zs7Wfyi(F)&GeAO&#^lmi-7Rs5i+g&yH%0|{g9{s&!(J2e5I~gVADD+c+zS}qCQkC! zTq6bz#1;?nLIHZv01!!%5l9hT8pjUooRAET{QK;jE}j=!exj3GR-fUtWsgc<1wRrdT@gqSq_jR{Uy>cdDvcca_joIwv@aMwwW%xqt~2xZOAaxS^^d}`5%X8M z4&LGO&2_mF*_Hz#QgW&;pO~*dxLzZDjRaafm)?$@pCLaZ&4NqcOIrHB zd~thysxEKZJ0v{agF8&$uO4Z*Jmh&KGX9mtb@JF2HqlZfkv4IUb}~cx2jXaF%9Eqj z@%5qOlM*yRBjop?8eKP57yIQ9PE@*V?aAdYjGf2<#9wvD>aH~@sZZGu#G7R3zIh+< zC>3BzGoE%=7~B!V5V@4`(+%|kCz7M-Av<8dogVg@Zr37*&Vv-|lQ+OTSLT~uQOh!p zl5&?#x{Wd&%P)zH!@eo&T;7m}u;SiwA8E(*@-~{PfN4yyL50cNBxjXr-w_@O`R$LM z8QTb3yPwNwX8du4^uW5kXh2+v8swrSx9obTA-I6y2w**EiBh4?Jhue|^o(OZD&U1$|jfVYx0 ziX!9;C4o2OM3HIFEr>%w;pTHG6XpvoCQJz@JM7a?95OfYb@twI0X=}^Fz3$ueNH8z z;h59_`Imwd9YAY;+AHv^s{3f3H}GuZ7qX zMGiB~dGDa@ZJ^7ZxtPOJ**+sE&8WU1*EDkYmw_4jNCkx{{nA&e=xY_o`?cDO8oWd& zsYoSoj|lC?-WtQaj-jAZ^Cr(b4QKD&E75h)7f0i`%aMF+d!?Z~=KC9Ta$s(*XIAhG zc3$QTia{(ySNO`*WqE?H|h1hdTwV%{Srry>E`4X`WoJdiT44qhf9YDBzhk!W{0I zjb6a$4~z=kXc6f|PI>w5$!`0F;u(N$ZRKnX8!Ev}kWQM$v9!`DW5O5RH;z#m=GWW2*^cNGe#iK74G5^ zyAzO3$+jT|e)3zs!-n38n|im52T!Ot5v7PQM9y3jv8s4oxtjxl0L4kCK2)28u5vEx6EU;6yW<~W3^=HyS35gr6JeMKyEPr@E0GH$ndV4$CePLLZrN7q2tiK6P7qLc^zHySRFsk##9l+JO)B&EaE* zbH5}(_;v5ua_g+Fdn?_Nrz+D{t{iQ1?&ztM(&>YNI*Qf&VK4My^8m8S8vc1+A(#sSZ6C_Vm3u=qhJE zYQ!2g0=O|1IH=_~S-9RaI0EI>%Y!7?>@QgGpLH98jlWO>Rn;l;?iVj`uG&$y1gYkf z+mx6dozL%eu?q-tA%maOV1_31!vfQ_N+-RGHG)nK%M=V^UhLW!-pm0GXQZQx0D|G` z2cx5+1KDhFfQbaWfE@iYjI~WCHx`8o61Tx+ zWl*3k=|bO3>JYHUJ8EecqO>H@z@UgiJh?M74v_#2PDh_~ymu=HgTO}<8oj3K)aoi2 zN$0K(!x<-Y(kBjH#45{J^i5W)C=w4ZX^~|*$&b~0MAgC5m4uJ-rOVr(>bk2fF=oq% z?zyYU3_snT^Fk`BKU6~Dqi#3F8SGiK`*2;51Mcvy$(jGnwMWTgGzRLHh3b~a=;1sU zOPW~$-@)&&E#)w>tDius$uHOD94$G7!9f-g-KU$>{^=Vm)-rsLr{yMCQKZ88>SVH~ zU*c(ya6@A+wD*=kRV$T8SD9X}ftrJ93!fd^2>dM7IUXDgH;jFw<4@u>Yd8`?@W@*arkeJTNBnY>kot0KWu$MHYhnd4^`RUm%$eK{3+({h86U-7igU? z@Tv&;@sf#1PG?JJbpG`CUsz)d|G~3oPUImNw>BK)JOsPNtXMx>t|`O!yaPYPQ}wqs zejyRs7!PMJcsz^ZEW3S`TADiYzSP-vg!w8MSJ1W)MCeS-+a8bw0}Zhp?D~7FXHKG$ zXV=;tTSL@9g>~3l^Ce7!7@3oQU~XeZnD`K;R?qGU@+=SpKWFcV9w0ZVJ(cbx3vy`z4>;zm&eYjA8I+bkdg$yzB;QU z3fiZ{WU&f38-t_Vdv9oSOSzqq1tiIL#6Sv01=;LDBJWb@B|;0rSHT+z^O{y=JU(9=n5*u-zW($jpXYL{J+z@+>P4Q(oG$Noa@y@J+^604)%#ygPgp;tyKF)!Z=>1t09ToxBue9+;D-~%?|UdC?xT?c zj!w6U99TT9mb%<8!FTTztW0Q3UY*Sg-GCuo*UMAl~qt=eE6EJ%*9{s8{Zi~A@!nDjX{uYUeplq6kDy$lhHxr?G9EfV2C%i$xaZN zHXa&op!@t7XND&mzZh}8(IjB=ZY>N5>Rv;rHXsasSN{z`Y^xxyz7b>Hb1sfh8F<`6 zg$oROk1tjOSs+jdy(TDop(blVOmL$LZ_QK;FH;P<$jiCwSxLo2``6loJKsE6&@of` zsriwX`=Fa9@=%F-XNxKiJ+!PyHR_~%!G14LS?w@Y+3N6|15CGTg~(W~d2Skie^jA* zTF9(xDmN?mjRdFZ78J{z<-2}e0n%64^tffhT85I9E)A2xsjfI$#GPy^j(Z`9HAF=V zzsT{A@@Uq_@~NxZ^x||~rTbH3o0F@q{QO?6^+A(&$zO`q1Ne$gejz>=iJ$ZCz7TaaIraIi5t`wBVAdVdTTE!PMQsW!n z>dOqmBJN6BDBI9v`=GBXn-2WFa8r2Ml1#izQn{s|*MupX9jcRD@k88lguIUPN3SL- zcIgg;aR44FIY@J4kF#15)%dZU6sGe5(g^pjY{*wTRN!-lT3o9DiBz(F-T1NlALGfr zdcZt*JW#M&^5BIJKXh9!VeHq)CzGISR7E)N7Bqs&2ps}fvAth}2t3wtn1^?Jxy zS#X0R=y`gEViTJ1Lh#6wOtZ5g#@_}!?gK>0gUsVQ_^%PXKBEN$LcG3UVL^Xjtwx*e zWoS$n``lrYgFZ41z3t)x`}dHZC-3|Qvht$-NQggGrdbIZd=pu<#3PB^O+v9eadgm9 zKV^^1(V3kEEDMfvM#}Jq3S=og&{ zB1ayqXur5dF(8jjR#xThqiXtX3zdQEQFEt}lqHy(yTdvn2NF<|2O`gL@C|!~W4CE@ zC?S1-?~WlBJ%<_nYPhb(b_U?2HRVqDZ>zU6Q*)g6y%hLQ&}DgQTJ^@=Ou+$ z7A-`UNtYj090n+>9Aciin;*|SRFG|}O(*q{f22{>OTDc?_1b34vyoXcyTVTfwrV(q zisE@2-4QvfjMS*pQ6VWoCvx=0b%)ZB0D3tR_EC< zsm7y|EA(KbW3Y*^r{*ycya5g5b%b;ATz)=DP#tyh_jue@SDN2)=g7#x#=4WE!NBbe zL5^qPBdl6BQ6;}(vwJlmR;3=)mqp9$e6a6coyK;mO_#F~sE@N^ow)8q-$G5dd z5qs>|G0lp#W-WV35-i1rY=;cs8AVJR+E z83q3Kt|eC8N`P^&x>*Klv@U@0buXcmYK_ARBf%K9Y?)wQdFYv=y&{eHR#FTpJu|lZ zq9B^06ZsomVAOJHOV~xkkMn$gl6K8ExY;34ES(Wwm%1mcpV32W$3{1d;#hb88!MN~?X>9YOcI!}0h+C*8)mz_my*M48dXUa{xiCqJ z6hierZNUJy?Bm}KGFZ91!k5wCmrP>Y7+D&BP#<^SF~#q>X)$8ru#Vxo>6^H~?0e_; z#HplSYvr~N9t~1=SFtwbKk3hG8*is@6Ef1{>#>nrY?};lr?kdgcXT`3k zQA{b>`BY7K@Vmf(<|BRM2%(glwE=rQj5!wu8xfB?X2?>ym~Y0$#uvXpdlL@|i)j*6 zgo`bBa21KikS}<^5Up?kqhE6*p4p;OV$6rce)sh;&&ZU@y;} z5s*jyX@J{x8I){adLUNb+>I&nRyaUmUM@7{yd*DbR^6)Qlc8mF>o2G9NVu3T-F*AB z-57IqNP08EXxnP^B%qsjCTjP%x6`Y7N6vz@kDoWkHfot;d&kU)dco^X6<)*l7xp>;B^P+U$5`|5!OQv_`(R?i}fc6z~Lzb*qy~cF$8%EIznW^bc<)e3p#I;XqkrF z6_BZMXe8tN^)c1?xGwQosPk2vluwh{>f{0uR;tHiM)_qX=yGn0kT)^s`LD^AXPS>8 zbS$DYMei3J=yhmkUaLvFg-FanXeTkiRu4IE*cr;z`h+cnYo4(^oR?L)eP^{(3E}r&zKz<$Tr1k@LD8y{NIfJ##dW zG%v8{%RiSF2bcOgq1hk*aX?amBx=p1P#q;Bv+8Si9s&=D-wC6rV@ zh3vgJ;#++V&-S8o9Mfg!M{Ic?m9B<%cq$aMkGTfZpCW#M)97Jq#Cbl%y$Qw!_;=q~ zW@5mo?Zz-7acU}|3urup07c@@6uJT1%e%)nuS!Sy^w8}Y)Lm=mzKEM^S_#k_9~C6y zF$BmOu?9O6q(}y?1U~Zi=+vpovu_CS^T9^yD^b(w&VD)%h@OH}d=l?)06!eD6ctklGn$oPt{8^HiByJ9~IzkvVOqz2>Q{SMX+H<6+_#KD6^vKU{Xrbf> z$Nd+7|2+BJX%#%ZR11-$@WYp58ZRvq>bgJ#+NhBai%lw%E=Z?=;T7>+Uo-&_&}Xd!Gb{)Quq6-K z$V8LP?Ov}h5x>E#n}CuB1k~u}!ejKP0E2X}7)R>zX{{o)eb-QC@t z;O_435ZoOC!QI`0JHg!v!Gi|Z;O=mDGT(dNnK_wrpOHH=-+i9c-ka{7?yl8q*IHHm z|5cr!+#=TO&PVIr^7LRs?Ig5gv*jwdjY@+652KZFQ*FrAK{&FN%ehXR?v1KviCWwH zTbsa{nN4_y>NCCO*ni)Us8yb`DWoj_E{uz$IrmMYEu#zqokkau%o6dinOka_My=IM z3YlH4HCBq5DEecAkwzg@lZn+)oZY5JAS2?4u$ICR2UDJS66d=FsjH@W8mgTtY7amZ zodQJB+2HUZ)DI(NiT1_;N-Ada3XWxQ?9MM%)dHd=u%Fj1efg}v<_?5g6A^G2>a#q; zw?cUE=|GH%Ar#}^2JH8Q&#)F(U2C)*K*WH}e1jaL%)+dV7I3M0CJYYY7wFrobr%GG^nWz(9Bl&H{vN&A zL3H(8PwEM^5axWT0JMD(znlxa^ZAny0g!lM78UgR63Pwf956nT_by_fiuSuRW`%k6 zrz8p@_s-JyPDPH7b&EQW$OWyjGz{WpZKem(DcBmCo{`#9xwN>5>Q~e-x?F_N+UTvB zg3NiexJl};G>P66XABJG#H#UZY<{{k>(OpQJv~oG;4Jv;`ReJr z@qPvEMUx_)AV%3+srK=dtk>Cq_Vk_FjjkP6NB-_Yc(2W+#QZ&s7XtQ^HJQunNz_a> zt_lW}%C#smEh=Ncoz}kDn!>QO zI=K~67Q8=k6Y}#P`gR(m85ZpfzFU6y4vE)7Fo#CZwKzL8pC)xBS1YuR&f;O%PA~vN zDqX>+D%yscjh_-P2!YZ_FbS(}4)p+gRhbVpDNhcrID|4=h2uzcpyxX!q%u=$t6hkz zWVcs!tN;2pb1Bz-MdUi#Wm1o$z!Gx4@q})sQAp`W2iPR4%aZ)I9@)I;~flR4z<}J>nUd5h{y)gP_yN94cx$?4AK`qwn9Kc z+%jqRs}}})n}eSV$Drn>3Fb`6txq(>H&ku~>`K!1QZ#@emj5b)KRcZ;hRxyWZvUf=GW?)z}W$AbYw z)_&jqDHzbHNMlQ;2szu6UtQ%?wxHLuugv+wL^quRF)>y3VLrD`ik8et#TWE4q2HJ3F9qv0S z!8>efOol8_sD19oYC1)1+0D_rK$4(Kpi)Zvnq*2Vl;LYNdUxas@w3!CCi9RiB_V*3?DXCE7I5sn8l$g9xnKPCJx9K{vZZ_ zN6TFXb~7oeH-Oya2$;Oss8O4WG+w=yzKYL1UQ|m$cL>6y%BV%x5|kORvF~ME7|@Ql zm%w*#;C9XBbW`*A(kL-ugF4_wEb1LSt33riLM<#PZuI~S4>=Cj0OLZsrwRi(#zhNB z1HA`+?|i$`y+9>`pS0?~Q9ShR(`=0C^~9Hr^-u3nP-O=DTJkl49!E&0z=7^f;`i+w zv*GtX1OP9{liQL4Maq*yTLG^CUh6;>%B`T$frcp(z}kRL0I%{$!3mO`2+Zrn--H3p zi;~=(CY3^gB9(VOsFIvG;4x;5q2vYzY3v8)k7TM=ld5Go>j5frJq)F@LG{b94)^FL z@2sBh6yI`J;EtWgenCr8mSwNi#N;o8{k~UaX}@4`v+Zv=t7BtF>Dq0;C6%YFe&m_$ z)^%a7<6Dp*$11yU47`yrbpf*uGse)JQ7tYF;h&){5dq`xdJjHJ+XZxzvbO(C8nDmo z9$bOGE6yuWGSP#!i^^uCAXPl`_&dzH1mEK7a`DhH5RD5GV<)p~BzQNSYj+<6s#+;2 z6&PWK`Dh~WS;!8CLH(1`1;u5p-!Tk>&tQm~_ip0UDr!)o+LHd*x`fcN?zU;+(8GYi zATjX}9XhULK`p1GQM9QHvL3BRyri)QYUH*l>(m>31&JpO$0D1vdZjS245jt{$0D2P zPAMwT$<9%@^nZgKFF>@VuUYtT7LJ9ttQSs1kxwk0*gahy)P6^ z1my8Xfr4fYYu@7YBQK7;a?_6rC1V473?J2PM6$x(wQso&_JoPexQ#Zi=6E(j^d_P? zz1{JdZWd^Sc)@v>2&$WdT^Gures$&6iRLkIJ#o{BQJ9fsu;aS89`3K60i0~c=~om3 zEge^w{apbmTqT~uo~#ToTfMt`kaj(s0i0N(-1-KZT^`tHHmjpt@5hyIcS%#(4moYW z@#?}XOKt`X-Z9GW*-#IESepdlrVTl`6D=7=;V8rmgbEJXkC{@h$ zF;j*Ex*OFtSU_D^0jfKg*Nm7WgXu@iuLdi6i88uO8GCZP`d(}t4^Tt0!HJUv zQkl(?WS+~1Nr{f?je?gS8?Nk0CtG{3racD==d_y7g-U5JWvDou+&+VT1A8Sn?s{## zzj=gxUCP1X$|IGzL?ATSohN?_ZxrwMI=?Ki_PSLhuKhYsE_^(7vHf&oVrQfv9SBXv z&fHSe@mL;=vK_O5^mz~1c)y~tK3Ht#>((w5Cof6bl7a4dV}L>&foan<-41r`4Q^t| zm!dXa*;y@tjoa}gnNBaF?C3a8&a}yWHL|dtncdZXd>>QHx0~w+R|^{!z155`g}HjW z^9#7itDsZ0Vksr$XnIjSpyJPV4Pexx2B5I^&fcBj4Th&Ql`hG1cEqvl8--xW#nj ztq?Q3!!|lejR+SA{bVb0tUgZ7qm8d0FO&EAh1nuTaWc|*`*af|sh4+cBzsayV?Bsy z5I+{1jrq2+bRNkUE-2F}zn{lp5!DG1AhoyJb<@3&weSy#DVV?JFUQK%aUJw6*Jj|*h!Fgn(Q zt8UN*^3)7#gfmOp=ko*~8!JJgz!4cYMUML3` zTLb`$gQdQhGa~gJlY3!6rzogMh2nU#-N$l9mKsfCR@Qj*xFSnOLfddp8&}>DbWG`h zF3F~^(@}&p&v(uU!SK;TV-Ww!u>Va6(ZAlX%p8BQ=CEx%pB)$xY=~D*uge?A&oRd+ zHd)k=8apMaQ4J%{MGLv6=7j-9?gYE%k-PAPiw&x!5@vjwaiOx3Dj7@0rh#1qXD@*Q z4v@uKmG6#Iz4_z*(i(V{bXHQLSyk|Ny!zieI&!gX$-ta`tI&er*V|CKZR2f3%eVqMq( z@_#`2wfz4d^OHYhT>$6$HS5CmALM_20CK{@_U?q*KbR2qAOHT5mgoPKbpagtZ?P_b zMaBQB;r+WoABWc+F7l!&D)&)?Nzq;OkSD^Sk>+)kk_Mi6q6YByXUjR_i zPmlgmqwr;tcxt_pI8@0Dro@fQeOmj|BI%A z{XfPO{WqYegrVq&h)4zxDU3hS(}+Kzr`-B*WcAlA#%H+WoF9z%!r6*oqgRz{WbO!# zbKf!Ja%lRKj)1^b+ZJS*c>PI) zgC@(*9IBUuq0=KErJ5e&QhzFi%KND(AqXFRCV9v;dZ#&;M`g1{7CcF*iztvQ8Ce+P zh*A6dUXsQj)%&@kZN_B@FI!QkRxf`2kC7|%*hO@kRP;qrB9KS#@Ka~D?Gj6(;;zu! z{L(aH7Pwc5DIsriL$vnO)+g`TQA{>@(^>0SX&-|eGJ0r7pZyl{qO5lJKZ=4lwYD#E z(M1d#MDcj{QMBJbLFy0qtNqFs{%m@&f449ERSU(=OvnreqOXJ-E2oS#9Qh0xsT&Hst=e}JB{|1MqsyTb8L>;3I;%>KLl@9#VM4}bkr2>UG@ z|HrbY--ly>?U;Ys?`Jp$)Rp;XeE}Ez*Urua*!3g6{VE*)WB2?Y3dbzqfN=a7_Wz)# zj8rT?$kS4|^ItU;zf04E?Ck8F0aGuy7&&`5m=ZF`SlU?wrduFn1*DYrjwYs#e@ZHU zB$P^~#?FM=EKF?loUAN>A36&=Jv$>Kz*H=3ob;R=>_5444th>bP9|o+*F{X7oCz6> z?d{CyY@7gna=`zl`|+2hxr?Krv!%V=Z<_&@{ml{nEYtfVV{mbB{3RKyt6fdPW#@Za zedgqUooq)24F&RYku8 zi2ZW8y+RgR56#tod3vqBG;=T2m8FMdGd@B*%~t11EReKa!`rvpofAhK>99PiP$UGTyuwDEt3*M->7 ztyRq>o$Ju$Z6V59Mez(xD3Rd)HH0L!Jx2Gfqr_QKQno|^(rVta`8Pf=r=}(nQFyFu zV>7Kci-@Zn^*L+-NHX->(O4d9xojaAQMO@$=~--UNcAG$WPS5^W1Y{c4<#dFymJR+ z-h4$~OwSGZ)T9>SajdQkB??^0ous8TLao~o%+*>l^7gW@|;1jba zeWrnuo`O%vV$6(%y_X?+zLXhDhU!H8yh2PF5>~=SMPxxYRUGE{X8FrE`HbOD^3jo! z{=Of+1!#p6QVDCuu~7{OxBL5j8DW%x1DgazVy7v?L}4NYPv|h8)MAG1HiNNP!U}aw z-~zs9iia>oLlZsMI0=Xo3sFUs+%keG@6s5h(cGqFE!1GD&O8{Z z4(QvAR3SV1-k#=Z{R7NE16@aPFcmyw4yJx##^7hOCr!m<)QQ4uXsE$vCKj4LM2K+` zX~h;P1GTSj)1r+y$})$`wQ{Y}wC+@%wG^zi8ztuDEYH=!6w;L}=TOV0Rm!vTyVPbz zX(}g^%2jWtte%#A%=?c_3|wnu49K@J(!Z2Hpp8y~0WHx@#(_)|LJ%%C%jBj2PxKoh zko3_L29apW;U++>u)AXjHq>fUp~2!uYH0{k-*B=VF{8(R*olUn7KA6nx(Ct1x{{^e z5;DVl2JLoO$u%Q^cm|cP;ID6t&BQVV>)Lsp>r0rJjGe;9X6Pk;n;Uf=rO` z-qx#8HqT5GHQTG}Re&aRtwSSQ6t7k-C13gB!;O|LO-|w_hMkr4SxtG*F(D3eBQVhz z>GUUioNFZ;%z)$tjPeeWb6Nh=6_>h5um><#G(zUwY$43OFl-Z>0kyMO7!~q9S}jos zBthnlwtWKlZJ_uT4B5uy1|UqCw?W<7uqJO!V1*Q5!<4`FU3WqdS?ybymKw^_=vPWtD1}m5A)`*!xs14PM-4#cn%-91) zDqL}ZXAE=9jc26~jk#Z&tm3M&rZ=mha#f3v%S%UVS}R-b2HL8BDv% zGr~tf&l^nwM_Z^tHyB(aUJYt*VO|ZUDFIn&N5UpRLpZQ74v)4?d4axxPl9-VC<4~2 zAxyVG-(&X$(1^xZz~<8Qq!SV{;+cZ@1{*2lUov4`n|BM|-ApD01#Ui_$mmnl2v9hf zw%u&RqGZ*J-GX(;3d`i3vcZdSX%eu705$XsXkksola6a~OyY@G)rb8h6Btcfm*=GAu%=FD#}{F4tVUSs(Cz?w$h)6mH`Y=_6NO1m_To3B?FQKxRl z)^I|UDgv<^0>|>KXCfyfN||RV_ks|{fp?SB0-?Xz%!g5t8siU3hEAgCB@Q80cSu$X zA4f{(f+$kugZP z+=?m*lE~s>wp~>dw&ZtT^V*kjFT+@OjRh4x5>I z)0P{Lbl>%CS4YsrsfL^SMYQq`?t>W+=K0)obIip+d5V?wEOH3a+QJWJaob6fvuA{0K&lmZU*f zWcugtiFrtQ%D8zNB}T$4a(Lk=(b|(LDa{ZhVkO(X>sAORF9BbM1~w7jy~DYqV1>jI zs-X~gaedgTMweyQ5OR>7qIx(MkT14*5%iO0JAYa}E%6KPdU=xHTYK3<-H7RW9>M~u zhwI)I?~d-)801ev5?_C>inYwoUeU0XvUb9wI_pN*(xxypl#L=OBr7$cYiUx3cE<>` z;-nr>1Lyzh;ca|mApsVABiSjduWEsf!|uyG$DG2{x#6dUZUyCkfAqY%m=_BQ=OJY7 zo4V9_@@?U&Wy#0jb1Pm~f0941P_3q*7*l4U9eSVX9{ibU+08pMdAMa?((X>hu?3~B z82jcO3hB6X|NDg6PxX;}Rn0^UbfYR`q(ai5Mp84+&ssL6WL;CwwaFAmUm3chL!vhs zyO@?U$&8DW@z(n&g;|n@&iB!d?_6*p%&8efJ?NNN6rYtEhphIP^I@AH2WRnC=9r85 z6|Wy*{j4KuYz~%ya2dlAjgOZaDg<92M4lW&QHwjyB0F)@Qx51XcIt=rK zP$&t$BZxxTkq4%P!IqoF^BYD_5ozK$t2;&wO}eV;AYY4q{rtGE$i$ST!4 zG;NY1>L66Nz6L#aF$5O*TAnO^G?du99>$A87oFuno@Vgcra!-_W=v1-C2x5;V zpa9+#Q;fR+d*Rq`gFhX7O(*J|Nhk9EY>^Sl)^|ZcMtk8yp;1{S2UVn-)hva;Jyn%; z+#t9=eGs8gGeehu(_o>&$wG^*hOZX&k}2A^A4rQW_OVN!HS+6tL?~2z^Sety@n^Z3Q$FCoy3ojCm`DhkP z^L?wQ=s8!rqn>&FJk=68;W@c$Y)Ec4G&`3!bl#P%uk0K74j@kYBn;21t zZMr+zKw}p`yFXt$hn?lfQWP>p^9sHqJL-yX>Yj zO75Km7>)vSyFT%3({<13Y7nKPFnUy>I?h&LsEd!eI2n<21%W5%f#_RtY~YB&1jVQd zr6CSnLV5ci2vrQZ@d<~~wJu={>vq#i!HhBuJo>^PqhmTA>Fucv%gC%+lpC$FD(U8? zbsh`B^{@45B#V;NN~BaPJwJeI$&wbqK9eK;oKqgQh)49t1$g`xm>Wf|eY&aKfDaHCYrz}06m9d&ytZLi` ze?&sZ@eD8V{ccd}`z~Boc<`9dmSxPTu@Ol2f_P4wKzN_$qgDQbrxKqi!xL}f6uFbp zslgGEmpPBuo}rn;;M=IW2LnI+;t(fYc^kvxyvej!<9+mmgFK1waJwz{^Zw#wf|ST& z!8ix;%ctj1zFKAXiS`bmnbHGaT*E$0f?Im2i@pW|4|ClEIPu#BnxhX0 zZgiJs2EM9XXwOAy%ejiLN2tEcERjG5HbsXKOJN2T1S3C_Zo|1rAmnfp7c_CRCAtuY@)P9`c3av8n>f5z<6_)|;t2tqkmZ{UqjJ0K)vL=mP3m}UHc>;m{U zG#1Bv;znxBr88c=_gP6nK;`>jZck19WDK5OEq!$2G-$ci?T@$7hRHFkmc>hsSK%IV zL$;de`!%){6i;>(3QEOLIfsX*+bT;-k_}g7C@*3Ga*DxPSyD*4#^2{++zpDrRaHau zvy@=WGr-+_)!KEDTTF^?hXe6+>KN^m(x&d@adcT2mxes{tg+z+vlyywhPNM@>ce{% z+>Xh-0a+wY>RJ2s6Km8w)0ga21Dk`m&+4=3(l;X?ZtRk_>uwzN6eFV z<|_QVK$PCS)|NSdiazii6mV^z&*~^3Rl7PGExTV0RT{!aYoCPB9qPmgWE4!vTTvB& zGaTc2w^%Fx-T?0gFDFa1rWHyqdXZSG1KOPQP|n8pJ&U&lE8FWrnyUos6n2+ks(d*4 zg_l${?9*;?uDDPJ(w+Cf-ghZre*vmMiIk9BTnUxy2NgL6a=@*fT!U$4fZFs8KL*@d zyGk%wA}~u7u^Hr^?*tsJBs$N=8%O~p99$#`PFHhZj2!q}7`*sxR?!Xz)~038<^)dC z4+mmq@cOoCz8>?zF)jzzhQfTj%0Hsh(Ilfad)Lib77g8bUy^R9=dC%QB8Sn#dn>xm zETAu+m3h{dB`BGeb=LU6!J-ACTR~a==twc$9UhWwifm;>L*F}mh(-wVw z?uALg*@1GiS?B08=Uo(kJYG=qF0d##-V>1hOc65dhUVt80Ha4vD+Npgi&(xC6i>&h+E zz^}wQzDdsYj3}1ICTOr8#*W#AU3Z(1bT@hqwz;12OwKq zDs2!klAVUP4Z)*I{U3`4%!J9*l7+=|SN3faxHOWD#1a~_r;zEi1I4HU@B(q^q=gDF z>qHDBkwlmZxC*lrN67&ne8v5;1;dkza;IcwFnXn%X+@(RFz;=Fni(UxzJYgavP}3u zb>}qu#kv?mUFZc>Ee=NQ>IyX?GiB#Cz7P&);Fax#ZMIKX5fcsL@JD4sUDzn05Ey2A zu*)H7m@!9{vSXX^_?l|qR+XHXW>P7ew9}(^BV$!(_+OetN6wEAIPiXmoX6{P=N~Il z!{$^c*<$O++!}V5)fknFjyq3>P94ewZ0lnrjU(PdQVWSsSemH6s`81>L4A}k{BB8wcEqJlO5pt7cN{@sQ{JybRPd)gMW zjJWI)07+YX9%Tu^-C;N+i^r2L&m)(;Ry64$#a&q>7b2GZPrtJiDQ$5lUexVE(Fd%(tnXF+~I{iZP3XdfM8l*lo%YYpfPwD-sOe z!#Ehfi!W|8FhcOElh>i`Bhj9=#76Dcs}F(eypBYpJP%RAP#3Fy1!RG^6uAe{j6tngM}5;${LWde zDg{v~_q>!kS88?5+MuMKQ>f*i0(oZNQJR4vI7A5AhAZ9KB04Lc&JUNUe7hGKW$I0^ z)%AqQ@b&5hvnzX)0O}}pcN>yL7YzshsAJ@1gY*3@f9*L@gcm?F+A&nOjIy_ika@28 z$rgN*H*Z|kJ-hnNS#JJ1VF8P6vbMtg*eZ=t)a$b*Zka zj3c8-RAD()Ry)45W2BgFts&Zc=7y3ws?M?vD=B@kAqzqD-e!qja!09iV1gEQs9FRO z@C)17=TZ##@dL{$&Or2uGMO2V3Q#87j~?ijL}P_B`Us85+Ci*eKBveYT1Pwkjwm!8 zMA(TIBKk>LCn`?_3cXmowZ9SS?TX|}Qtoh@Rz6_-?*TCWrvw=PlbP28jQ^odmMN7M zC6!I9(&TOisC^x+K1Me$hjV{MR@;X-VQ4%#Z%xXd820ITvm0G)Rk0kIf3DUPfx_6#%vY}AZBvr0F!mKn3wA2rL}G;^Z1S^VdziA=t%@=j zi4I>t|3NTPVY@0|^Ts&qE3ss>kw`gB{M{ERu=1IBn?(Y#l($bACOgBhy>l2KsnPR< z8d>C0pa*x*{1Q4KH~fp=-)~rtu~NkK`@!yR7Dt>;*Yna1jUvi!hodkWuL z@1@Q~Ft=}KHaAzC+ixRmnSc?t@T!jK-fGHRv?3+xa+RWTHGu)p%CaPVtx_8Ea&Y%X zC)+V+GJ)7!59h3|Ih+-doF`rV2O3SphwpD4bYWfmH_fqgb*}0qoj7+AsfsWK!0s6{ z@N*G&gY0eng=1re*)Agp2}+ccu@!ke=CNGB?j!XYU+7PqGv!AU>kHqd6!-zYr+}bP z#qY!Ifu(%LNk*n#4T}1b2|+18vQz>*YHZ{dUcW)^ISSM@Po7*~m`Jyp(YYMvcZ#^;KycxIr(ZVR#j@6>o*B z+QqQvpR+k{(H%B9W%KJ-W`+C(Vs8j=gxM$2gXE@s%|c z&Nh6U6>enNlerT(#@~DyF7Cp?unsYsN(BzPn?aY_&Au)f>tKr*Ls-AkL!7T-MwBx- z_ixuhIt`An$QD9;tn9CFKjq#PsIP6g5;h;&)kSvmPJ^YnzeM?S zJJ|?>M5nL))MmF{Ym5G=pBo zBA<#ivO#WG}z8nNIp+*>K>alJ`$(n438m) zFWJw|$7#Un+qr=g%<-JJYr%LVug_m(KaPJpJb;<2?a1y_U|pCyfDx_!@i7>%HKH=R zQ?Lf`2ki1~{C8Crmy{Wd{>ylVg5h4d5{8D~x*&?rI?3_BY(4Dl0pBY-aeU}qTeqnP zVi52Nm``#cdG;1`Sh4XIWnZ{=T&dOKu@jeT(c9xC>iQ7nr2Z3%;}pHX={y^cww;USCT$F9mIg1>f+-G@-XuXR;^5{%+e)$*${JYjCIFH2y>tV`VpTsv1jnkHo41jZ;SyHEQ8F!<8XuD8Pj z((#-=bX(^e8IJs(ym~16X}}K_oCD%HTG@TD1O&YZxYHgn^^E%axm(hMHJZVC?~-;% zMzqlfDYvJvE2DNe>OZ#MAox-%Yx_0@yd`B)I>#_MPcpMU34tPftqjc&)o?jZnbm`y0VnQF(U3jQUw^404-3>|e1(EgXRV>?t&B1!r+KmwD(2D{g-kx{^b3tMP0^j}T%3j+q zGK<2pCSZPJ*@kqmLW|p~XpbvONm4jS2{52m=7@<;C6#MoQf0GJ#9(BlR%GOX@oREO z_=Y1P>S-eD!*V%%mpEM)w2*)i62}FufoytoLBcPq9KeE-wIvxiMqD~GF0g{uwnvsg zxg5^Mmf{TlW8~H3wEm_E>MX#5i`#Rspv{E~GdiM-C@2T&#Bq{O-h3|cy{B~&A%!q# z=gW@}&hgYy$0k~>bK!m@LM7C~RdS`lHTnK6=E5Zvy)|-`A&uh@?Qf$ydh}CIM>1VK zDAr7t?C@lZGh8j^Q{wpF`P?)_G99za=d6_Ou(*Dx$Dw=>IBkp~F$EB&Q_YVI!oNS;^ynk)UONZjjZzZDx!}&GQe)kLc z(MX=PSWNV046UXECKuu&*Ta{j;I-%;WS>1sF3#)-LIqwH@$h~ojW_GvQ*Kp-xG}KF z`#kE?36KzrEKZ3dxI;L?5$2(C&<*-;=%(Bf@jKL13QmWama%r$d9ZDjE&Xyqg|5yH zP|sfoJUcg8-diI13*3{Rsi6iQA?<5z?UIUAup=_LvS`U8nxu%hU@Knf1r{R&9__J8 z5fAgn6?69<39!KvVYr6|F zv5G@Xe^lA8Q$T{zyodYXjQ0$9hQN`S3=2%af;S(yLxE-R6V0shQM=7|JtQ0P?vUP| zCMKShYo!3HeV_$fDeO3|(k6i8!UeFBOusJ)hb z-`5xI1Bb6OjRyh7%83T;^J} zlrIJt8zoe(BA_O34LAwSahB71PVYK+i}}!E3Zlm?V~%XzvwtAbNEUjFbB>f4AtrnY zkDLvg`{M%%A}vN#@U9c#@Q=4_Laiz@xbZll8lBBnjuJ?rmNS>?7o>bsEN6RPm0qG0 z9ASKHKY92Pq#;<~C#o;nbZ>;-U8z*=&x9*$XiG%nx5YFvKz%4*1ccMIp(#ocIa4m4 z-UgFXq=~enq!Tr4e{-dqQIaZY-u=<>W-c=hu4Y>Bd2&Sci|$pu>e}UwZP&OjT)|*+ z8+*kw6;fM*Eb$|h)DXDXi1H4~!ma&@uBpkB%7YP38M}!$2F2j=1bMD!clSenpB`Ob z?)|#hqY6b0LFr#kpCl+^C-dU0D?XpVAjnc|Z3~G|7(*J{LhXP#KQJES9A4FN}LS!P*JO*C092 zv?c|XBGFcqB5`SyBC&=^5^k!Z3{mM&d$R~th*}q?L{&)MrZhZATofCX7FUWXLL>=Q zC5z85PxN*K+|cUomo0V1 z9RE!+^?$vRpNr*xHKgvDs$p$NL4vU0PO9hFg8V*mb<_ZzI;PBa_uh+nBuVI}jHAa` zN6nV6D977nlEMpLT8uC1RN$p;?2V!%9NZM4zGB@P<6fo04W)R#7f};lUaOsnKz{(H z2ge})m1+N*lOUaEwNTDcBy7#XLal5DP()sI>JgoX`)^Ws|-KE6id+|oF2pfkYgV$E{HJC znJxlp?!-q_y>Syr#uU#aE(uHArDzviz8Cg*xXD$vGL%18SPFOPH8daMqB{|;Gl_I>;Jg~^^&Dh( zfGOar!J&I0$q<;#>J0_5(MgZYFdmjo~0 zyCD0!V2+&EoK*kWUwOlSk5-)nAYlcRU(0v@F-Q4BbPRB=Uu)Gl{+qPw|5U~QwpRTQ z&@qmGPOJXYdVgE1&hgJ_)j58zRp}&!Mx

=?jy%s=h- zGadu#%KWpwzlg^G=9}Y3fcq6Y_OA~%e=8o>F@pSH$LM}Txs3trSOY%X>#v%M-{ool zzmCU$Hn$4xh&_089ykOp0Oii<5rGBtkaY`nD%|O??9S#AQI=D0Qv+GTap??s!r2DF z;Pp@g8#n!~#GKd~GCm8%ON6%mX=)X8^*Hvgenp2>0Y1|6D~_ zvf4;AmKuZVPyJ(ldA9jbfzz{_;57$O@^kp)(2-j{PeSLG-b?A83H{;7NOcR+bZ@js z_n7u|kQYV!lg^v%VMo-J8Qx*4Y{1&)6VBmV?FN)8qeK~CNz=_lkz8isf*eOR8raWL zY33=C$&&~H#bP0LlF!1KIvmJH~Aq{Sk^CxQ3T)RCuItb>>aSe&^;ik?UkK-#ZlH#wr zcVl>Wm!Asgqy7@*=KPQKEq)h{0dC3s(>4EfEz}=&j{)cUb@!O_|Nef!KNXIDm#+VP z0rO{&dBdQhM99STzuDFQ@U~pP%m4nqqyO;NzYND*|FP`p7vUI?QgZ&R^pAajy8b9X zFZi!eZcacy8c_bHF8_+zbpEK1^0!tIuB-X6iZHFrZ>tDP|5!!1VGADU7x9?ucX`_1 z&vLUe)3dWN0v^zWMP&NNHRdzlI{3`hYe^Tr-^+1iRPc-#UCU;Oyy|e=-L~O8V#Rm*J~`h%iqiO9-c6`__&BLo zCU!0+ZmNo#+mCv=JrCtD_&t2Pws*g!OEY16LeoC#@}yZ?wD{zHNpA4?{ln|aGC}qI zCV^ka(@V_m!~AQ<`j*gJ6gAO=GdRB%4IdczR-}SfU#l)*rFo7A@D8c$*yCOAb`bQa zCVF%kt|$$uo_>D~naSV|-*yd9&?&K&Kjj$;61~>IwhD(QIIE3jbV?;mg=M?o-&<_oJv0vcR(#gJl{Zr|ScA2P zOl-6U>n_8t@Uw_Gs;~AJ{C?K6DQ0$LHLfgz8CBR-`X^{Xe`NJlM&YTYJQ${41OIIg zpvL+zPei~x$^A;$Vgw}Z3?ag;QWPQ^c{CIhMpJhIXH5AG+v;xUL~lMg?_`R|XyZPs z`4OEiKVxf7h!*j8i6+Vp6^c*RXOSw3s3ur@Xr8w_;qzDk`c zP9yxHgauIfV!#P;LI4Xjs!s(3G4ml}ge4IB+-j_UNb_708G>9we7huCH9d z-RLFV5CQ3V4b$&1>GRPO>6m(BwSete3kZyeD66TnbUipNQQ(ZB3`;Y>z2BKqYl4}< zKV(sg6+728g=s)py0g70uIt2Zn3fdD8ilBYhp4sKWVD%uZl-4~2NRyv!$Olxv!Kjc z2@|6D!1ggxh}F_(=Q9Z{lXbU@P!p&u?)OR=E2{{d_KUW98+NXWtnG_*@!p-*m{cl3 zGTHffDZwh)tXZ8?YUO5EwOuwoF_^Q{TTlon#z~D}xZr)|=bZ#O!R!~Bc=3QW3%_=H zOi%poVI{KO$p|9`)nRrzRMZYEgYhe(P(1`j);MjusVxL=ZZqTbHy^T58JS!24Avch zi4QZ0)OqWr7Nbi7^AR9nkNH|~`wdh)59d|y$0nFqDG6_R8Z}SyJRzGIX!v&MtKq|V zhWMRNL}}uhKUMZ``*J1tz{61oH5XJz+SCGFw7iEP1$%4Z52YY{x!_-8!FLL3pf?B+ z3_|5@Bd8&j9z#$=7z8R@vhH6)#R)_k9RN)1WFV*k1AD=+-EP*kN-v|Z1S*rO)hBZ` zdYIS5_yFZl?BbmDELydry@!tAH!HI$`?2ksW*)4md? zHtO(Rn`&6siG=lbBZ*{X-n=u!C`2jhO*)x{TRfqxBCw&dil9+x1x^8oaMm<0H6iVx zBMy6Mu##ou8z{EzK^nYzeySm8ISnGsE!Y6dus6(!sZ<88gg61z@W*Q8?2V%2`p@Gs zh}sxw-A!?fQ)b3yQj;HNREnlzEl~^DXF3Kkiu0oUWK-NAAg~Mb!6AgGW-fr>x8-xPzJqGBYpc>@cyY+@kzainYwmceNBu!pytZe-Yhl8TwILImQv71RI0 zDGZi+7*F0dxvgXs_+;2hy```G?PgUiLN?Eo6#0n_4OffyN$?(gdtDgM!{{hF3}K0; zMefM_j`!2@w@brpPmAL?V;h zkkP?V18QJ)lLR?q)9&)=6#M90udtB|HezqIsjEj!&Jy5M(F$jsjfJR z3B=H2e`SG$djKj7jRqKFT%`LNkp!`qPtk4^o}Q*_7LG~y5YH{Z1$9O9=G^g<7FFLj zdm_TynW)bzdFs9nL;CmVANZK*BtEj|twrRsLPCd)3xT{ThDAoq3IgljB?L|qhJX&c zDEfa$d&eNrf@WK=ZJxH>ecHBd+qP}nwr$(CZM*xl?dk7L#LRs&H*QSC{HR@-x$9T$ zj9nR(D^~_q$sR5M>Jtj_*+C&fNK9eVY0?ElJgLwy7YozqTup1iS)#Rfo!Hy8UmqT0 z%8@TF7cInEDwZ;>c1|GGxPBGI5*ymS=ySKEb&S@fp@*W$Ve@KEiaXXO|YiA8s6Z-MvOZ>*56j7 z_Zt5$)~Xr3*Kc8OxU}y$9GsOzYD|hfWN|xJ?mLyW5q2`26u3=Ns6x@G*s!W5(Ozj_ zQT)kq-ng{pma=A0cS%dUF~uS&Qc1m@nRjEeQ}5Rf7g{qU+QK13ccV+9Hk)j z3kF3!>_toD#UBIInb^}*6Sp5_z)d7Qc5mO(-!o0#(4SqUpR&QEscwE4(5j8Tb0}#P z#9W2y%6Z2QJAxaUv?N2!eTd>vQGlk_0nez7(-0ps?(2P~Q2i`Rx-j zF&lX2)qBPArkVsW-DceOZsG^e^#f#V0oZJCt`nB^^S(L12!8`socxcrbQh>0b)4=l zUvEHp8LV4izPFilcwCr8*9%dL>*5T^MCt<=Bc0tYf?Q$&OL-n(2I-P8+QbLYw^%W3 z8$qcukxjy^trR``gg3vEVMze}t4XcJ;DmKM7T9~bg97UTU4WSDV5H!fp~yT%^!$vz zuzf6q$bPoU6VL0_ql%fbCNQ0w>DJ?gkxk}?)X}z78p6dF8$LjFg9oOUfc-3_bhZKj z*kvMzhNjWM6~op)mOPMnKjurjMvC^8V5ks@ zi7oAm^g$=^t>aT*U^&aJK0_t|7#d~wo_J_I(YN}n8UV0J&XX)~xWx~s;mNT`&o4oia zjKFV}8Q6}Uv@I$@X~I74-{#nKN11?&SxAs32vX4N7SS4jg7*s=!1iR0-P0@T>yUH2 zQ++JJjsPTh>E5R1!2eGAx8;)t&53K*C^-Je^cXN2i{9E#M2vaV9z}`5-R}2wiBjF( zz(%fk{$tL%mY;PPY0{b7*p=g1KEbG6c}QJq;SCz(W%E-s<(F%o{z zc?OhmAz$g{U-BG2hZrtIS|aO!)}<)-(%UyD_qvp-RD3*fFSH}ZFt<6}892YY-LN)4 zkg&hAtj-UYt+b|*loc%X6m6Foz~u5Vw9X#)lX6jer5uw& zX8UdA@0W$MkGRDR$H!Ch8~YT&Hyaja{5=^d%yl^*VOh(NqaLIMIV)#X54xY)>K`1> zVSxmrRh$W)#NH;Np>J~xmh8AHJ1*aI{!yQt)$v)oyHc}^$4FDE#(!eFY+R>aq@pJz z;>xB+fmb<$W}KTjFZ6Au*!S_SVL9GutBfvxL-x+ONIp6+*k;F8YTa}kZKb#rlz(nMuMX_=`g}-!(Af*y_?~MPkv+BTh#f0eS3>u? zA`29man&Wfq$IBqsegZcwQgEFIx}cN+fZZZNL>1acgoU zy>{cl*pJG&=9&Ll!ri@Z7D#%EO|(UI{ioaQ5%T3K=TL|r{u)+Cd<>c~j8CS+)185GI})!$9u=;-!V}Nu)nf^gB{V%35OdcOg=lCo z_9c#iTSY`H5IvXWQOF(P1?w?UA&fzOmO}-y5Y@)sBA=yDziRnVo50!-ccs@p4bLI; z>MqS-_YN@NKWDQ=L+az_=PAX$fYsxx>RjB)+f(_LJGZJjvyph<5M%j=#b^;W6v;R4 z=oCNDO3?yf)CX`}HctR)7A1@QO9NG=XYKp5S-n)^H9hJ3L}W=coAX z#$16>t?}?1a%N0s()q`Ey3rSbq^RF8n3}I^%^$CTjaR7SHTG>K|`U$l`3@u8=Y})XUsR zHsdkVK0czdx$v+;|D5mzI1y~OHVNHLFf6(iT0LD~=e_L6Q@{&$n!O-0aBB-+!-8rd z0$o*sJngl*3}=WSh*Qc}6Fw8h*E~#^Bah?TS1}%f(l0tKPq>)<)oX)s#B{Q;w);bx zMYhESj12E2ySW{Agz)&~)fS0#ZPX_C$)2-wlkhu&((DT5qI(!Z&_^;&E}MZ7CY2ZO zkU$W=G2W@9BM`Jbx{wBiu%J@#Y=)r`93HD#_{i_8;15F^Z#TgaIc%W7=1F~s0R`5d zW4KHekRLkK_%ayDBccu4?=pDv63>8TDgtcXq?K`77BVS;l%NOdN6rp0)mRBzRuv#2 z!dl8kf~;|ZTJ`k3(~#zvN@Id}AS4)YxQy;1H%gBjcr1})Ha7#Rq|5>r3*^F{1~ z>L*0LK{WK?{9j{Dw1y16(M~g+^)OVf0QLJ<5tnv=qJ~KhlHnuy zKCc1E0R7pj$6=Km5VOEF$0g+YE{LK)K~B_ROwsz;_V=Zx^-QR~2*sC=@2>`qinb?? z%A3bQV!Lz1%`V9kj~MVt@2rlbm@(tipqMQfj17ZKE!5SAnp*1{&fm_F{#L}o{BiE( z8|C^~KgqK|0({sCL9>SNaV9wZtlYKh>~0-TH+3C-LaZy`{bso4fQQVRHUZ(h=@?9>T-+z7@pU_ri26Ltph=o zXZ(xdOwBx?(-4}kVQ9ctvLsW!AW%{5;K)X-MoFg-g~((pm3~1!&fo&=Y*j~FF<}(= zI-b&~w_)iV5n23)hsD~M6eTcRz`()MIr(>nis?|g@i^Oi`p9yzTks7RyB(YqaXZmz z{G6sV68%L+8?}?jl2CJ7JJsqMtrN-#Z9}>EW1~iCi`wt zzt7j$D8Ou+q0*`UM{U=nONi%{_8LGYXryH9g5PLTashy0M<664;2= zG$+Bi@lA;(VU7mgPcMbkSBeO&Y+oLD_fc>J-wgIvo|rc;oeRWbPOqf< zNE1p?mZ+cdB}38gK95a#so|8)-b*L*yOi7;?Cc-1`LE{V-TlNA&x#iw;ukZ+d$?hj zQQ-0s;2R=yPIM2WeWUEF#_M$k1$IFS9>xymjA<%V2h;ta=Af@)o*pX2Z)W-BpF%4X z?ppJ3VH&_HRl4bHLVDekOxZDGPjTe>L%Y&C<5^9ZcCx=p?%qNB%%WpD4k_nvY?dzs znjd-5&7-=cuVcb{%?C8)-w!zH8ox-9lQ$^{7p{G&y)2NbYhVlM7*}y)f_L6xOG%Xe3bSZqx9gPk#IA$y`F9o{aMESrOtp6+w6O%DJ2{V?AI}S z+{#%7>Thn-X!4Ni@lQ-qHy(vB-({VV8Ma?*z{$rd}+mOdHGUG@HwcU*n_hSpw4jvby2;;$| z68?pge7OQsq6p@)3gGWLxNMtQ{)bQ@rT6cQ%bxBVp}qgGio&S)G_0t z-N}>k)``$szT9Zj8}s}j4}M_gH-dP`g@4TD@+GGEw>gg6O;kwjVQaRkI(*(&Vb7_r zs7|^K3t-f8xKTD|EnIF5pf!sWYT=tAxUZzG93rzF5zVsF8(dpe*7^2aD|Fgo$XAfE zfuGcNO>LT7woj?cd7uPkUdNuVf&Jjs+CKpH6c^LFH$7tq8jgvDlgPP>g^n0xIPC!J zv|SXvn9i}F>EW%mcr6a!$j89%*R!dF)=> zcnA$^0DAETZ<3|J@)c&hBmdy7-J({OJ+}m`;&gp6>lo#1)cg2$(8r0Im|A~xy`3aV zFPvoUpx4Hn0xM|(wOILv)sX2X$E4=auw}<2 z>%R~yfl1y=VFzGwhadt7tr1LQBmvD6z(kw_%~OJgi2lb+#)c+qR{JbG#*qkJ+98=Z zs0Sb`aMK)BYZ#wvprOOu%73-Zww=|$mx?dx=t4mSozczr%38`OV3|DFsRS|ayQAx3 zE|M?eA>kx5Gt%7GF;2>$D%u@NI<%;pZ@2at)seAr3vh~xwm8BRtsM}$zu);KELFkX zYXUKadXeVFcvNof{KWW8ikO6>!I$N642iUL1 zd>Q_jqcFojIeQCmiRjk$0NxnRjDR!W-YL@VV5h_EQrxg@%}Y>hpI-32@^`>BE{c^m zeABDsi{K=IGC_%NR;Vf*tCm>(_A=%3l|4ndkvFxx@jUg#J3KuC4@NbH7J5#RYTyvQ zkNZ+hoxQPY((KBg^Zk4rvZ0A3#Iw5KaNSH8f3Efx<4W7kUQN;pjw zu12X}1ot!p=_tfJ>V}){>&g^fn1@e9W!|YquE{>Axf096EEvd@cz(preQ7|KeO8PjT zE2Ul-e>T`EJ0D=uBn4dunbp9 zK~MqOnCPfeUQuXMXZv1B{}I`rJ6uoSxyD(?Ul36?H6@*$8CoS622szNHM;=(elme+ zy8=N3`-C?G%|QeXo<6Q@;-8ymCVl~Jq80K2OU`p^*!=-7x%hhI-OV^S&S1bN%$+EX zVPCFVEm|f}MT?>ijHIiWMOBy9z_BRMHDWezo@MusUoKkyPQknW)oR5<{-g1j5{alJ zs(fU%q^ZekTuBBP8VLU`O^*vlDFzi504#{Ca1;NKzeCuIP}Mw$Sk)OvseO*7)WHE( z?c&j>aSNvUO)dT25IA! zW=UeVvdLvtUOt%kM?p@WW8(2S14*GZigfDXSu)A2?B~lD`-k2XFN{V=4|=tuX0j;O zo5vx`TV>RhuQBNttTE-$`xb<%E-n9OTHRUBEoYJb>-{U~xhoP+Y?SgR)8=_zt%2KaXgsTfDH?xe> zfk9RL1UCqo(!HVov zWLqW#fCjb;F+D!SBhzNS{ByY$XpsX(#Uv8S(xNjHl+f_eiu+SrlL;C(71Iu7ThkRd zmOs+Z1iFoeA2gUi!ezy?2p6OUAud01ppMf|2=LGkk0WDQgm(W#+;_+TJEKc6 z!+N6(qq$k&M;4oRvT)JtYRMq;&XFNa8#skl06Kj>+9kvTj(*Plq%a`;F`6X(1BJiY zqo(>S0*J@>?eRJo;?b9f>Pb&MW>_h$^!8f>zf+N&{akAg(^FE9K$?9{kAyzb=FDWX zaXnlI53-X`qKw*tPj2gHNlq`z(-3f`GIyqjcO&H}(}&zjDri;S1R03Or<87e|6;y3 zU?d%f&jwl@1QN8GpAD0&A+%Z$C>QO9Y8}L6u8A?FT9C}|kp3OhlxiTqa@af+s&*0z zRmaJ%UWZb(@<+4(qSlB~t=iTKv@+ViTCaY-0i{X=ttDvrY&4|~y?FhP$|0oYfJGN{ zutNupKH}sq$IGnRKmdShZkyXyp-$MoKg!6Ar8JXtTjNTQ{ZHKrNaIJt%A@b8>-yq< zhh6zEn8*JKQ^COUzf~?K$IVL!(!+$@d?2@@rZAf?vf%5C#dNAb@%VN4)Ahf7>unUA zwy_VLkdEj6SZW;QefhPj?H5c<+&bCa#E|P-fd8e3qC+%PqV5wWRFD7~MSF1rwYA1% zHZxMhvad0jkO)iEYgu{)p~h{YOE}!AZUubCt668nB2<9fuvvS`u^l8jAFPMnRcY;M zTt>FO>|nI;g;yUX`rrfnTS_Gdf4$+kv&HA_jM4bw&eh5@NG0{eK<~ysuUAD9--fk_ zF+bWHt|TW3a|})|$J)ST^mZ~l9UMvQ>Ti(y(o}aQXXG|l= z+GMlTAwGPY+JCL`H-ADUS{&Ee*ABx-n{^FhO_&@{rlPRRr7>ydPd@l{xI&7CTUSq9 z3zJiOv;^F#v*#qt%@rdAetYiT?}WGFO|QZqsH#&ZimRBK*Sq;}Xu8{}m{S`n4EOvw z{&qk(jBQOdailvqmQ`E|oFT1>AWg=}33atr=lVuR-E44MWzF<-pR51dRPaO7(8mJ{ z#M)!~CB8R+F9$}{(&N;rcXPkY#y-+nwZHQ&}U6drOK|m zm}P6Z)2|fWx`2YHJXuE!1{RH=ux1B*$!7K>fg{96ZjBzkRV=%a$xC*9_T+jUiJ?#pK(%hG>+WiS=hT?L*1irD(IK_bme{4(k0j(w?;h@dfcR&rtFsI}BXfUs6+ZJqP}KP4{-Kav_}Ud^V5Lhw z(K{Nbu^Y?&ATKE~J_Y}@mA@MG-JdL~(qC7Vvb>f9QLeFk^!9YP%aN<+yYI)x{U~$} z+l!qO_41y6(7HLQP5r+;o00Cn;1mBx&;CVv{a4q%(%y_YVoC6>tsOfB%|g8)u0!v0 zY5nR71UmulI>ex=07sww0iM(Y8HNxsmM1q&-V{*e@SG%!`#0yDCiD}WFFD+CVw+_GvJ^}jqeqRKo_4yiIY~^jA+SP?dKh~sLqT#9Pa3;* zlr3kogQ1+sK-n5WfH=%K!5gnmcNJ1hY<~2VzYW15+(Dl95&7fB*tj|U<5p=PFgcQO z=uz(SdLDRuI7tPD&xcI6ZVX;7tg=NIiDRpXbig0SApFZ_bNo0y~-jsXpbj+c; zaNRLGZb&O~FtC9I>?$y=tv+0Gb5t{S9s*AlPRkxetl4=OyX!_mtI{QPzpp|N!>q7V z-+CRFr91Yo)1?rbR)>kiYQ9S?tPQbC4!YBkvk}3j_#qqz6!q-HznXZOW(vfRJd1*jJHv}X_>8;@7p2@kCc9#da$8%)v0M|Q=a32! z6+IW;x|GL*S?5`y73Am2>SU4))9EvQG6f9ED2fc(mKB(yJaM|@E-RDiT*!2n!sYzU zDkzdQayF;@A-T4aQmalWY3WY|nZF-NCSVcVPza|Z}(?jU(x#N1by5b_4Cb=aUww&z5V@~P=#nUa!wlacx+D^MF zWpoQQ+lVF3xwa~yEF)tb#|cjm_{iG*?8KKfb7^BVg(%yloIUo2XQo9O)zPkKCSByB z84KrpCS|)FENRrY9A_uW0fN42=alPc?!gmTEB(oh4DyfRhotXvzBD^xrlPzW8km-m>j+Ufu}@P zf+Kf5Wm?hD1#}t-2V2XiVffUwM^9-7nQ8Mt9#$K5S5x~QU=DY^Lp-BRk0pMSEjm3mVfXQY^ znK6vHgGm~1*>clqbqggMb1L)CH*u~^N$c+3FfK}wX#WAuB!i-X{ETV|(6r`AGpS%J zYhYXF;0u!C?P10FHhuC=bV`+no#XA?$($q>CdGM;ZD>^;^N0eX!Ilxh4MM5_Pjw)VkhVs+GdUQ}uc(1Y<*#qvyrhQ8A*S!?3mL=54o`EY)Va zy*u8GF??>V|7sv}`cc6!6O+}p^+fF@74Wk|`$b{)i)^DtvsOVS$sw=#GP>vqYzDI6 z(`Vpi$mnK@X5XWx^1|N0r;PL-o;X^YsQ(_7Cik2J#n-)NwLM;;oB%GYMY0=yOPMO@ zO$pN^U>H(rxC%G|Mh;6$XlW&DBe2Fu5d!ENiEeKdNS{DdLhEKj>hEo}AE4nW1hCEM zFl+>Lcbo>Sn6|tgAZ$M06VOWfFI$<@myP$1spRUc-FCPrz@BMcCN&jhABQCu)YCe1 z4`ba0;EMbF4oqLy9cd&OFqBfIaRDFKfL2CCnIY_K#L>!=2mot)Kynf zp&C-kD2y4D1|lqup`tn?f$TL!ACs~OPSs5L7(`7|YT5`4M z4-)54udUcz|2c0}FFn|vw%G-+)0+oNYYdQvqDgF8+HSA+4^KSN2Jp#@%;w7$Z8n4` zdtc17EZ0zE3MXF1Sk7jF`TBYh92LQ}slIdUtEtXd&g~ZxG^urp#Mos0)RrLrY1?@9 zooa!i@9xtMKJOEl}43F$QpcD zLqC3|9t1SljRiu zb~Ducq;M`vYDa-5^LP!F^N^E?k6Ct^?>gf@x(q3y|eq-EeD92uxqAt5=LnSyv=MIX4 z7RJ>z)ps~g;=qTH2KM|90=TBkU@8Y^0(;AFt>DFPp52MzOD)fT8wubqeMaZ)*Jy#5069xE!+?*R#Ue2`(JODgs>Ed<&%iuHGgW zWuFJkfli5d@wyAHGjLftizSer-i8Vj>KrbqxB_6=sF%w=;EGhHBu1afh7=B|WAKyi znzR!rZ|voU!Ial*DM%E#(Q)z&Zg@s=n0!RlH|SXzv8KiW?(>+Dg5Tbs07|hyNJupN zDTWL4vjY5P(nsaE03vVHyi2)h&@~Qyz{j#W2RtL7Q zKvy{qi84ez39es~E&J9j-7Eenmvfy+nU;-kI(qdduD6e3tv)a3L!F55Y0I?_uh*f+ z17h6uDpOySNly)@d|6jt^zobUlpBWDUmQ917|iW(g&eoRL z3f-*>UDH;Pc%}t6d`PYEl05q$iQf1oPx!Elq^HA9q#t}@@9$Sb%#IHrX$Q%0X9 znd68~Mf-~`s4^wE6jIe|+mF*woHM{zB-C}_50L4O-$w@`Y%xelSjOa-2Q3b=Pi=#w zgUDZqZ*HnX&)A%;(K&<=NIS_$A?`f3XySaXpa?0k~)XgWG`~U25x0>y(%}0z~ftP6r^pNA6{x~)tsXE+g_Ke6GO*T5l1Il z(MGq`9X>E5jy`}QX0~A7;a2Qv-C;@=e5K>jWjgDPv)_Yje`g>qo6W2*Pe}(^a=8>{ zE~&Hfn8amMsP4pw24VGKhWa)2Og27C#gQR=>2PL-$~}z&lv%32Z&A~kF&(%8+V=K4 z0fW`CXA0Xga;rYFL|&hGzMt5jeo^ZiTW)WOsOojb*W_-Bmu4@~SX&^u9(0<5sg;hs z7*vaMrtVNesF`kgN&;MNeVQ@lWe?xn16Cz|X~+3JS^E<>@_l^stHuuJBr>h}>PvTC z3m^x2}vka(XITX+*G_#a?M;SSk|FsEXd^--p+Si(6e~PxN zNq}L7L(6ZGs>D;W++-nfK6S~8r~~y-(||pufVHaiV-l&TWYV-qV!G@8TEG!gTCf)@ zSr~V@lME%67GEVvhU4{pWk+V32(8UT-tKl$@0unZ_J65a?RS^#xL}2$VA=GR%fDnP zTeEtGcxzwNZ?re09*UEBfd33s1htD367`>k>#_lm*Yd@MxEXcKFutW0H#Xqelcr*cwLA zMeuyv9iAT|w>Hoh*n9pn#B1H;5pjUVDQ*2ZULQE;B^j9k?cSgHK_|hL}j76*m1lBmzR|h~4%?|A5T4aYF>h zPwU~j`3DxFD`RPmm<{N0yBUJ>G7K@eB@y)Wx7qQ-+nAIY*|7=!9-t5r;0V0Kc7!MT zR0yE&>>)^etiKwm0UKflB(4xie_$H18$u=oE(l5gVqJ{_8AOgxq-OB1K_!NXi4~En z@L<6yo6yZgT};@Rn2D z9U~hg3lz^4?$P9;c+S{s#(%YFg$xPT%N~7HzIWSVHuoHPp7)!8*7mdJ&YzJX)ne}Z zJ?sS}bupdRSdMLuvl_lqiA=9Y@$coAXaH`Sdlm$E4|?O+P^) zqi!x^cg};wp;phcuTN8lD7){c|M}h;_Q&b@3^wp5Y2naE7QZ9@y8*WiR{-DvwX%y!kBK+LcO*50%5a#y?vHQB_+lW@|wM4hp5E zmzbu8pH+0#V;%j+OdCoGyq@m-N$e~Tt@)F0qhD@cJI6gf6E z8ia^b2vQC|IC?Hyx?j;;+J;KWZ8GIDJK7VFKHlNXia&F%&D4}Ch3>1W!3oYj>3z+AdZHL2LL`84d zAt05JGutNVJ5aSLL2z-b7a^8~R#}|do&hN2FtViclu$}sjzi~9B#V|P5Bjgh{x6+gx-F4b`a*vRAo z#SP&fjz%0dcIk0Gf_EzM`f$@KG&lAW|JBU3Vc~+!2zOWZrXvTtX)?54oh{} z21~G@%&GO_fsz(ifyHJMTZ{FEj2OzMt&^tJqCATMuPv?Izfbw)AvgkN{(mIb(I}ZQ z#HjV`;s;2bX`Ok)K4j%W{~{AEV7}5?r8m`~7hB9ZEeWJSF;Ot!≻^EdI(^zCOeHVtC>^E%eJJ%jZ%xOh4HcD7!$`2OYT2onM z#L*XUTF4o4B2_!m(qnoteh=QK*A??~-6nCDy!Tgc7l|J}r!5SQdu_E^ zT5tG=rSa3HUShU4>{@yV`$j{kcwjIpo0x(v1WW(u%tAM|p}!ywj>zobWwwsWeR-Ts zLGlJ%SeOJ6JzLn>1kq-Zi(A;BF9a(G?5wi7%tA20ysWZ!0T3+^^V6~E+SCOyR%aDF zvEDYEBoq9$B8kFoRo_EqA}J_N>hULkJkwVc{D>>FnyXEbqw7)xXoMXpBglf`+toNv z=Cr+5V%DD#nwkwYc9act<+86Tf|<0BXJrr86X;fwPSxoxrghwc&(LjjrW5Y^Y<4mt z`s=7SwCS^+p#D!MswceSv!}U@n4dq?Vn(qJO=7$P1o1Cn%1bdp_piy#4dQ<^ZQp;S zY7dScXs3R*aL61UvD?IrK9QLl9?UL|jPG1VU~}bLn0gKXa?SO5Z9mmS7Cb58aevd) z1v(qSupRcbU^({jaPn3f2j*QHMo&LZI79?b$aU*{>pTB**>C?<-2TBTv}=0AYcDfF z#G-tYf2-1uuEI8*QO3=Pqm~y=96G#8W=o%`E*Fom@F@<{_ZVlp5E$+P-iNYv~ z)T5}jdoPwPDm2VXShC-ThP+Zw0xlz%k`#AmUJw)|8}SFosw4&J0LR&Q6mmK#gV}eG}>NS z`4|BwS~9ATr(PZZ@zTEpz@z6W>_Kgq`h#QmfDX7RqOO!O$tX+K&@l-{OASe>NL6kUD6aroIF}Dht^vz>l%+a zo`i0n1i?z2cqb7-~{^s+F9v5gqBvrgLIauHoo#+O@%O!RK75=9034Vq zjGPCc3@RcUeuUXcZkq zgErxv3j_d``G&MXBh>kbOvN$heKDoiq=Yo*_2&09xhv2X-4#8ZlHFPL0YeDo0K!us z6o>j0`InjY4Z;gK0^ug$W8%KsLkS20!s{Ruz_{@R#<`#EQlV}@x}5>5>h(1ei1p^j z^QF`5A973)3jC-+H)hT8UJOWC(Q2X-Eh}hHGmC1x?l_#o5EGxX5KEsMbnXSSCPW0S zCQ!Kkh|C=MUiA950v{57E^jJ_p#8S`_TVZYd#&_m4D|W>Slp%g@i?E?aAuqB< zW;Uc($_LS0o&k+jS6EggU$r>uQO?dtYrVPY-o-Wf9GhoS%|(##Vb>E7dIKr z91_0%!iw~w-OCz#`7Lj>R?1b^z1({S)SfIPZ+*?gG~b)T-kxX|0RJa;E-sv1Ml6vc z;dBu`IAVS;35ylre|P@_`0Z8W@!utg{{OQeurSgvu(2}HvEs9^(9^K9Gvm{<($O%} zv;OiTu(1B;B?A-d{|62PGbblIM-EzAQ*$RPeFGX}eMcu_2Wn$eQ%4#@TWeZlW7_|l z2Z5HF)~p*1o#FxR*FFRy82gjE&)H=YDWy8ptH@IPh3=;_%0A3Ox!nz1D8 zF*}~$5neiajshGBq8rA`@5E9chy}Z2nU)xF<;ErB)!2J zlb60tiKsjEMJt-CQ!M{B;pe`b4U6uz6WJuPer!2j}g4fy^%*w!BI_kMpJ%lb;z z{(S%F>^-1*BC`KG_rv^-Sp%bu1@~efoaFs_zc1~5E@^IUd-C0XTJ3#FsF&?tddFrE2ZygZW{#O{9SX| z{1f*Rz?ofRQ{zgMYl-*IW$2;ef`Iw>qBx_ z*X1S9+MecKu4nEVl}6vLp&ieF%iPOS{puU_RFwDJ;G?uxc|P@d zLsNs_qtz>)PLyOkx-fc_%IC`HI?vM`&n_21c;Rh4&myeRpiFf`X{NROdmmN-q~Op-aFzglZfd)V5Ju@Lz*SuhN|KD#}JEb zEgs=dbdP%#M;->aWWd!t~Png@E^+9o~^D$RqXBSB6ynK&no^Ts$F3GhJ5% z?TwnQq#JOvh8AD=vGi1cQbNnj{iz?VGomZC%pdUg2BW~!EXJuATt|%F&j#W+qI^7~ zo7F~Bbi&mi-!pr5s?Zuuuc>12E6MCmPvGF|)lk#8?x}{Zl(c4&hru6(@f`Y%YU=cl zqgmeBDVO*C9XrzF?3CyJE9=dT?{^hRH*d~+K>kz=4nyYFsGvU(>XkhY2i}9JJ#y$( zHMs=!mZKguM`B*RBh~4AxFV?d@>=>x#4`%%J{i&c7E=?IW$V)Ne%rTKr0@1U3Jvy57m&4+uLJ*ecPWgmsavuR#6&Hakr=d9awr`~!Zry(k) z2|gMu-sM3)P`4mIS0Q#emZJ;#ciEbn<;A}ZZbodf)KdaS6FTNjVP)y0@CJ8l z|IBsu2Wxu9Tr#Z8ydYI=1KZTQvY0~K3)a0830;t9yhY1>Vf42*?|HCmUsf|7$0Waa zqT4`mfv)J~zfq&wzFENB)Esrt8hBcIh7J3)){qakDxA(v+&5{Mo)^ zVP$|Thsk%%LqP{7-7xt9rY5!dPR+F?r^4$@Jd;m*3l^&Az$+_6Gj4XBl&H{uPJP{> zHHxBo^Lr%y-A7GU9`2Hb@h9fn% z27Zrf31)w>c(+!13`~ib$K9%e$zR?3jODfEFf7ZF@!^Gg&(INz$WadwiFnKyiY-V; z^2s}SBTC(o7Bie=2~{#s*NgKZ&$`_d)10CJQvr=b>1pmspM7P<@tl@P zC^>2%E`0%b?@X11o=D;(+9__;o`nrL%}6tccN_f1{v2aysZ3t)+9mxoykl=sZJ~}9 zilbTLF~`0;u(Ue&lea=q5%jI@-Mj?si9*H^x)aw=JRC;@rwv1W2=u@NLoY`an%krn zHCqiJ&#kf`5?Cb^6Qa3(Ort@LH&nMl7iRJlGH!`tMK?fkpqF-bZcF=fdVB*-%M*>- z;@bTRe*fnhzO$1dr#@wW*Dl|p7vZih610DUru?Jw`#uFj{AGg9`G9jJ~lEY7`a*k--1>3QK90(=#?cwsYlaA^mvysRJpX>EtHM zETgyg0h_5Ry#4$&OqLP*IyB${$-Kdkm+pz-@bi-75fSUO-}@fHkdqiFR`5qS#JQr< z+o5;qR(ZSATqk+J6tqo7%NP~hL(TA)r>REK#gt7sf)2~Bok!mpy{R70&(8AY>WQdL zC9h-V|5jiu%3}+o+yDg7z^<&of)>s{l%i3>KQ<&|Q!GKHFWG`7WLOBJc^U<4b=W-l zml-jKmYFw8LD(`o)QLH{N0k?>4?^?~&z=9E>Z5y0Ztvuq+v%~wn$-|3ZHq>GAiCt! z*QmFCH;LNkh>olq46k3j$)1=iWF=CXp%(bD4cc9*y{@X; z-NI_h+T6@8d5+X|;7)I6as0TmGwt38Z6WZtIfuJpTuzZ-@kbUq=c>24d)?h4iW<1t zU!D03xmD4%6|rRrKI&Nx`u{E7pC%jV7zh2w>XZS&dV^AU(_GdQALb z-uS{iKQe)isNH*Y`4+tcHWM$0haaFS6)*&LX#YG;iG`8{fcpvqU#*3FK2Wrn__D}r zS-gl?J*7xm@ubMVa5fQcFxdZtySIRi>-p9MyUh$SGcz+YGbDD5F*7qW#_X7xA!cSf zW@ct)X2-n!dvA8;|FmyM8trN{Gg5zDx1j6lminAJbx+m#q6uMZqX$v7qfEcNiihP~ zuoSAmGvzj~@RoR3KYjG@C$_V`QCS=iwTNcL?pQrrs6~49CEY+j%T*C5Ip@x!9OJsu z4G10u??4pTyrTa-3x|ILhPp~gFayZi3k(Tt_;mJ>Yj|#V;(L>*NG0xQI)rHT6Nf>Vt*TEF6?+FIsgaLB zZmCyZ$@TS9^b0&83xiU|RjLP#=Q76CA;jieEv9@QarkmTkg>YjszgofihfdcR!>*Y z1YVF&<=ASh{uU9&xfO{_O|^|mppOka@gL4*XkzyuN(A7x1gLNgrsZrK${*WdDF6ik z>I=|rPUO$H3Y{DK2t3XAAt*E_;tv3qF3NvOU%3GXd>C)Vje$jVO8;*3BfF$*MrKx) z+d%DJ_7QkRpyq3nC+y~q8+3-SPWiz+0z6p8cY?0{sHWkRWF_Crkd6AhH{3*QurD4% zFxrv-PH4O%&&4*~n|7&~8^X466E|S@o&5BeI1c3tr(^H+ZyG}4Q*KIv2(EzS3G`R6 z%5=obU)JoN*k>I$JO6}ff^i~{?4oyF0juc4Yr7A zHQfcJuOC!d4m9UlR6(Bh4^aEQ=g!rs{|Wy+Pz=_eSry^{2LL4o*NzsFmHXklv0U;O zVrq57U#RCPwv4(vGhxPzgqss;fxDagcEATP&WGdQTdISu3&_XZh-1DQifg}EC;FEfC5Dum&&wX$pxZMK9@E@h z&7YXPVo{i~3BQzPtf3zpYBDw*^(xl;?FczI@L;((*;OndhhZP_m{pqO)I+7h>+ak( z!|R&lG%VIBX<0qfS|CpISb*vp7H`#NwZ;T35LpzptUMI8_Hq>F$zKZ_>qXJRM+7aR z+x12HK+U5^3=Jh#s4BC9Id7;8fByVxlGF&5nboVYVpa(}?A3UtwF33l2(_FEf&@O@ zYXwKQ4nCcpaV7A0SA&Q7>rqAHO+qq!P9x=mhRU6$)w(@h$9GLDd4zH#L8}Y$YBiRe z#z6!$g-(IEBoCfPBDNn5h`$URm)#Xp@tdM&c7y{dMp4)7(JhP^bEu`P`+!t27GA&b zYZ*#^+U5U~&^Y4q7_MPohDMQ(psod`yHSDK2d3x!lh~J5#=~Q){)raxh&ui0*x$tB z$yN3Te4am!gb{<3dI-nWf0K}wRm22Hc?r3Mi;Que`v|1mgmZylzOgEt@|R6DQHCaV zNDPng|0zcS0sYOJX&2EDABL1tQU@7=v5zaM<@02qBg0}wA|(yiD^^D^Rd<{(ljtxbfyO$QA6e|4EP*wVA#Y(A;gdGo59J2W*nv=mC6C5ND#E0_ zlP6l4Df6yQ`TMuJXRVa_WYL*AMYycGM|h_COz^Eb%}*J1pPv~eRYC%u?1zvgzca}g z*95_xU?^LZ4mtW67{^k5nmMtwbfrh1^B6VI)fJ0knOdcn9etKLHh@(Gn_qRS)_Lug zW(q=>qJ!gQJh-$O$H#=WMrYI+xpxbso~}-P_R&M2AJ+tGGA47@8aE5LxEAb^-op2U z7klcQ<$LPBnd!Ilfi+W}wnfGAw-|Ri`KCE&G<%vf|2e)6hK||M&Irbvq|wRNb*kTI z7~!OZN^;5~YOysxd5H^XywS~>c(|@5ID(qSLrT|LJ!{1F@T7L~Nmm}78}_{8-I%RN zj*HfPxX2N>!VBMCl1}*;^itp5$$WOT&ScwSF48hPY--x$jhx(uw4O|ZwjRHCQMJ!e zY|HfMe%YTZ!~s8aIs|5ckn!JO;FwX`_Tj2{Z+PVxDh#Pm$_MZpt;muElRtdYF;cuh zfKZ+TB-jI8fXuM;(q_Pmjk0#ov>Tlu6z=UWqbvr4cpQ)H=~M&3f|P)Ab_)|@sLmlk zg!ib~>1E9g%VpwlJf}noEenzQSlfkr<+=ETXl!U|Y!71qFlRim(o`g~PGt{J^+wt4| zFZ=CbQ=FFsuSD;EKD}YxIi*7lIK*|jQw42fbY*_5r-q&lKl$J*i2KR_96tBI{L6wJ8s<*^O%pl8nU1!+ZbPsiL zYZcPi>oQgcpqVeo?RxIRI^gD|Jqia@I)uPyAL}ORo6MdTi zf3-n~;NxP|S|^{6=)GBH2fzA(ue--5{|~|;K|wMMmqN&FG2a?78?f(rz1~#)1@LAF zYd2b+2Cc|`s8Xx%0ELeTF^0*YM-=Y1S|iSiEEWR6HV1qVgimMj*STHg-D?tfheOg$ z{rD)9mpw=ezhmI7aT6n2rMq7WHaMIMHUPgWmLb*`{(VN{&%wl1N^#Rn+J9i8;stg3uDL6%6##6|0D1fsfJ*KO~Mc`Rcn6@#-f-^n*Bhv zOXEEkzL4|dzMa6Mz-XXQzI#y73+D$g|3YGZl!WKT#u{`g01#XPmYD?=&WS~H3gCSi zB8Mr}xGo7N}%NaD_~HL9ymhVWH`MZhYBJgd->Bj!?-J3Wp_ zKCU0rx=-WOk_ZphN&?MVMP$Y18^)VIG5v;&Xl1%hmE_)6zaA0YZBtDJt(;q5vacCf zwEbAlJd0_`wCX+t!F$qWX(_(7_?HT>Z=55k2`+W270P+C70UV_w5;&U{3@wY;m3ejoK*^$Lfq=Y0VYXNpl9y4ose1DE+nkvtwj=f%- zN{#IdWI-P2TzMM=ew;b+! zs@n`Pzg=I-yvq}8IP@nFSG(}b+qXRD8n}V?@c>9{ww66#(=o7cob?;-CnIp~d1}I= zMH^w2*j)$P+tBtpvDM?>V@3Rafk%1j!QEROSCR1GQJs#zIg9hu+bxOpcimN$07l4a zF9^gX{AezKFJURAFxc$}qIQ6R5XwnnN-YizY$>8a)94!=(npO>_@n1Q(lb`R&^}_d zN$lr?wls?9N~tz3`xrJ2?1hV8?&$OP0c^RkH?`BKijkpq>^*Y32(}aHze265R-mzy z!_OJ0b#C8I21X$|t&75B8v`j3YeZ#i8h7Qg>hc-io3%s|>t4jj8_Ou?n=NIc>fq$@ z1sdN^WY&$)>2?H&R=tuK@%Jb9v~qBnbCeH|fi5w}w~2H|ZLgJqdfv3uKg*TRe#(%s zWMO7y&*V#uQq?T#OUJO_wg+n@xrkU)SR01n;2K(0ETCL-rg6-N40Adx|H)%tSRTpK zTg*n1Fn;AixSC!b9puT8KIK9NdkqTW9gBPWIA$V^aHZAGP>L$)pp<0_W+W9#Pb3j>YT)m^mS&pYRL~^NweQ z!pEE8*KK;2qlLq_AH{G<%xk!6?iPhbJ5w_z4Uob>ul;=2T=V;zkRsJe-R(}Ic1mB% zOGL>0Bke#DaCjk=$7qId?O{NyoUStzq!3yAD6ke!zM0M%ir&$M?2Q~ zTRLto#qwRauAJyx>mE(`{yYwrELT*2aS3zYuunVZ!}~*cLlGKaW6wGPdV4V3kiQG( zf`2z(1}8l4fd8%hDAcK&TA;kFMsmZR-db%yh!$T0GS1o!+B~YVvMg72gIRc^ETZch zH{@9(2S&+>a(Br5;-v1gziU%ZMxDgfyC+R|PyUGap7 z-(1sK9I4_G3<%Ek3L|Ay20DRg3Mt^a$q9<95N%)0#uI;r22^d0w3E2yMtVw4M{%S5 zmCVW4z?Q7AqHl^iO0KzjIgq4UOEp~Mww`Us9cfK0Zj7E>nCT3x{jwPN?I{C)-Uw#l z8lWIHB?)bVyUN8wF?{`dCO|YaBU+IV_uMwMt7UGl1dELLz6_O|b}l^go1JljmZdQ^ zpRuv7r)^@Ov~gmXw8gx9sV%zW_0TcHjSBnQiXtScykdh+acpY>k5Io+uG;a?kilZq zQ|zgZ9*xhZ$<*0F#g+NPshnsAS!xj37lFOF{weR8n_-=qAXNQa%BUNa5i*=m1;$Vg zE8dM~1AE|?KYy}I*kkGOeNn&5S>fXPrF-%RrIz5cQUhoc&~SyWb&Rt6zj52N4Vx!& z66Oo`)Q?B<0{mo;qar}IV56!9+!{^{UM0A6zUw?}x3MqP2IM!=fFMSIOn2NcbZP}M zY#uO)n7kH(CHny7OcjO|W`+$(^ia1>w|LxOSN^~dUV&}IGJP}7h2tHQ&zd^;aWyW! zqK%|w*{=^5mxlexT$tpLlb1&aiiiwFVX|5fWb_+VY4#U7l0`n~LTn zVZ-?g=^vDhjT`GAxZswL8?FmA+)i)ig3`!}9frE^{yIOwiw2Xg&QMTpFb8mRPMUdo zb3Ggd#_L&R+%q-1@i}V~H|MNHWjJS% z72Z0|B3?4i(q9b1Iw-GL;(`>#I`l%cU>Y+rMXM$gp~9n3CYtm{uJBbxbrv#7v52?) zwknvOR!DBRoB7b@<9@j>PJV@pLvrfvY~R}L)Qsz2L%qvI8vI?u~wz;q}+xm)D-U7FU7~rFDL6!!NS!;>^tfJFf3y?GjT+AtQaF-Api2NhQz5$7jskbMC zIXJ`9arc}Ob?E_>G1`=x*Ir3SS7E#<~D=q9TC=x~Gm@{`@9H^QwUsn5~vAX$#> zj?>nBx-$U7t|d?8iSJIgI8+qplApslSi&Aug2sPGP!`JJfyc#8eR<$OMaP2mefsA~ zDy0EL;3h|)m;^3t!e}(TDqHlpp;?r*TuJm76pyGn6r5-+*q&%Gq)BW63aD(}_w%1_ zwmt63LQND*fiP=$CYm!c5|Ma_c1Q3ije>H(jR-(A+~j}lGgx7qu$mD=l%q+UBq zL-=ib7K=klRmgcRKVDwBC=dl?uO5$U1Xd5lsOQeXr}5-edqVBL-oD6h;jMQxGIcWU zWf?(GEY}e^)tCr*{};S*cA~`EY!-(tHz*+2M(V?7GO<8w$4vYKyE(CWNbMK}5SXF0 zkImQ`OAO@^glXAlz%0{$(kf%gzlrc#kz$BrqRkNBrY(n|tcuHoQ&6UhR>0p6;ajh` z5&ai5D^v&lbCcAK;;?CnQWHDD`8qBl%ayhN``Yki^H3T7qp&bgkn6VZ0b8U13MZg2 z6mKSp5toFhfw@hXyk4umJ=(JuqCB)6uHk%$ARu`Y53XUH%F54e$hchY$yal=>!D(r zV`BiY2t>ll(4_KYP%6_UD*qF+>AlcUCG=r9M8&>ABqsRQIu$)LHoTth#D&lEPBJ91 zMP&RQ*D!>qnCeT++U#1ri0j-(QFY0G^J<6u9)xu3XP9~u+72Iq6ZXL)=FN>QM!R}- z-(ung_El=oFoG8Ws+M0-vs;(5)Sh=2yJ5|CfntTocvesFu`?(;_dFY}5XMZx zNze;{P1qZZTyqy8vMiL$EeZj6lNoxKmT9SAcO}Z<=v^hrA|_Ypd+3j6Ce;O4?{k)Q zfl2dFi(=?B;p6=d@${eZwUaOtW`X?b0KsxQnd%hZ#&1dAf33uHxS?#GkVac?WW<(U zCV-x;eBv6)OZlx$C@%&!>D0Zn&PY+Ew7|$NE8n=Z0a_`Z|68__#bGdSjDX4;I1D_# zjaBs?J*79h8OunymTjppnVxE6ytrjyyvAu%yv<3|3|M~b3}$}83|(H!jPP#s%(vaV z<9n%0#tryMAu#X1Be8&-&B-58*6a4D;@YjA$T}l;EN)}t^zQrY2Y9wi8ddi~j(m%( ztIy$KC;Zyqk8eRye3SixsF6vDuIBbapBLT+_pGMRB2^t*S@-q!FNF4fwc5!;*lK(E zBT_kUjlZ+a;MqbrM{ECJbMNCnTYNuqI~cE^SdPAMqTi#@#uPFXeH-J~YUTPkjgj_t zH|jq^cc2kbO8cm01M$2&Gf2F?uGKnnK2+@=eB&7wehuExxK(zY43!WgymhB7K~!=+wkwArmZOJ6UYX6;iDq<_w(%o#f9a zL#zqrN^BnxH;b~5YaA?TsfcYwlO!xZ0b6&6RI|hqM&H6e$khATuWG_ZBnr4r7NS8A z-XwHa$CFLS3SJlNcJIr(2N%vBkPQO{pV(4USpfPh9F)l+P|T*2R{?i~vIYo&4Qs00 z*!J}(YJ50Nn6=W$0m(q+s={dax`I9Vp0^vL&(t$7CYZIT8;QsfyZ437S|=IJS_Q- z4Xb#+z!=I*PER3(FY-sRu7@h7zVrF3rp5ZfUshXuVdv54dm!^FSE(m_skj)lCLo{f z@gJEckpcp= zL_-v&Pv*Yz0DD3-z?_k2VE~fS=rld7}lwzTcAC5j>RxRh(&)>TyWip1RXoMCK#`N1*6SB zH6v@+?9K{0?*@u8G(0~7T~iWMDqTQ7rNhg9qL2JQA#P*dc^(Zmv+KPJfdy?p~sPIr-T!(?s_GRGa7d40F8~O!rm7U3p2iL?bwv z5O-7n{bAC-)hZEss4sTli&S_7Sn0j8=Uni;P2lmg(sv&x7S+!>_OE1uvrAb3?o@Dv zshp5d2(T#T!K2(-vz?(5oBLR$Pzr47$6FoAS&r_b4%a*6nz|EZIQ!-q7Y7;=&f`vy zR_Nv&YOO=X&4GvnBZ|0zkrEsgBx_d7Qk?0_e7%pO*+=kK{CdlG-WF5Q%(pcKA+89D zDUbhFVlZ`ABrt{bZ<#lPNB%9Fsm}5Xek&{khbH&OPTkGySMmwFb)#)Nu7W+`3V|Dp zx^1WxI%DMJOJlTD)Qm5ws7|os1RIACrv1eryiwHoE5eS4D}XT3JPgLUMY>k&5J}H} zt#EN|ZEFcFtOq$saU$1OBa_X59P?Dk@@tDs094&{d%CH;D@wF8VPaVE+_^G6mKdd`f>oFK-}*<5SPTvd8wnM^abRp zfoY)G?n)(sE{aV?wwIjH0Q5mMuF@G?U6p0c2h>7lXb0e5pYGR*4aaiK1&Z<&2 z>%xyup&_@5*r?)yb(GE8&hd2GsyNakbYdb}r6oj)Y1mfOZCCRSa>^>H-1VQ(9su5H z4{$Ae^4nlQTW``LX{?+zsNqk0lymFfsXKHZ{(B=X4S}Ll?%BX8-q}F^^a(i`%T2$< zQZR^Fb_~fl#!~;F(+W5R7|m}GV#6hd1QFA;w50SZGiU|`lHcPR(Je$`GNj>&oeCjY zPLaMNq3B8!q~pZ!Ob1S*n~RJ?YN2ohV2T$D!yCS~T+7r#DdU;rpg?QA=;539NVThE z>Zz&rL0X>hmM=OEN6+8#w&fqZoYyS^C}S4U^YheyCoF3{htp|ErFrB}=&?+Gaa!2| z>%UOQJn)|usF@4ai~%p+lA2RVF5v1S)SQ})CF`}`lGKPHBZhSGKk%QMA+=r-+5-g;pAopw>n~r8LEv(;@WgO2M~f zEKXrv)N%C3cOQ|Q=)BuwX|#2s%BhNJEObH7)+Mv8Uq|^Z9#+bKI{W!;1ejIrk+Jeb z4cW{lV0+M{8P{V6P5q%&G>Z< zvE&_wP!JnpMB7u3?CRUG{aX**g`($6kfG{ii2X&2Q2KGBlkXms+e56T`zxwlVbEId zYnx+9S<$UL@~8=LYrVwB?~j6;D`*c0ntMkN!ymo9EX1m2ui8sc^mx+cFXmiax71f$ zx08aG{G{H%kuz77Y{dFcKbaGLrvGer?*HMOp{)NJb4D$S4++HKE%ubzi$&ZZb9@Am zwF3vk%c6YAG@}T!Hk%;umvX0Kg`BG8vRZ+r&Na;d?v%Vf*#AAh2j<5(JbzQ*=QQnv zgbLBD@6iPMuH>o+RpmVx<}>Eje>SrJ5<%<#L>6z(|G=eY^Gm=Mf&?MNE2q~54jLiq z0?j&$7Fy$=BsIEWDbXX-aaqR^wm!OWiSt`Y`_Wy< z_3%Y6wGFD0Jq?E;PR)?Vb|$4;0jo`7OY`#kS-)fd>J6rdlRmQ6i0BkV*kp5Bt}

*Uuv5c&_HjT{9mOd`;-i#@~B0>Mf|Lni;zYJ?A z8#5>IKluNXNb$eN8v4(@{!`XaHs*f`iT1y#eEff44P|5ghxO9V&=T&y(l-8&@Ou9H z=>5Nvc(bwmOH{6ZAKd@3-v1x0p=>Pw>#&CYGj{(ze*cho|MRT>{=6WX)BngC%ErtA zYWP2qHS|BI#5p%Eb!n!%Ym8y z?l}@RR#vWmo!%~dG-Jtm91lU~NZc`*c_uTE=rL1IE@$p8IhkKKXDvy@Wv0(Rp_5%_ zrA^7n3i4x4ep{OFKZo!k^T`y%dq3>-`=u1TKZSk2Gvj$bXjWqSeAw0Xow&Z*t@BgB zy2|v6KGJ0BD*k)wsF?ES{cKF{^W>K3`tb~B@_4OU+3>SGg64oA<&%le=l{_RQV z^H~(x@3lEa=)GA@h&qr0HyCaMb z@8}(FU1(q#%Yb!+je_4pG>U~eAeX02)k_Y@JJtR0HEeW84-YGr*_mM4+x;Uo96|$; zA}ciY0Oo?Lx}Urb{M7O10y7NrmN6Z!Bq^nL@l*#)&%=Q4Ox)7(2|Nu>4etANXr|n2 zC?9b&Br}&teHPd`f7s@c&YF|KENm8lVicAI2nvg242^IPrCEwF+6pTYgEc1A?H!zr ze~V?mnenHJNnLp#oK9J_2BUKmg05gzgKlh|g6^*KOr0-PQvGLeqWVVSp*m9tk7RXx zfcli5*Yh8RyB?jyF{_BlgjQ@IJKm*uUyp(?yh??K@EGN6s4kzZt0KzQrfupIN9p}y ze`jSF3=>LgNAY6y7aTBA_KM{6$kYHWIMkIQ_20(|yfa_=amlcj@5_DWYSPznBoI59 zj0yPt1Dg)Pf-;=jdMP3-!Uq|}IpLxutZk)RWCaX4B?8RbG$z@($>y`q%2wPDjJjSmE`a4JeaFblUno_yEBETf zDbMQ_Sum*q`-C5YfHoHr$Xzs>eir(CxgGig(CuOUScQUP&$b|gL;t&&uP4;`*1Tsg z^!_vkIudm|R^9yPdIH4qid5ov)VvkK$vJvw=JBd&O}kj=@pc*hdX;XIV|nM-Tb*e| zKn#}m8%;K7z6mjR_GvtFsD*3=h%&DB< zgA`@?gsm5eFu;4a_+Ce zzoosQW-^o;P?VsAX_b2ktfQ9M==F6>vBMns0x)&&#lnE&(Cr?Si24+D(FR|@)U~N* zg{_6B+&#xI`;7tp=S~Z3UORYGI)Azlt~k5A@Fi5!-WKVeplFd1lJHv{Z75-eMJDDi z{i*-5-?xig#0#l|aU>2G7(?)ctDG>{Eey+_Wdcva4-C_wQQX<~ZP+ZRabj|+nF@r5 z$AXTf^MVpB-h+f4<)C{8J`ljF-U+`2z_OPjp#4f3%K;zJL`)+b&JfW~3n^P-Erx=A zJC$=9sopVX#2s2-TRsQVQb6{$p2K9%w7sumUdBNv$(e|cW!p9*9`DwpByNW-jnsUb zgJ{t^1ns_=Q0x+FYdK*T79N^pVkDl>m2*1!nsxrHI>^Mvk*t)=wdgwj!{~v|DesKx z#3ub{&5r((o`6sP;$m^CShH8X%&zlT>sU0_C$Cw6+h`6p|*l4E?i=tL3e6Nhv=Mr94T>@Um1zWQ1Qk|^3 zX?fQ@F}LLnWP+uD9$`{^VT9m)gF#^jf;fbZo!UqfqF9IUc6Q>37jGXN^1v+u@~}vJ zad|qT;P?z47zS5U6x)mYTqyZ$5#7|NAVZoSXbkd6g!EB_bFKID9c73%zo4DCSC0?l zD%Z5B7o5MCWYlrT8!(nQF5^&s4zONJ4S#0`&=~d_d>F=*4+G+Qb^%w|F6ZSw+@aS< zu&v2nWOO62VJVMDgmyyN!1h1hUb2W!v-GDB&yg7vcA9;d zc<#kmJ{A6eDv>)k(HI(PKgFFd1-e4QtUF+E(FlzM+R_oiA;Uke9oFWXQ z>XFLwqSDYs{+RV0!hoN`hQI*?jl7Luhu8v=Ec|X!_DB8}2SWq)Vku$(%4P9F$?o8} zD0*NByI)j^`}4rwK2Z|T!+~@Fl6h2|;9*StFJCM)UbVA*z4G|s+`D?~#Wex`LL?|o z>G^V_fJ|`kyjXfCLSdE5_WK(L+96K;Qtk9mugB{995Koc7EMI1V#eY2!78F6GVKMJjnzp2x(Ytag8g^ze^^G%`Jw`Lo^0+L8m#=CO9U9(r3W$^e-Ci2QP z{~6g|Hu}4C72h(4-sv#ppfO3$srtwEZIp@!km!HaPw;ul_KtC0zxgj-MZe9~xIEaB zOb=09;J`A%(|y)a?0gM{jeNOux!Wrzc->xNlb^ZrYPGjxd}O?Wg~xD{hs~~8uGLC~ z9%R!qwy)De()=EGNidau(8E-VaATs5K&TP83Ef6?4XKp5xpDSc|Ml~a`M^+LnH%=1 zNoXC4AD^*CnQq6hTRXeYkh0TNdJ~PvRO+nYZbwsd{Kw9G4C+9atJt&h+g^-&wRtIO4wOb6DB^t zj`~DyYs-Di*e+FWQy%$>TTBNHWx{1xtp^EY7N<)L0`PjkQLAsTZBe-B5PE?z*_m;RbRYUOnrA>97uuc z&Z(&$1L?oH1-9R8Ua@k5lk7;$BRR=}fZ|B$Rc&E|RvMQ&Kw-HmXj7r_yX*);F1<6X z5K6}1PMPTyb;^X^Rrg>|NTktW=PNfQO;j)qZbjfPA zw`g@b5c?kXSu<&p!NCwWAHn-6>mbSs8O z48k!}5HlknEIKq|F}A?Qzs`REJYT~kiKMp3_BC&IFlmW2{&vJrJR22Ro%8zX+X z$Ws;w;gFZNfcUwaDl6xhw!dE&wuFMk)?l2pxR!jj=%|-9Vc)h<1C7~cs}LqQ&nyIN zmOOpPvb@?@G8k=PLGlZ8YUUqxtlFH7k=mWjj+T{l6Y+!`ni_Q?*ECuCg-w=5x%LGI z?SyJA5Ve<0UwI+Y#vn>aa;`UynlKF$iX{DPq>kKU#^^j=9$u{Cy5w*lJUlso0p7x! zE{Or&9o{ed%{#;l(X!V{AI5#i9~074n6yyU%sibw1EtW$f5a5>1Y93CePI%e7LPcU z7GP14@)PTt*&qgvE)BSF&B6x3qIiil7}Ccgw}UrS(bcu=27ehEj-^eh-(t``|HIx7 z6f$U4Q=e*3#7@=??s8dLYzY41V!Jv-++UR_Bo6W^qCa34(k;o@Fypp(`y;`T(8Ppjh;*0CS2lvR0W67@cgf2trD;K z22rOB$fx3wM6r_14pKh|VvlB&UIebTTXvjcYtNbuZLd70R|puJ-ePEmnv$hh`>zmb zd1?eG>iI3L)=YiKi}XkS84_Wc&LL+OoQK9#HuK zuZ)k2w}*_afk=bG_1>eweob?-s{qIpz}8<3lCS`;Y8+v!X!JPi*;eAgm5l(izR@2E z>%tz62A5AkXhrj{Bt%f=If^&|n?COWXbWKH)z7`OadWbj5jWlXqUs$~~A+~ zCFHi>J4*vn$o5kXZ*d(ubsq@i@U33$=%+f^=-Z4Ct#PdB6?8+@<*qIXV!Ri%)(J@4 zhr8u-hon?r3&Wn05BHLb-D*Df;3J)`dBb?zv-)s5Y_Z$q(SohwC;F@KA{?#=TWw(`->vuC4D7_K@Y=+yfOEqxicb6KeuSh;I^!s^{>w4XX-CUegq1-}YTlo;>c*wnO zQZ(bBF+N)9?2u^R3{e$gUNHH$8Ek1hTm`lhR)z4xz3X>Scz4-1B zl3&_eR3tRz!E-cy_YQ`--E-k1^o9Mrb5jgZ@(q!bT#Qk_2t5V1A(>~Fa(ns`#j8(@ z54wp%N=_h5eQV$C_DeW*Wp6=pUPBpk*4e#<3w}@sm}@QmhWqu@K+P6kpVtMn^Sn4g z=Yla8ciN;EP#geSO6lX0s;h#R^%$GN8M1B}ZAwt;_SmuBy}ht@WIT71Xqz5_hgn}} zBIDOxjC*g#T`2vNpQ~VpRhyMw;}#1C$Q z#tf;OaKPvXnnRYqg?Qu2gmdO;s1wRP+!Su14dCs!gAOAcGk1Wk{X5UMYy3@5gYNXO z8K}LkqR;@QTQN7_LM}TR6f@!vHXv}0x%n5aGGaK}SCoWq9yX@1ubs?71z3ceCT9YP zBkI1Ty6-*HijVkWe#?Cb0^jx6r^7oJh2u8olhQe^$(v{^6~0? zCb!|`FY9e&>y2=SXuGz}u5umCznZW8)@GC1k)=+Jdy29>wCpX0>$bs`JG22cF3rLM zV|Ablk7j`WnJrNGXamfDq8$>Ty`%%kTGByD;7EyZ3tZXme6tREQ;pI^JjPgc0k=rk z)r(_XP72@DY&Rt_uC>Aw6>Nu_g|%6d3#M?@mC!i)8*8yrgeaF{g4KNp!lFrv=b*_7 zWQ_+1F3o`4yE=INe=t@D?|)Y(7m_y8gS=M<|89Ih$~eZTHAQXdpy?VP8rzGvwai4^ zkG((wD$eRCh$u2yk-#oa_k5}w^T4lz_Gyf-$I(UH_JwgV650skpK%?&mI!5xEcewH z*=G}_MJi~gvYpL8^4w)ups;9YSWG}~G@kf?M8Ie?Myvn~MrhR?ZZ2uDJcDdqeyAv+ zWKAmJiV_MdTyqH9 zBI<7P=_;3(Zycmdps7i9tO(6tChCtHma-ewVw#FO233V7mYk2V zu?sn5;Kx@w9f3-+0!pmM^||*W#9K%jeOPyUY{dNr{XyE8^l=!6qa}7LL5$2ZBLSE`WFEI9?`V zhTKdP4rZSQ3sY|;RYdpspBw|hK#_5f0mq-jQ`nY5Kbw56yuWZ!Z!Qncl-B;GdacZ(xcF1vB z7s&#{aSC*@*H+sxYA(>d4BE+D2V6U}iRDOZ)shnp=jbQeAL`dp z`7C&-AKB}oMc1^QnmZ+F=O1xTRMxEe$CrPQ#aVhqZT&pz@o?tz#-XwW-z=YmJ)t46m$*+D#hBzu;NQ&@?U1c4(W7 z5!7yl1{fax{ImZh{A&M8h5T{5q-%q8*QR6HdUyfnTzIAH5KPNS%M1hss>L`;oWVwV z=-!Bq-S2aj)iUdE6TY5J@a>&zj5~C=R=iu((Wqqmas`-5SiZmVZGC~w-Re^4XIsw~ zZh1F6Q#nZ&X0_3@Hs~R>kIYC(E#tu6RatPu4lyRhZpsimPPpCj>X931`z5N*Oa-cA4oYXA4r=j z9!Po5tHg{~b;GcSa$X|{^X>gxG#|*KzIzH}it$w3pH7+TszkED#}$j#fBUV#CYQbr ztiQM5wZxQ3A~$7GlQB!yMU0;StE}sz-=|#z8FiI+*;J2S8b^>75C42y>mJ#dOy9<9 z9zjN7{&Y#h$^~KiS(&@LSZoL2SgSbJ;m>JPO3Ny)M#aZel=OA~6P zv3rb-IC|7Lb|@$52qZ_l&(K01wwiBOFB>c@*>y8S5=dDKOXpY4W(kzi+knfH6|X~s z3PLBrN<}pC;e?6FdQgy=zU?3enJq&cf!{CJdpfofW zSB$118$2v-uFp$D_wQr$K(V?F^qxcR=Wwc%812vRF zRWq)L@Qct7y(sbHa$WldaWeg4Te65%S+crSJhJuTElK!9VM*=8ILT^+k!UDdr>J6D zG_{f(!uedSUF2l-JzQncOt8yI&$2FffBN^IfQz9{KN+olu*qtcx+X6%9Ixf+E$*~wpnz)!zT3Vg% zd0I*(DF@6Xg-=`~HCC@azwd!#6!E8TlpVzlSFqv z?n(FrvURw1Tw4fRuBqC>X(hV|If+i9Hr(T|GfZ0uQv`O3Q~b+R=4G=lTVR>{2WCby>WI!INDj9NS+>>xRtP>6jPBE$~eX*mqW>Dz<5U`&3vXtK`^`Dl6h&j_^3V1_}XaXu=DacO)kF* zGjL0wvt74q^bX^^x`pW$p=)owvg*<}I*#R;8UDT-7b{yeiSLhM^O%Zo2Eg;_xcrWL z#?(g`_mq@gZXRf8_7;NUN3VhvPLf%;#wp3J|EZ*2fYKEqDy2Ng&cO}A^qju@2U7|J0C1OfXi7T zmRTGrTY7>-VwKBvDam6bFUGvXc1i)QH^U?&&F@T@Ow_{FC8cE?=b^m1U&%b7&5r=1 z#g7XKE_vzK2WR&FK2@$`b=)^4_S}|o77lCrVJ_I`fuXogGgXHgxU?|G7Ry}lzs`?lZBb3jKBKfLn~^JO%C zKyU}9$=9MT!le{zL*Wy1Kp0&bh)>EFR=Zg^vWSQYLcQKW`g{^|V|-|`Trw)*ejzMK zsw&R|pLuQ=1`z&EOK-|P8;W8uIS?A-+${{A!#>jY7O;duwO$}CJ1cOO{uJWLR0#gX zBBHjJe_bw(2e*f3XYFr(DmNyZ&gviI0LQoAipJ=6HEb z(-0I~ndJnAr28ci&3$N)OVEL|57ULJl!WDshETTfjg{%U^C~Md9a(mQaXrHmEAwxy z3oFy@Z_}X6-u%fBzEI-H5Q$8O$q^-y>X>~!MpFCGTzeHCE1=>l~-U}!-L z_HR=#VgB}_;uTG-B@-#~&)G$b|jG97luD!>h;>W7bh>v;>8@SCNXH9{w+Pm`;rg@Uh7n9C2xvmFvoeIG zrPlM|_B4~$NOc5govn*%3Bvq=i~>z-0qMDZJ$-N>gY^hO!(<33Wv+-#6ScUeY2GZ7 z?a$r|pyUe$46+kK%_&F02+Yn9dS>KR>H@yR3fItkr@Y^t8(Pzhwo+r-0Veb=3h`__ zHd1HWQ<~xl21Jb+t<0ZsDAAXdeewB!-rlMxnp|OFJo9swE7IDGdN5WtO((FAMWtGI z;g|mAYQBY8Wz>IwPH2{jpmiMv_-H`mLS3W~=%*v~cks?zZI$XC56|y$k!m*_>4OK10-bDLlP^gureb$F!Wx3yr)PZN57v zNaMSzrG?z6WD1sQinu=mf-FQbunLvXtx9dW@u}sF%5HO_x!IQXaQ{@tFby$u6&FWQ z?|#o1z9@{5uj!kj6bB$rlcQ*nuYfXqWlTW?{P)psqK#zx*R%KS$(lwk5Y3}FYcyB& z&AlZ1hS}Pl5@Yx5`|pWt5nsk{&%C>AYNnnhvt-)zsF~p?AFy@;77c-&mJVAR6rN>= z28i`4jEEn-jw%)j4`Rq7BEDd3;Q>ZjzXBMY1*Z|Zd59pdpt?LkUmO?Po2EetcSl{o zHV{Av&GYeu+++W;%iobp9O=nI{SiEj*wGkRm6!F7-YL&%IOo1s@fL8hDHv|-rt+YB z=TA;9D!O&%uVo42=Spc4I}|NNWID5Leql>8KnSB`n&^zobz?fC?MCHVj3Css8)2$Lq-~I>L$h3sj^NQ$q)jRe9ocpLf zaroyK@?=PiM>nCv>H-eqoCjMD@MFvfojJa~3g$7iDe?Wo)94gPpT&__^o5hz1uIBJ z?WI#yE+feAE*nyVb7NM~2@AH$rHzXmhmngi2l=PhbI@oKL^~q7;*inAn{l9h=W<`# ziJNb$J$92HtY_bRx|bN$0m#L+J~fofQ`{g=FITxw+0(^5`SBIwqoK+*uPP?E^4ZRY21gI?=!JDkQufFsQ~EISqK1~a@&x00hJ`n zkP{d(L#uOxQa-2|K^dbS5|2Sn^4zm{mGA4dIf`W3!gl^+)|T6nWv_2zF%JFR-rd^< zhB8ebg60j65I_~Ddsa8}PuwTUh@b=SfVQ)|V15mQ20lPDGO?(}@=3ZDN&2CtL7JmR z^94cY4P#N0&j<$Ly`%)6H9nKsl9Hv~=3z-8f^+FFEPf`e-Kpa=*Vvxh`zu!Ru(QkQ z2h|qFWR^bPsgKV;ylmk16@JD_@3H4ySJKA$ES=_w_QRlVizxTG&tP2Db^`3$6#ai^ zZQY4W%stxdQ1ql7!O{eK;0fv#)z6JVsZqOCjD#{Z>IRg+eR1aOg>{fsm%rS zZMQVP(|@Sfn)uA>eC;{kTPDU1U3DZ7*pcIhq=@qtDTK zFJ>J3FtfCiYMc)<_do>ASH{2TE9~SQ#gR$%_YPy9Mn?iVj*y43Y zSGk&*&v5m`ik?itIrD}{9@llQns1@Kr+RIJj8p~EQvi>{JMv5y(3Kq71my8bc&HG&PM}MBsV!J>HyK_Hy+ZqEB+QJwvYd{poMZAKC z5~G=@cd)Kz+lSJM)g+q+4DK9RMe-F{1(v?^k=A&ifT~jynU^z~1cL;nfu>g7qd6K( z*I|WvqST%fDCR6R8aYx{sZIC&7sNmSr~^%El<2U>huQTOG0W)^0Sg0R!P9^K(uwtucVLn^=4wOZF))PXwpI>eg`J?kqN=RXTghd42 zJ66L~+Cn=B^~b@W&+okj=cjd>2fNaUB}H=bvY1p2Xe0R95#99Zg=}e}#=v2mUh**@JK;H7HZf_p11pVX33BqYch$b7Uor&_C?Cs z7G;^-#>E|;-%o-QCQqT2mgv>VTUCS)rJ8+_zXW_S;3uO$5=r05@4m=KX3T0NQf39U zAd(4wOecS9bGEzq`|AJ-LJAjX;i?k@s)mn?){V2+fxG|Ke7~b`w_J8wK8l?dg=3^B z#Pgi4@Fm{*Hzxa}M*H%jOE-`Q|53*9j>2!N_{>3lli5pYq^~M_Yv<{*P; zx#jlq=1)(feK>Ig?Yz&-z{NWF-q!(u2YYk(BYdV!ZV?P!0Fu+tY1)JWx!|!D2?Yrg zQ9BBBOlCWbBVZ9PKG#2DA20qJ==Wf_ZRyLU+) zHiTDQCnQF_o_nws0>-B4IM@0f1FIu!_($^kyEoR!DSe~PK&01{JnP0aW-OA?Op;o9JYKI$aY6L=wQdr?fWA{~$V*Ft+?f`8QMJvu z-e*%6+ngS8=t~ig&)kikcR{FM=nx(o#H{X@uewi!m z>lsa4*cZAcPhe1Wren*6c+ z`C5a0J7X!80YZ5tr$}EGEoP65e00I*(*1s}XYl_jpZ0HIsNlL;>v^dmYE@6w#~oq#VvNH!jP<3}`1-BEaE!QNF*7->cq)RC z(V6uK(tHtj4$|zEGYxJY0Ni~Ikco!turn7*N+DMOBd}rvX9kF*u!SQ7n0wCe|qX9i_N6ExKIIATWom7IC}zi6At8#t^fTTFKe zn()*l+Eg1Bl`-^&LLMp;M%OcsDO@)^$z?_21Qcd7TzEt@1&0Ti=Gq7HKX`O$zL9lK zMmOZ0{cr@~AJdP3m}9HX{uxz1C}IvLB+aWS!u8E#A@B^&;3`Js|Fbt`eVU$5=w@~J z$(XewKaJIRu&E#r9^F^kaVzNISJyC+%+^p+7mj26v*NQU@9@ zvt&1{p&UYcKBX0=tYst*5f5CAYS9ZZoVS-*SZbS5*mWtlo@2=Kqz<3wP_2sVw`t}(J!(bQOlMlpTk|nlRHMPNb}U(29i_R*U zb=$v#3U|2 z(3<#E5uusm*1g1e#wieqf0SLv?k76&g=deF>^?B+3gI6MN9;HKlhlxaOV5(%F*5G> z;w|Ii3|&Xd0f|9~3x!0G-*1MOCo%*f)J}p)0w#*b!iI6L#8cAC~ zD{9#CASA6JjUS{Md3CU##^LmLgOW!k9jtuTIR1;qk1$B(yAlPD!5NXR&No5C;gkTN znI_!Wyav4Zf`AvF2r^eW32}3L1^~)rR=j_rAFAvQ{%tLDhEix{*s+Q5h!;ZS_rRn_ zM^s&;6dS&IA*0W0G+KUBtRHL8qz4v?=e zANRA3_R6Se?;TI}BJe(|R2haS;XbzIttxz4A?SeZTLZPAQw)*D4uK>QJenCR`Wq0k z=7nDlEjB1uwJAmvX3UPXqJ$HEQDGFiYLa2DZMrcn*RD*+=OYuaYZ#nb8MySMmd`YbcE669^5{j%3j z7AkOJZD3#LHa}7w;+_c?T=0XqTU4$6|4RB{{Xgko|KFq^Ha0G{|2yetC(e{3?!=d0 zOdoN9OX3HmL37~7asG)GZU)rD!n{!uaiRAXv4%1cjY@nqGA62`rl}bYlcJwfLV%P^ z8BMJBbz!XkwD{*G9pm1@>ieyIFaP`dNY8Kb?smiMCn>Mj`J1dwJ>OUEe)Kpe@8_OC z;pban{s-Q^zh$B5wqH2%vR-Yc{CQ8Bi3BueqT z{tJR2J;OH&w3cC9X@AzI1BK6cmtvqO`kON1N#JB{*P>utl%>bLgG80Oeq=XeokoU8 zZNz%!?)OzKw{U^BHtk*6{A9PFW;qFa?I6W|X~=FkxjzC!V@u5AfU)qY&8^xWbhq8* zH0?yW2Zqv+zoL-b<2KYQ=W*|IeVd_TNhAHQXi}j>pPvH0wEZpHWTM~w@iwq^&_wa#7<=QdJ~KCOsrd0qV(GXE zk(fx)WWeO6cW1FT@Ic5WiITN1^uy6Iq};3Bz(X5kMQ9<)u@8r2$avsGZnl!5qHvf% zpuuECCc!FcGK?BN|zO=}dd=_43_2E(T^>=Uw`^3GgKQ{;a&9qe}g!uX^Ses~w z8y#_h9v&N!ajy3cYVPgDdc02PF6T&+;ps=0n3CZdE;ocw;puR|H9yfwj`xCb&-N$I z3};VLy*i&67^<0gGQGW3|Kd`w8r|&7p-rTfd(Sat^{V#pqT~9^VO&{T-`G@|Oc>44 zCVAM)HAZvdhD2*Hq1GuK)7U6??(UzYBEfp8#loXfnA@n+7bRy?lx21j|MhayLxLnq zB484i;%Y^oIl-ZLM;#Hwn&d!s@%@49X7B~^gqBFR$$*4gKMll_%&lbvwU5{s# ztyjGPFZ;PodGrZ0ty6ge4-{6P>LpH2#~>3Jk8R9mTyRgOyGUf!?Yf{*?=rB>#{c!2 zN_nNX{>w9iA5ehS7T-uIz*S_5L(78JRa4il6~4eOqm;Z02s6V$%Jr8b<8u-rtl)T-Fk=VuvFwL$)JHyzxeMCwMPyo{P>_zAHVTl1)q zL*~@_MAKiu<#=Oj!zz|-Wf<_7*nbWm{a`f7jhx*o>EL z5USm^z#BWO0b1>B1>IX-hDU7>h|z935A#C`Q=?GfRTYXI`khuoV$pa=b-I6)_8-lX zpiUW+i@x-Lgpk zc+>)K^{xhB)w2b3uVGh2!o_BH!<9-%5%5H9*h#l1LvqGHXApbq0Dlx8I$4|%#CZy z$Rh&<#s;4&0?GWotB~{eQj%uhvayk-{~mR{+P6zvS{XKB!8UadWdxWmFUKiQXdT9=|P?8H(9 zJhP0FXTss8Lur7D_~Zw>v}R^JcWPzwZVZ?9&2!dC3y(9(Rp&Pjlv#zhWD`+-bBZ~) zJ)^lV(5JwOJ|MqE50Z{Evz5vwR8pCR%gPa%OfRN1Nv4&hXf?5xx-iJ7#DO-kjye#D zsKiy9SxzBKhLzz~n%e)X$b+Dm<41%a?b)putvsD+o27)jWwaAmZk6LnG+A)(fm@CBH>eD%G?HF*2dG7|~!0M-DFF2aHGQ%0jdX^)_7tmp6CKWv8{J}(W;C>kK zJ$*@lY^XiRzjwgmg=2A)O3gC2K&$5ccy_6J9mBFM^F%S%z_{`t32YiA?iiLur96g} zR2G3xsRdivM#K}ZybQ-X||C^{YFv?5j7x)?r3=S!W0Xmfz8 zs03R_)|m~a7%GS4`CjrnP;JP?T@>c{)rHuH8<~GM(&1xOk3e^86%TChR>vL5^48^* z*YNBn)%zEhf_we;W`Ll#!^@N$5>&Ih-(L6S8Nm3B4%G(<80(#WTfEVmb9+Hx-0jVl zU^?PQ`l5Y_uE6YUY@trkQCw#2R1?!n$kwiIc6y1PAa1G7Zq9Nlbw<3-$-j4aS7JyMKR9#P*>#;i>~}{oXl~`_hV9?up5dwPIMRpG^Z|`)^OE6ti4>O z7Dw3m+R`J0)PF>ri29suOW!-fl-lI`X7~lwzC~mUhOC+EJsCZJUOrq(rFsW9dWD_&-B(Wd7k(!bwQv+pc7=n0`m=%f= zsaB1TB}O*H0&^o{60NjJ%sULFgg%iPkj}|Y3BKW#1Q|2v1cJuV_`rJ8h+xxtLgAg9 z2!B6+r8^Ep(j@bLVhRT`Y0{isKt#vPJu9E6q3JLdbdofZJ1ZX@FMGVgQ0VStqn=Q6 zi7`gjq235{!_-d4$aFR&u@%z<3 zilmh+WO}UxXs<%g8~nSZd>oW9j*o|$jrk`_h}QgHoR{%BS6xiiZnX>7>5A#ubtKNt zP4w>gh9=HVRjo{ypb&m(dw(zYiEBVz^(Y3Thm$jqvAvT;s-FNLo~I^}Y;77&(c9hK z$$|}dBXiqrdN(TLb~f!a6O3hW?O{_+xgOPH|9xS9UO0L6rwYC{?R5QvqVeFl7va8q z`%jLoQkJxAE3e#|9kmM@XsPyzc}vPgV78K4Rejt+J(`*>-nXb2pFquvIS&TVe+SdiNkBN= zj!n`AygF;k>;r<*RcD}vgk<_pzZCz`lV|~93lmpBV$z}g$^|YZ19vnv#1s(Dc_1US z*v}4t^9T41@14-^LV@~cmnS4s^fgu(9|ezo!${8F$j%~!y&BY zFJ;5pj^p#WGLwP=9Gr>$ezpN#K0dz6D1r6VlY=O!5so|3n2o8@mW>?JJ)L`iLXx4& z9zxPpiKDCLGvv{r2te(y6342tp^IIAeU0?$79c8wAmn9+|ujz)Xy z8Zd6q5AF3XFpH*W{aZ_*x2xrY66zJNysXxDgEP}#FUYF2Y}AHGezKU_p!{*1X39|o zs6fG$A!smuaL#e76#>s1lQO@-)-y&!R$&-D2Ye`2Z~_>a#0w#TaZo8Qrv9>2FOOh9 zqUV)LhYCz~k4$mZ0*(+yRT!z!8J%nzwGz~Qx&bwP3^lN{u&uynnuU^vz*Aw)>XcQY z7U85vR6VjYzPj?5;wUlMs;qTYx@>XezMEi6NKGx$xf4x^MoA_mV5Ap4E14&emA!(j zN^rE?gLq9>i=`3n^vD=AOHgR*bR!AbRU)a~B%s;cb)^K7Bx6xXOR*JXUD*C5@L7it zH~s-igFTOnE2PKRZk(kOs+%z>o)oFu9|Q@r60ds*SCh31aJiDl zd)MMbsX#k-(0r0w18bG-Vyu8%+-Q8K-XRu6Kj$a9kdl}#YId1Kk~jdLBbs)bN3eam z%FB%#EK93vnAu_2Y2uBAUkUzX?iDVoeoHbaFCMF3Vme$q&$z#InR#^$^G76L@1Jw| zg3g>+tsh>YWSU;B7r9ms%4T?TO+d3IB^+JOAX=;%4CSrB@L0)6HP~N~3hd=Rw2joJ z8p{MzsHHrVO)Fo``?H@{p<6OG%uEh+UDjwq}%>rbKgd!2HjEMEtM1ju}CwvnP>z74U*=IVgNNuBPnvbM5zK>t_1}sA?TGc2Xz0!T_0nQ zm>{Bym=}Sqa(6^gGy7-it-BCZmB|@cz57?R{(Y8ONXfDSK}=kgQPN%k1_Jd}dahtG zX+~rxtVd3Tp88UV46%f{bUVR36{O9jAw_g?RoS>)K0T?|r5_i>lx(6`ceIp8PZU!?+K1#lv4t@*%>1__y-#4SVHamz;HjU9$AQx?j<* zad53=HGjqimp!Nu%7!vjt2ekM>a?F%J*Z&H#4lMZl{n?BH*?7!n>9;SsGQjPFOo0) ztTP`GXP#vQhAzroIFZCkOoAvW_%Nf#7T1KfBQQF`t~T|^R}kTgqwhsf&tbkw4Kprm z8R3p{_JWPL*&lXnia0M>1Gk^Mmr6{=tQMILSu5i(FWkx}0lr&Evpi~@cw{C(S+@iB zl!Yh`7Qsdl=GGIhGJ}jG;a-6Tu^VsbcFEcszm=zM*r_(U z^|#5>GeYYVDplbYEHq1Hu?Bn#IB$L*brM0M1-39WiwiDB(= z9=%>Bd$kA2xUwft*Eq0b)b*${8=JDw=(0c8c!8SZGD^5~v*%o(`Eqktn^6bVaw_XX zJ89g>tW7qLW^nVZC%L=6cP6%88?H(5xUE6=RfRyvs4kAW(r}HaQ+wk1Dml&is*?ak z7K=}n6k;pO+OoZpYb;}mo!ndc#T=H*hvdg4N3ZUCzPSJ8luLK=8y*1NCg!Y}BAB34 z=BwuP!RMaSX#b_ls-)ik%bc}Py+6&t=Azb*?%6V_j>HVYrj997LpHOp{EJ(~Jb@YW zz3{yimyAzYVk$a)SbIOoyvnFHM96z(LYn?$3ec!iaX%+7?P*~cpJNnrnc7=R z#>ari0x{R22iC;~cED3|p(QZ~*3Sa~VM;rwvetqdiGi|M>tj8d69IwQftKWeW$^Yu zv~p_XO;vpkwch$9r%=t_fmq|~gvtOg2_VEIR0*U0)>xz2C{jt?6y6A*Ah3nY5_ri& zgH?)Bah7nEhS1^Bm?gF}rfgI;m)bJy&`SVg0Xwx6)DniTFjF4^iC&7tsW2;h$nNbh z1!;faW!)&;V7?Vs@Mkec-3RA{lFy zmgHHH8=kXi%pd7xD1U6Qm*sNJOEhqM#)%$Gdly%+Z=#B0%s?QjfAtZZu*t9Y6iSU} z{0$??3P+DV5+>&emiGxHk`0oljEVgDHeiAzVJN|3$XG~Vlm{ga^`c$Sg#r>}QVqUH z^P<&53?b7>66Xp}%;HWNP=WyzN?RO|_#JSl^DX%bmc6!~)%Y{ln0(lJ=IJ;lCN@9K zsbr-~l)c=6>7h2^i%CUODICWE)iXz0G%`@FRHg^lV~4I97l_d@6OT!|XDr$mSL=85 z64UV49S@%<(Ttl{nApbMCq%SuX&)J7120@cQnVj0pD+ij0*9wE(M2L8EU;s2Zp#+dE)Xa3hi>mjOs@ehf6*p z%t@5adb&}=o-~RJ*_ou=A#f9#Rt(-Z_0zGtIL@cyz#wzPVSVx^hE;2v~ z?JbKJ7+fR|Z361UX8P~=1}5PqtKJfOK})Cf1CJpi+kz^BH~w#Wsg@)VG;*9ut+CV! zVX4qxT2iCZlp~;Ml_h@_w6&F#0szHc)v#@jkFnbj2(_1#D1eGr_AclPTI5B$fJCdM z0AxdGNDWZ%lyr)bWT0D`9PMM}X+x)lrOVx%)0NDQ>?51ec^qmyj$vv$gPEGHIj6Q_ zMNI89+(jUYXclUP9>LsVO^9lUPVN;{NAHR%(!>CthD);~iK$K(nuJ{i`uZ#e#qOpB z8(b2fO*H55A4I4?kH5{)XW9?dl}a)&zA&PVS@!M;4=vIR#VIRW-zpWs{dHeRK6{q7%C4$6 zb$OaG2i$KKeLKp-l+@?s9rh06xkm28Z4=MkCOySjQkS})Ip6BjXoK!mzWU=Zs|$Ra z9h;pYjjDb-A%!Q4>uhHwR#qmR@v@kQ?;eBHTpW9Kj~CBzx4nsp51puSZyuTx;Zpo9 zJbXMRcMqVpy?x+}-eD4vyDg;^Jp2Gp&UErRA)uMvec&^{a7e=sK;H%rFHmkLyN1K= zz!^e3uX9#ZHsPy@zntPQm%$W$q&X-VLp_E`i_Z_yTsS>|K~zdaW3x?6k+kke*;x^zI+ldx!i+F= zTBkjj0v5NG#8^+w%x>TNn`l!sGubIRm6J35_&Tv&8xUwAY3>O=v->xZXi}|~+LhVx z&{{Ro=oh1RC}hD0I)1>lh6j+j69s6;sr=3QOm5CJ-2DK1oC7>R1oS{ha44>@=3+-+ zsIG)6nQqY#Ke_EzM^GrcYy;vU$S>KsRxeme@Ad@xL+xMxf{4C=O#HD_uoa(ch!h~i zZ*Y$EM$%@mQU50#rSnIJV!GxWyn8rxZG?!rD3fjekf(`yH)%l|IXO1=Oyp%PRDGMQQ!p7d@L^Xfr7=zFL|h-`pA-IS zp@3zjV8Et241Gxleqb_#7Hiz(m8dh>`D;eh4eQm87?7TU#7xI_a&$g>d)nJOp88mZ z2f^4GWdC}!rR(Dl3N3Je53P)LpZg*?voP?q6CQpuXCtVWUpP1vH-BS!Lss(Z!Z{zr zK$=4TD#1TIh*duQfgiD09$M<*d|z0)rmR!2azPREUF|A(-}!>hGvO>!EmI5%uU4&Q;861 z`3CtZXsT17G$p0V_?krOx}7NkwxuXbe=x}Awk^nBCGpq<6QZmsnR-_WvSXA?P~Y0e z?h$=%9fYyJ0+){T9KC(rvKv26uAk7LqCpT2$F~rQL+|-I=CczT(2f{&)uRa7avMeb;Dj>=4C?GW) z-XQ}V#GRmG%mAbHR0R2h0zmtI>e`)srTU$7H7ZWkqLc=;_7pMe(iE+W*p!l|(sYxA3=t7`y1l?ofd&MuydbBN`iSEf>{=+e95;Vakh)M z7h6>WWaI97ocVV8*_(E%M|++%JAr}wP`Q_fH2p?73u8vNb0%;9xskDLqxv8Ea7Wn} z_`sR5FZ6#6?O(w`CO62i55F$w+J{vXgP)>2USGmFwi&@_jp`#1d1AMllFW1^+#}4I za=8!#xZs%`Zn(qbc?MK`hCK!6xfwarX34I*pU5_Lyat{D?aIzq%B>y0!M7csv0Df6 ztWO7V9ndm%Y9U=Zz(-cE2Q1t17uU{qyuP(;5uBNfakNw^pR+ryj19873EdjREJoEi zlErKzS>8tMdI?+B%`MV8U~3*Gw0d<6iU7Z2yH^W2bF-SxSwE_*7xC~;yRzY7)s4Tf zkDGE7{cu4qb|#rVBONE&6RYk-kD_werzhZ#;v|$Gef_Q$kH%)5fF@<#fwl{HCNGjG z928j&A;-h2KMyOBo{^SCAia^n2R4Cgq4Qv~83&rEIamde;6zUn7Za$jUBe4*tQ%f6sTMOfq(#N^Tq&jHi=WL9*p^`#d4Z~ z&){W_PC_ZmoT-`%fu_o})EjC^)qf<81WT{(w<;T&QBx$JP05rECW_41V4=}2&kS2K z8%zy3=Pv%MZ;h}41Mu>n0bV{wVZKUQ=3N!KmiIxmx+xE;ek<`uGQi$=7}2Pe#3t*p z7F%TASEEU~h^*I6{FFM=_(dyw=9h;nkBbKspB+xLaRx-KBn5yFj{p$j(J${}(wvXl zF%V_RSgeu~Y&`%3kC4d2>Ju7H^tGUWac(4;-v}j;@o_ZX>CAa+AM%h5;1&}oYu}@+ zJ8<#H*v(RqeO@QYNozDnxBU;L4a3h*cRMVaTMzRcd{j=pBsYaXZS&-u!5LRqt=QXT zr|o%IR%6-<+qmHcHn$!2u{y0Z?S25uXoP<#&7}~G{he_=hiYhk3N2`YZNBXp1UZ4O zc8|5FcmInMsITrwOEsz9Mj*HP(e?PSsO_z*?X(inudMywe*jw7N9x&u%^?_psDOb5 zl8|!Bv#S^mk^)3nV8IB_9)c;gDS|-4TD`)>PLPg5)69S3c?ckK!Q1mp{bB6*Ci5_M zy^~m}J6=ewv>a}wP96=wVZ9ZO4|Y{L8~&FW z4KRoPw|T>d-ua?>w5#$4dc}vn+wy7zhk!%yI?VdDwJuG7{3(g5?`3gUY%k>d(hDZ= zj(mRHoBS-2U;k0!(t_ATFx27agN^jcOB;cNSRC_yn^O^#^2;#A+p3a7km{6#N_c=W z8JsP%w`ViBl{+9MBWhW|Fa--tHYA`8NfU+Z&jSr_ zFuqeFTpa5>r)0LN?or?k0=xbqC)<80S>pICVI~f5O(E+o%2FCw!QbS>kjX>&q^lCZ z&^6iFu@?JQ$0^vCkm*io$EUa{c-crA7(b$naIZ|2WSUf$^lD#AmMz7(zy`r$a?`0y zu{3t#O==4%9$jQ#OXpvNO5aIAW<>Jf=^o0YJizLp__tfyqd}I;Ot&*h!nQ0)=PEAA z;idx{R+5;_JR!x}h3U@{igzKF>#ifoXwc1ERW1g!Uhz{*?^J}{R z8J8&i*cFe-Eydy|_5nKX?)Jhl*j>P=#S8l*H8bDmGumm2zR^~#03v$uG2ifBPu^$| z&|xaW%Entm+Qd5NfCp7KLnNk?~plj&Irte^{0AfVzNo|Yju=tLZ_>BNAf0pX!B zXF~B;_S^OtfU-reLmpnfVv3oE{omx|)V^1nEZwPj8+Uxg)Nadv(yv__;0J|bn-*rP znn<^CBUVZ$wMS`dGnKD+N~$p;o2V{K!5V+)`ARb+ca;z? z>VBWzM+hx-SalJ7QsxlfQ2H7m?nSXI0*cKhxNzxzvOnlq3FUI-az_qL_ZA+ zY4}T&gZ5Jy2@havzQ*q2engJLvCc;9`yDWeDAN>~2;65FRYx{B8V$aJ!s&Akz`ulY z-?QMZLNx3D0+ndJ|5j2etbQm{-eBddgI^=z`UB2c6UzY{HPrY^uwRQ19lID$Q#LA9^Sz8SWp}u zULh!miQ(;iXkkXdvA@g#gkYda@GTrpuy8XMM!WOmj2;4 zKX~igyZayhz&LBT@!@-UQRCxlT{wRrCfKTTvqXJU} z3TO<99^3X+R^v`}q7i<9qA#@FjDFQxV4NxCdx)op$RDN|5&Wowz_?(_-4IU)(R+p& zQ1awn4>C6Xp}DvONFS9b_+J$x(SVTjh*;HsQMpPV(^?Q z?||gVy4pChuj~wM2qynX_UnQ-4r$(lv zS%$(_r$0&AraH;&CMCu9q7RQqnu0CPSz84>zEp*s#aY`1Ta^g;(ObTvzROjM?OuM* zlf}1f$eV1yb6@n?&-c*v1%Z;y>(5TjvM^Ih=3jz)9pAGw{b2jZ!-uGMWMz)htof4* zBI?lv3O5#}!a`Euk&CZT6ky~4Bi9DB|K($>4dJ4HIF8CG=&?mmNsKsdA)-qS+;@d3 zi~D#U@h1$l(>I6+Jmj*-b9Slm>eWH9D9h@KAg}FpHR$hM3l`ykD z_?t{=*5n)CACi<(Dy*_&0Y(>6Ous=dMxD$>*HgqNX{8W>z*wNpfn(OGVw+5wtbySe zut=XUFNHSP)BV62`lqd3z|dE?Fp|_`T+hcvr>slfYLo@aQdv`?rD=LA7UHeQh|Rt- z)Vq{#M71O3#N3yp1EpQ0XjG_^8ESK?f)=dE49wF02X}7)9M_L!51W~pnVFfHnVFfH zA%@s7$IQ%*nJH$9nHgec=GgvsW@mS1XMQ_X`z=g;Th*%9YV~`1@Aj3hTIWay&JKct z^>p^`3E>Sey)Ouu-gi(pS9mL0C87k2D6? zRorR}awEh?bg!2iH>T!LGIpMakngaew|v5nfcW0N`jn55j8m`3JEWw(-hYt2{cuO1 z^t6_CXntYUj=^dv^v+)5iJ$Bx97&M(A$mIt@l)LOg27Ju!&03e%}){G8qJZdW0$qr zJ+|``_-9eaG|1{S2+!b;yv*9~GvWu1P%-(-=*@5!v<$*8Qo2K!^b3z8X#NBnz7EX# z#)7$}{s9B`A)`*;eq8-ZDQ}f`w~)$ycqXQp@}BR+m%UUJ4iE>reJwq| z)X?=Kt~jtG`C$+h$)8_)NYg=yl2WVaU$;yenrjKI%o_r#l_54lE zkUBM_WNiE;ubi_%)QZOx2YN6r-9e;*9z}8&4W!rUNg4(`pn8B(r7;PG%`P5A%B~ef zAHW23Aq&TWlVW4HOY5}pBPKlo4`)B1v_r`8{<&=)$ah0`gDxrS$aU}49#OB5>RPz} zMycbdq|5mPWOukpc;QVT>3YvR%D6&)`AE9%Qa6k-Q`bMEnSex>;47-rJXC2Z@Qjpmg(-`DqS72Ws3@o=9{8LNN4 zjcv$VDNkQ(pVc6Zlc0XQ%Vfc&8;&=7eJcZ~dYKGVWVmG`qEzS3kD(hf-!a{{JJAo$ zbA?i1E4FEaJx7z2-P39XeXg&Z*;6)p4qjp&{-V+KAs5oiuLb9l_+pXQt8-F6j8n38 zu#I5v`69*sldI=2yzs`QBBtb%5m zhW|RF_Ed5PU&HGi?;KVO9=+49U&W7|XHOpmBwv0#EVt14-t6Rf?ZIOAMYNs-9l((e zU5GFFtOV0KRHDNT?lV--Zds)y5+5bdO}Q4(;l5ixyov}Ga~x2JAViPzNu&(^=WiQs zicmUbrW9vithaDd47CfHFt!|qeC)ea+E-d!UT(9@= zD5j&YB;p)BAg>(b9OZl!&&4?sNE9F8Y0v?azvV%k03Xf4c{0Mdt&=cg^FvhzG5|1Y zB3Y%GDcz6=w9J5S1suda8ZGG>pCSP{Q%&#_WMl^~y@LjPbatQ_Rs{?S&K@?`vqD08;LP{eW0 z7MNhuRH1#^d$MA@?=4L~l(|RmNqCf08l<#5(92y9<6fd1hOCPqC2&+q$+}&xe2zKf z*6fM`RZET}O}7Cw86O)nI41U<#JFWg+*GVeQNU(T{w z9ST<-fAiDjTUFewy3t9REp(})*j8W?ipw>|9x|-=sq!KB)-bGm`!+lbavo? z)rY~#uGQDURN{$}eE~?IH^}Kx?!L2Ta<;K^IKDKnIc_WR5Xg%ITa0JA;91B+V`Yz*2mnb~wrV;87td{qVfGxU zam^qyH8Z8n23N(*A^K`-RYs(Gixx315rYB-*t7u-qns>?HkAax^8NayOPK`_m}leA zR0_eU%ZE_s^kVq-VsY|E2H7(%?H7u$m-=7!V<{KEn>}`ZxPbVghm5kDqGV?JW-I90 z1kZI~pYdxRF8Osi$Mk7tT@z|J!kdw24O8Vp+GgqK9wHNI9$h{<(rlmz_==LXy3-gs zo89~}yCy{-abPY%N-s5)<25mn16~89dghW%aa2>7Wdc)}v>0Y^w>V~SJ3xYS6h_+# z4T^n55g*y7FI+L^xitI`KLPNrqPDAoFv7FLG z06bgVjf$DfU>ldkE{genG80R+=K+xHqOA`zBLC&;<3nj6JSc0_Cv6EPx(O@kNPw>( zsUi{ERj!H19V)6&WI;3Q1IR0x6Uws@-!xoK8Nkw5$mgY;D0LFCePW756N zgUUVkU*VX-l1H7B9NhONk&fP(#5k-v{7%WH!jI1C*h$YQnW|)1I=ncui1zJAb-NY^ z%LCStAYPOcoHz$obE-|IUR|nvKa?)QdBZuQ*Sx~Y{H?r1%ZAC@z7P5%D^brIk3=7u z?pc4!ne%=ooqBGBP zBZBC~l582a{g4!$(0_vM>D@}|ipqqDU&^Ey&#e-V8uB!^IbeX(<(F20mBFJb*;=xlT{Klv0hO?x_Eg+E*Kc8AY4`i+7VE;+VihX!S<FvuSXg?fK|)ECt| zz-X~!bgBq(e8aO_bH*HNFA{QV#={enR--;$1f?+GUIx-vV>l%Mw~*xaGX1=w5gTFm z`}cXhm+oFeULVs1Ko2c98v8-=ymA~3$<}qFn?M{6+Nf_3(akp)VL;hiDEPp^vWMio z!2P_7V75T`o>lZ0@K$GVvENUa{80reco(14iP_cilB(640F20@q@@*f>ZQsbE=P!*A)&0oxYN~$DNR$t8A6_qy zhacT{HUZG+p+%m@gWdtGJz44bsnt!p#eEZg-(}fecgag8HS>7-y8AbTYJl}Bfb~{p zgtJV;{a~_byHt_rba6u&Eh2``-*8o7$Rwf2A%i}zwZ+*f{ zs{{FUUXBLuj9p{F)Vs@`poQ=zQ0?c}ZRW z=5W>dC=(bs?4sBn^F7G}pJ5o@wcsGs$b)vt4l=WABln)<=Q)mSr_%0D^;>5bG28IGPgc|KRVCRk@oZ;_PAc|r6H9$|8rf?j4$&uAqpXzklB*Z=`oyD$hx};kLzL#|UcM_DS-ci-GBwgP`LfCT2%{ zSAOW~<(Kl%RWXD>9~K7x3i33iI3lnDULpuE&5rn`VCj<_Jv&vs-Jq6==@k>)*g|1 zS>)xY99mPe^|_0k0NkEfQwgW1oq+mjsZDZNKs@ftR1?M94ct{VJAL3sIoEf_!Q(!_ ziByw%-AzBoFSlIcza$Cl(%@5xtmwVOB?I6*>F{uW0W{raIKpaxejYo5R zr3VR@ZnHoT7gSg-=1Fv!(2HUv6&sdNsTSRHJHn#a=Mhu*92?Hj9Znh=BNK|W%yuj6 zLeEOOB!|ZxN95sTw%-SqsI`4N{xzOv@Gj00drlAtnQM|f63Mk{_B1cRAqz_TP$6R5 zV@4ktVk#7Q=SEHlS&LDMUgRpBnnW!(om1o)(v`U?@JcW29<=`RJ)#}#DPbD)>1Ekk z{|jVu*gfKS=shAEaZFlDJT{w;{Qbd|QsqxYSJLb+X2e2h%Ud5fF4A!|iZT>{`7K_p z0u+{N-AK}Al}P#r323fIU3l=KcpMffY4+B%0~;(7&v_?thMS%MKfAySJVbO9;}%en z?{i!Pjng~|ZwJV@0?Mr(dF=v0JRdt8v(;++Qs(%_Ev$QE(u~CHBf%PyIcKX9V=2`T zaUgAKGHn7&6D`9MyJ?-u8ZRo+HW$$5QdGBG>X;11?Uvg6Eb(|k6&uIw) z@14aj7;Q$p-o?4Gr?!-#Y8@2@Zat5WW-(2Y>20!OB=6M+Z#^3kYaI$Ag5HA{NF|VG z6t%F?EXJ5&^h|MXA3tI0#cgL;C2TXc=#KzDUVp{&mt=lRUmESj-0bid^WZUk+^SV; zC2`DR_M0kHBTT5C9HPE>Ec&3H8V?L6NS9YhTlf$pD*Za~M~kNaZ%gcQGynBMZ}o^a zWPo@vn5()oJdvIBJB9;4st{FY_a|&6ci4~%Yrc1YJ5kwk(O!Pl8>_1Vj_P2}(Z6Y>{wWK?s7l1B=3?yN>SXL@@S7?sj75Q%3r)&z=`?`XJeaEjPe1dm1xOGo;_(H#o~ z;G+XtG#aGrm5Yv*)latwj*3t4nn*Oon$+-#QyqX6hV4DKvO`mbM#8Ub`}M5r6Uh@ST=5Eo20E9 zS4F6l9W`E*lC&3h^?C5?R!VQvcax$2N$pUaEk=pw?2tD1(;+D}CLtQ*bD*|X+%kj% zauTTTvzYhaE+6=l)0XV6Zu6wU+#8!`%=DRq{kT(C z;DlEvw}?I(f$x9h3jaiz-oH_EW#$A3z5Yd+_P@hR{-Ja+psqibE@u8a?OrWK6B~0= zH-JaFo49#9nG-QeIJ(%wFshilI=Z`}B3(u$F$sX@ntQnsF-qGT zTbhgf`6&A5qcp(d#l74lRo#r;%zvLM$x6ifKcU&o@>lxkzbmnHh55HuN91A-V*&FA zF2V9&6BquI_5Ne&VwS%X8vZv+0L&|I>}va$Zs2$BPrZP!os*R@pqBtR$ZvlIC;HWel=TXB}p5vbPxN`M|gSdSNE46Gzj>(xieH;9Izeu9u@h3!?1|u zdtba4HPLG*AH8$46zKc1yQTmBsj_Ae-SJp+oU1!V`yHu4@P<7t;&}o*@Z)Z+IN<3t zH#gvALjV2OmLgUTo&1ix2RQAo#bzhcU05)$0tnGK##+g@j>}V9wX-X6^U>MvXuG^b%d8c^PX00Y&x7 zBriK}@Xgbi0?6u)Vqcg#PbJI!OTODO?eVn}>Z#DKaUuqC?U@RdOwzH_T_(IU3Xc+M z;?fDQg>;-jc>?o{8@|OLTu$yCl!z1xCO>oD*_)Wiby)cFP!JMq5}EUi95C&m!da@* z^x>=-5vZf_u1VQx?Mmil~5t1Eo5z4%)NUa{y$}t`rCBo;&-v!@zpWhdT(ioPut&tJ1 zSbKu|(Gc(_n6L*I6kA(S(b*_Q6KdeWq0R;weR+g$;8?gaf*!BS7h_bDYiBNRD;R*l z$0DPNF9^lss7XSsDg9)OlPi;k0gfXF^@T?WEnHSbuZJ?4okQ^#2>E0?5Ha=xl}fBS z2w2M3NDCCUX^|jR8snz z+OwYnoa=p9k>Di6dDVMSC}h59tgK`Rbj29(V(dWN+i>U1YHCbM33=hc4u~%0&6ym9 z983n>2R1nyXkile^?hGBE_xepKoTaM&=c}K%4yD(K6@OZc3EMfzqwmVU_DtXz#_B; zzV$c|?%aL%3wSwRa$}AS4Gw(2c~(r)cQP<#0RHM)bTDO@^Pb}XdQ8ZW`>_k{J$V?| zg|rO|S`JFgigW?G7T?dhJ%rQ`6e$$1_&tYySCA=w7~KKb&mh=UYBjb?%4F$4rpZ+504?o6YIwsN2%)W@VOYd*#ji2FE22;&vtS6fm~6u9WEX%-d!yjiit)u?7|Zz<~B$@{>bSWh^3@<1#~k`$CX1X zbIy}0*{ujaO8fcDT{ero*IhohbH}Q5nzQR(_6#9`Qunl{EN?#&+JG?)zyJ6wNpVZ= z*ju2$@iuEmb0JvdE1CiIpq_zx>DpE6*U-HlpdC}o!i~t?I8dPdCQeooFcUfg=D0Fvyy6XD?&_4p7Q%so zH`?%JU%|$XpAR7eYyL66bbKxq$dv~_`PR{Yc9lb@ zpF(*`YIu&meKGkid*ScD&Kk~{W)f8$#-422N&L9~dDOiGIlIbTtc{Z-vPIWTUxX!< zQE_p8QL=huL8Tsi91~ZrA0&hPAj4mVn4M1CO&wZZ;08;C9;dC9g&_O_AHHD`=yphV z7w148-)=@$9v&_XQg!U$i(ZhgdYUAybZN{U9 zbQk%_QoH%7&}TK1={Y0`ZZS6top^_2@>DOXF{eklN$o-`BD%eJm+35=#-w_{ENdte zuHH$dkXvZF(YMSnIjR-O8{zW)B7OT3|K9jxOB5pUOYe-3CxjoL$OJT(aFYf_>{u&9 zK>MZ#GPTI*_9V`cVDgWOXLM!s~;Xy_d84?#wtYKn`S9_*8KZ@)M;B%`a z7t^b%W?8XKNqy^AC%4VENm;UJ#2behhD2*&LAkw4)JwUGAr^s9Kn1uJbSX+US{B+pA`R6 zeC|5H5OJN}wA$IPiFp_1KMfrL4;|#xS8)?j!XAywv_7qI>bd~$Z!G9m9DMfq$P-c0 z?Pmm7KWa?RS>!U;4|23Ep;nUSh;oR#s z9!t?H{7LHtv!3lNW1S_F{-jP;1Q_66UUtf!?QGO3pq(s*NJy+KRw{0g5Z89;J)xa! z1?$hu&XXk)zE35V(bw`HQ;Ks<)Qi65If+c&sV56{wD|tIU32Lu8%QU~*@SkoE9uUk zYT>mZJ)wf~Y<`o+DlgM(eU~dobUJvwdZT@DQmKd0whCbK1Fg@?IT+o}ak6?uzb5pbTEMoe zrN|oS!%2YFJan`1mR2)BtsyDl9*DGH!9(khkMe}ED1~`ik%kVqJ`>y8q7?0-8{7S) zsnQ;vBuZ_1lB9Z#iA@Tv3z23+CvozRBt1zPQ8?Y>dFdA4Kyeh`_{ybaCT<{&r&@nd zK!zY7yG)K|Ok*{g)c6@tbT#40lLwWcVOu;8$6_j9W55;iO9k}xZOvz5~KEjW_&tvagneOy9lZnoAdNO|_cv1?KCA;`T& zM9OXBlX4@ii57@2tq~K5H~k*)+17DQrF>#9Zjae-`u zI{PU*-onS`wO{_TEwq!iO^b?aN!K7(SKX!Gr+#$N|42>Q;4tHS;Ox6N&$Q2kX1orh zncwZNNQ;?|NtZWUyVx5VAG$cD_U|v*&J=4lxbBfSDHrS%R{c&;%Fw9r;%ZxuAS1|7 zXLVM){qU2zXgphq$d)pxt{8P}c@dg?z9w5~h|b}puyjDHBR%#4wNRBbDPgZvfyz{+ z^S&Chu*vH*yY5Sq0+m0sD`n$Hm5-x8&O(tYY=wgXrM&wa4rm2$8J4>L00YW`<5_`f zj5N8~Lf_em(znTKj=63?Z6b6}-Q#mwS6y^gy^rfK+|GCPh=~FFDg)l$Wo%EQO%EMPd_9!LpOMc4D&Rkrx&BHj^=#Rz{)z$BxmjrMqfT- zLi(1?o39Vu0IOl{j_BWrDuY?-{rXXCvE%!IY3O5SBip8MIgOaKQYyXDb@Y-^DsS&g z_wxuK6)D%ke_DTEMks}7sMN+EuzvQifDa#VG@9reP)?{Xk^F;_V3l=@0kS%xU)fiq z*mzmKhjkXptlGHqJg6G?q<$dJvZV@9OZO5-VpCS>@*8l4!=z#quceHr{!XtR&sZo2 z5_<_o`X}cg;&@PPJ0cQfW4)$kXvXyimo|clgsJ;-AF(EgqSc~CpOX32bPdLIovk^l zRh82?ok7ux7`06f-1U-07kE*+a(9bwUkz;d^(qImbQ+du{EHUR9%LMkujFg6b~D>g z6G+-pkh)Wkxr5m)%38L~};7N{MP1@4*>#ymvON(W0ZL&SaZCWj~3m?myJEM?wQy+{tBrD^Xd9IjiD`A#Fk{2IpD~oinXzX8s`PS z5s?>*Z?m2h>ymKGZT8_hMZe=C+x=qNgW>#ny3moQ>YR7i@o~oBWbxa=k@2FK(VC-n zu>A-}xxQ=lH*l;LS_8!w&>z((QMnpM_L^C+D^*kcnaOSN%ih{^HSz@3;N7G3*6RBd zajo|Q&BV0v8psZ!9x|K`OWf-vYwE9u?Hf7^9lceqc0DEGuC#oq)<;vP-4~0`&5t0R zJi3QfL@6PLa6$NCpX@eP5}-m=8Uzk))_U2a<8FEGfi$eGi(F5Dt5j~~59dL(!sb*C z=M}sXexXyQkv{{ESz_y-^NfTx=Wt$386v9zG#L&%X*rPA!nnS~RErklSVpWtN-th} z%Pj6kR~Loy&3&!9{c2mkDK%GK=9HJX*juUKn5pE3L03Qb?1EW8St*Xo^MUbg;TK<0 zLZ#@6Yqi2iN+qbMOc^GmMxvy=1zotWK?bhTQH*tW@B%|d3evRFO;R;zze7$67ZaXO z?wos`Z2P2=;*#mk+-<(UU%>1GQ7TPC0(6uALa{0Pq(cPYf0354MCOB$?rRW~)aw^0 z72XA;HV;ANSPxZY6VD^Z+?v8-4Tr(j1*)tz>Q5kc-H{4lgj};Hb$v$6Yg8%B2s)0oD0l6{y0KB z_QQ9CZizNuUX9a**f%PM6S3e-6&`gh^rQ(1GTv3RwCg#!sGL0iD%i{ewX6aOyn0HM zXNwPJR~`an?~c^dgg{cYDEvg^jwGPyjs%o#`$LY0mQeQOSJzC*oS(5UCRm8JJ`Y>@ z5sYYPsciy{MTeS50h0bk#7~?1#MRdyeshm{(8%@bB0VYkutKlZ;s_3FO+d{UB0Ucx zP)9mYz`C%+M!v*gXrI3)yIpSrNT(Lmp<nZ5^z{>ov*p?!+`lL^?Aodd9!w$`u?s$Z<8ICMtAVI@MUr}Vd>{t zLS-fz4QL5i1yL9*jq1=b=@`Xy^a(fnB*C?-mY25kRQL7EQ6D1{fi{l<8F+y7!^q(? ze?zASUZmirWDFQt#S2i)ls%i%&WwcXy_rw%%x3hO?N<)eT7#~uuiw0m%@qn`qA;mH z;~@T`(5BAfX}Q;*qp%>yR7mt=6CRD*Qax9VPAq!fXwD(5JLb{eO3{6sY<}Fwaexhd zM@}C6ahP%Dd})S6J}*a`ZpMqP)}_{EXvK@;dUz-Fh$QI{FTc}RCl-J@PrgmB&8?C# zmg`k%>LpDMX|eAO$CpnYEcg~x*!Qp-_})s7D^nzIyW-VeH%^Z$a?|cQv0U#up>-=< zN|4r4{*tGPIKHdzGJ4dWQg;wi2x5`s@1!;sU5Ds%Kf*_V0joL{&g{{vTmZV810QI` zkNaNb%K=x`ER-wFjx_Y8Vs2Vm6+d$F(}_Nng?egXl(@TS`;*$17_<(%R=bQEX-Q=) zE_>DLVxw`4qC75#VnGH z1=91pharW}O(9Se0hoAPYMv#lyEPQNAF8H4PM=f=7fHU^Os)5pPhPt$>kzH@oqN(4 znz&3`wud=b_OLF;-2=mf;`isJdxKv)NcgL#_r z`)-b|z)WK*ei9sbDT`q{C4@ZPs+!o3d&k-OhDB&TmWdrT923@^uVC67wxY+P}`nST#Rj4O{=IT{E z9jr@}vn1B8xRha$OVpkrpTj9lJAUiK?-oF+Ro~+j?B4~EdpHCPFngi{OMP#(j(EXq zg?k?B-0^#om;}1Tt*@UD>gUJK!2C+hIJUluW0K2keE@@+a%cY0v@rW$riK4^=imPX z1N=`Ff9`3ZKVjjlhN}p^=&L2qaI}7k`HVmlWB)~o-iFh=9K8;oyy+* zqW5%TDKi8ddQ*NeY|~E=uA%)Z*MdHYbv})<1;H3Fy~j6P%cD&L?*mi6Vg_g7CLn}<=Rc}Y3_qth+cucgsmY;)Lk;xX?}bQku&!YHL1~tfjyr-aayUdJts2X z8F=@i{{oN)UmFbZDpA0v%(3_KN(bxr+pXR;h}rYLDxTcQ-o#rX#Httn@qC9@z88e4Jq%}vP)2X_oH7D=0f zb;0&~2pW|TyHN0W9BG9qCL5%05jp9H!<-Cz>Bimym-D7<4vxwsL0sEA8eDZeFiI&M zuHbX84t5FEDT7r0$Qk~Lkp17_v@8JV3XuLgp{sw0(*o-HW1N=dpNL)mH_;gW{NVrJ zaN56vssB?*>YuFlALF#F|1}ht3IRb z^4~f;JK&4I1Khu0&i~WFhL!uTgUw&zwDn*BoHj-d{m(e9616EP0I023g+Kd)&Vu!y zhKT=DB61!4Z{n1%;x+65(%Qf^*nBMr2n~!;V5Ac9dv%+jG#8s(L4l)RvWxp7hp5W} z6oW<`-hj%N5Xc{&qP+(`T0KrA1_M-?Bf>1DK7774&WIu6T4TKakzM}^0RKNY(qZBF zciw0JmEQr37%t2=_fNbj!c0`VY#K=?=mB^HDzA)08C*!6T2?B_Xx+n|P&Y-Cw$h%H@$5w0_GDpr7IxZ2n>BL%`qAezz~K~?hqoMp zagwk3N%YX3d}P3z!`jSRCl+$2`;&Ik>qo6{?!x$tava!!+oQ!{;~AZT> zAlFuq#2@*>Un#o$Z~MaE^iiw;_7EWbclJ^LFdzf!`s0Ai`v3ob0{@kO%=&i&_Wx8s z{*(3oK|uby5#WFB>c9Q<-xH@;|7qi=zb8%sY{&X1`~6Em22cT6|2%^DTW4nh6#b5G z|4RY+KO#d|kZf@oe0DWYWJ20*(C6keQQ-AXK;Wv9K^?Sz~ z=0*3CQlVquAnsw!bIMlsc;Lq~q2t@nnvd(d*Fd>NgaN;UHN&AAwVU(wfF^?lIjQziJqLJNU_orxQP9eJxP3CZX3c@MDaFyI z;3p?E2~nAr@GzftENtFbs53sj^0(t4La)^p!2>+}!u>gaNOw# zK=#>!Q71IDIw6QQQinU2F{zROjlm4WKn!sTBl4_r8kZbNtH4`o+&)nE=jaUa9=~04 zwJI{X)(yg25|}B)m&kB7mG!$Q;AAX$%p31!$<~iq%^;&f0@PZaE^L1R*^X*C-h9;Q zhk5xqR4wQgC4pS@jUzogK9CcuqQvALzB-q8D-hJfnnOx@8aSKCuS+&7nfTKxH2Mp( zbfU8^f{-ZNpn)nz*=s#(w z697aJCmr?p6jb$und9B@$w)LGPmtU0P~v`Yn5b|)goGUkcA}=bNFL|NO^wM}h_TzE zMp}|4*%-J_CDmjmxQ{#LDcR^+($x~_G2OSFfbG7b2`s@faUJz8_~8nOKdB%FyNjA8 zvdMvXq>!Fy3iIjn*|Nld$TN^H@CwNjYVyO3!yRTbT67AnjX=B!VP|N@a0bjGPJ6eX zg^ow&e(Q#fz6z=3X#&~AXcSReHQI!xM%f^D1cPunDj`l`fS9pdm&_ZzZ(}qCUbMW! zV=oDHEkFzv5E7;56qm?QWWe?T<#jc7C&~iW>H2Pcfh@sj=AV}&yaXmnu%|)Kc_Wih zYlX8^Pqi`6LR&a9%Rl_BBp9hoF+3_zwAWPvCQKn$aBwsRL{jg)kWyuUT8H-N5II4d??Cjwiua(}LduRxN< zH6Si&o=!YlO<@ge9K_^6Cb7K`!R9`7h-6B3i6cA@=Ac~#~RWCndZvxkrD8+aJ z36nRlXM+kYas$=#K&BCPxB{^)SY?4`=udwc;|6Nxg%r{}%rh>)`ZNnu=?Wy4N#vc( zq0yjhzEI@3`ZP+_n4Yz}0HID*2+ugDsCy)AZa)@=zq$vzrm!g7&yV%RXkGSGV=H7R z{RKeSENZkJGL!nU2y4!+HoV6sD+EEk7%qvTcCxos zeKe+1`5B^Xe}NOrUyXz}ydYE;-e>ZYF#bL+91YEu(2VXgL5)V7w>F&48E318JrA{tXZ@iuT=yIRH_Pz+#)wLGUe?a!)ki zWl0xQg**>#I|3{ec%X9~`IYq0Z@3M_*njWye(@-yXRB$O>FMy|*u(5wf}oze9q#+$ zm_l5mKz(yP>e29z)Bscx$BFjMI>JC77$rSYJwz2`# zce&4#aHSRbmg6~mQx>tA_Vlf+gcs52%w=og;+S2o(M^PJ)>~(~)zKoS>{Zf|o_fJM z{J^(dVQ1L1d+wZU&!k|&x^d2>Q=_~Y5EFgjiHxh~6O4%0bi0c5e1iG<3v&|zpVLBc z&xO20-D-*t`i}{WNj`7OO=V(g&T43zMh}Ak`WAZZ4^~2Tu(SeKzu2AO~`S-sdV`phk zMv$korh^C68LMgh=dzqtk9ApXB_FCCzUkRap5q5T&6y83^J3=~v+o!;^h!WYzw1vHzc_cw) zJf)=C5Go8!IV1*|i1HAo{FKs@fufMkjL7;`3YyZo=yZENxz;qk(dtBp%cJT|;Q8dR z^r-ckTe}<%cljo8h{S^pT2F?A$6z!j6(d_1ig91Qgrp%ho!lNn7b3M7}PM zmbi2LY~*vQthCE$py@VSNujorIsr&|b(M6Bt8cYsT#u#TSGH_Baq7G^$dPLV-oREo zmm$F=av<2llsKV_M*-{LxnBlP9hHLokH zLzd6+eaG9qX)D8WS*{#Rv*N6ypEIJJ1%8fvixhASq!f=&-h_lmCf4E{63W*b@K_8m zofB4|!<9p*-M|73(?LbEfWvCct@n67vQb$jYJhTT8tiGLpB!!+pb;R)Uqw9Lgpv`mM3Xy$%nRZ|ECj!~tEnACi;7U%Gv{a84gwJY;y zrl(`;l(KeYA{YD~vUXy29MxtCyyfH?LoR$w0~RPy?ss~~G$-2ZaCPZ{b`cYN z=nw>kKadVhnFkEFEWR{$Td`UOC>ZQrh8gUoVs2QMbI0;s;!t*L`{t&uzWRNC2q5R% zFc{O81$VQ>*h2L+>^5!jJjM4N-pti{iryO-8aplO!Toxi9r_%FHOP>tt6wrP;T7iY zIMQNB8EN43Xn?yxm@4@IH@tcucPON`G^b8$xP5U4XK{chpwDSLXVSnTs=~rO!k?7L z(vwq{(7#3+6Gn@*8?=x^Rp4{NK{qgp zE`ul#g+w3%Mp-MQ9J&z7H0*Vd^xoF!_>{~Sp(o)qHGk$Ul|bJ-l8pd-e0Z&mAGSaT z+5Y7{jr@yfa*W>hy>Q{0)Z?|oKHIai)Itnf8*%t~|pQ@^n?^!^=D= z(C>7$!)8BhZ^U-8_duaL9`6~gFiV=$a(OQx9WSh;0)y?ITmTJuEQ5}zjGcz;C%d*0 z9@cOhMW(5tfmmC9)hI|mi&_5=pcrAy)G!e}sqaxLBYr~i+&G|sU7OMI>^VqmEV;?G zr3jvseBE6yYKGPD*RMTP!HuD_IqrL&FCLQ#&MBPFZm~gLY{#nD+;+#fOv`xu5Jq!6 zqgKH(FM3BHcB>rMGCPw<>NPpl&+2!Ivbs=i8q`v zmUSp4nQd#RtXXH&BOIVpwMsd;1Y~2iX5sN|YrLY@bSX1e6rQ*hE2$mj<`*i^29`YP z+t}XQx-silxG_O7%`sFij4>m#TG3W<%$d?X^UR51EFVMB?{-%W@s0=M;FR$^e@=F7hXx^e>a;i+{^`Z6~`({DKfSPYbj@_NyLbmgVx_<^v zX@wasnlid$h)V^B!i<*s47|etq@Jk<{h(JVqAoK*Z4(yavO%=xi-ovs=L+$YZ=hDp zf-J+(^uVKDbbfZJUNmw2mdtg~w_-1NRF9Wpw3-iT*-*eI7OWB@KAzEJE;TXZvDetg z7okjvLC5ALKk};5wZ=nkf;8Q0Z(`iNN*Ng!b{5#Zo(&cQYG@(0@^l$16Ixck`8zo- zY}cTpS50)^&Blp&=2$A&zhui}X#kn@n%mw9Ih(-7*qv+=0p^e9Uj*0<-;^{7y0WrZ%(6=O$SNgFQNB}vZy z8BjicJhRWoHLmL;@Vv**L`W&owt-$qDA>F2<7D1kUfD}brTI;^-MxZB{z`XIKUXI` zbX1r~h#zfc5;SeFGh=M6lN@ZylXtA1b3m6^g{g`x;gng{+QivXONZ&eT#-0VS7_w$ zSYI2K(%+C{w7FVdsu%V*O-fJw4xalnLF0#;WkWml=;S{%M(<4cZX%QAhzE@=pH}bd ze=yz17E~y8Q$@iR%m$6J45$SN70ap2lQB`3qPfG!r3jV$1gDWDFUT)<`huXc|%`iPmYFEFQk#j=AoL&{9MB;HwuN$YI z$~9jWzIB|uPB=qE)^akwHVcss{u{?2j~0^mjGL(;b^q)YyEcw1BQ5pqq=R+qHQltH z6V8U2tZ8_^&pe!;m7XZc;)I9{v*7fO+?`QVSFPk~iIhS^{5fO;*Ij`@TR;Gd3BX?0 z37$6Gncr+9lLBl;ldr9?b4iyPgsqA!;n#3jzlVQgW=*hX)e^hsQ{Z;f6Juhzb7-Gz>DdG_vfCGKXC#$*&Tnd8#FyNp=38)`X&5v2JrN(SaH z?}JwTkmK16!R)3mfs4U?lZA=oZp6bTmuK5PUmvCyU^yz6!!6{Dc}M4zuR}c=?kml6 zsn?q;iIJN_?5n*<%xIDOKydy9t!C~>@l)>YMU(A@(&C$&%{vt*Z?=?V++Zfc+ODh(38##K@76QPU0ePASP5*C1PV#JchMAY@65vcI{DeY!}P5g48SjRRte-(o3^~6fGm>z%(>> zwkqc03nPoLxrj_I9Yn(DM%Ta0^vOkT?p{dxH5XxuZ%la#fDX6L3-0?0o zXcWhTY&F2H>7}zM$1g_|UzB1uCz$bQ)U_ctqja8*g-MdWufyS&OHsh|cC8PJ8ZDYh z?4aX36bFlfoH4t0kKNhbAD)#JX_aXi73Llp>Cfw3WX{|yewFL5H}J)@ST?o^zK5PhTe;0(3f8^|xFh^s180fM4IJg4kKdy^R}gt`R3CPIQQu!eH@wy& zSIr(^n|AYYL1&Q>H?d-(9F_sVCq2SHHn0Sj>zD#+Y>fp)U<<2NWLXX04W*ut=Rx6A zO=KyBkyRsQHJpW27ubcWt^~91H-ZV4AsNql0%y8_+5`iidzVULlRGcKwkg!f?>O$A z8OhR4Z6E4l_X}17dBVDRO2e^&fELFn<}HAoGDBj(kxW0)?gNN(phG7GTl3x>X1;<`K@YyuJ^ z5+!KlV1fGeR3ISoE%~*@NrVM*Mz)|E@dNlYKTki417f;x1&h&+?MJ^oD+&85d);s+ zEAv=B(=6YhZ4of)@OMn|f>e#5eKQzl=W!KN@+hfy*9Qnz#j@^;C2uIaHMIa4uk&

6KTX>}^y{Ao2hg94>CamPTW)wI)g@e}TvKo=;dB}!F0(N0x$$^t|nDLM`PGpfj0 zwfrgt3pG^nMuR(0XdLxd={RM7x5jehcO3Ph(F7|b|KB)Cr`R76vn<6B0iVAxut{A_ zsga4HKPaR{C67i`NHPbz1Z1VZ!P_}iLF4+vgXl1P)tSXqWG41^5-+5jGl61@yC)kcYWC{vzrc$0z^^Is2-W;Hp8 z^fDQ!bzdK?gqxA(oavJbp7#Y}F?P}iYEUkB?v?AEtYi||ssq9*@dxbN^Hq3{U3ctk zFX~T7uQRwpT?{SdwGff+Y^hJI>7O1W>rF^vyBRk5~xEX~!{r@|FP|YS$@Y)^}>EGkUY1As#}-&8j$8NR_hY zN-LGgmn0{|Ww>N5pv9A310SWBHc{piJEfHS0q_pXa5KVMPpd*2se>4`6NRSL5`~WI zeuXi1$8puvvA#hSsM4+da9~|7gZqfbfbm=ZIb|^frKQnyJ?@7)0`ILlNEDI^V^}$A zuu8w?L5?{JYPZn){bp_pw?o-yZ&rxVxX(0aA+JnJxERzo6WM77_xI1&B?3u$5aZ4( zm2MQda4#LsS4}2~X4~ z_(Ky4m4?l7M}qvn_KMejwvWyJ{^9LR+Fc~|Oa9b!16(?nB_@pwvEP-8>-N~-)(%f5 zT%Gg;LE~=75&}Nu$0qa0oNn8>v6{*G=9Z_p$e&9JweiuB^h*UbpAB>787AG4($l4r zoSn0D3jQVO5)SPH*lj$7OoTpGn7Jt+4Pg7 zZv`BvEcY>+-@i&2q?~4V3a7OhRWfA0wqG!BA%f_=6L-_q`Fc3N4lS8_{`j4o9M*-| zed!!c`O$OO%Uc1ZACG;_8Km3?wJ3OTRcC8iLT%8|D`m-+lL8`lB4D61NbiM$beOPE zBIt>^sL<8p(VUbLTNGx&ZA}9bIYtt?3psdzYJ&f!7>a$(g~+ly6s!N<#Onq(u6|J4 zESQRvJwzXDD8!pBk#vW3IAZG6@E%#O93K)bER*JSJIyL<&aX>n8D-MX@*xJfb7x(L zv)6WHap&FE$Ow;MZP+$A*cTa~nuC3&kQ7Q?p$31i@s7idC}zvqN3F{OU=z4)s4u!r zs|bz-ZB-wO=ujG2u+bjNzEc`2jTD!;!)wOy&5g+-vH3P`f+ODdorfL8%nJr}Naf>g zf}H6T}eR<$Hc)5`ed6! zJMJjxknA>o=AB9n#m{*A5%5S$x;=4( z^XISwvV-dim|=X7;LoAxLiu3vkk`&h#bY$X-fXWOx!myEh$z0i0XmZ>uIHWn1wFC7 zocC}#YFG!?L<~nU-Ts6nwCA%a`(~V(t;HaIgAiWyZwMdbX?9MNmu1E{XiJhwAt&5) zW_KI3F&h&G{%n?gzA=oOtOKFpH9@V_X}+9jCmBRD^Qjl2LtCPTR5Bq@!hsI>P2)|7 zOD22J_N3-Ft3L#{AQ?>dT;k)}QEZ0?+5o|89>6}}5D@7k51_q`iJXs~Nq_DQX1@JN zWo5Qb)Rme(PR9~gmSz0XOfu+T7 ztHtTKg<9elh4oOrid}fv6*R_(5i7>C5gV-9uceNsKRk^ofI$GS69-`Z#vw8|IxxMp z=Nq$gsFbDI5>Z=f*f;@;ek#D(&cBezqhx6c>c_3yP4C07Y2_S(PWRnS!$M`l2~FtP z2WOH4zBzH_4tI@fF3xh7f^0Dj9qfV&`&^v@yp4WI(QQ^zh!r=c)vx8ii?8;wd6ZgI za%AuHcA4M&AH4a$uQAYN%N|sgxx9+Lq67%~a9M5HPj>||vB4lO>QFTowV8))NuM4r zvlX0%r8WkYzwL$6qS_R3)q3T}gBAh!MdP`UH=Xvh-WWl{QXS+4DY)_&PQzTb$~1lS zS&lDjevsQ`6vArZ61PS6-kcB*sxah*Fav%As_D{~MzI1xO&NlmAFqXkB&m=$zEx5EMM&O^zqA@#ZDpa^FUAy+0YIk$x*D4sp3=nL@}re zvhn$c*u@IOLVHV*Y93IffDy{|pGB20J78$NKLZr0`N|xD_KnWC3<8uAClY{J_w=uKCwg?gW=|abCdxHc`mixSTsJ@iI)p2|W&C<(t`Zev zF?S~Z06UgcL5pQcUC1Mb$HAg@=JGK{&9kKsg9@t_n~?|J%~lD>|C)ESBz0|79gFQy zmRYyaizsqYiKvN`gnh;9$U+w;#E7+05&u?z>T7XNFs31F;C?kP*hFu z0%;9$mkXP8y8_uH_6r83eHCFiHkN%KCirD1F7jdx15hrOsJik*?G;S$Rfnel{CCb# zM#hUYm$+rjH}ZkPaoC!Pj^KPZLK8Oxq=X^@P(}-NYux~0#9}E7L1RElDP*J%lB`*P z@j~h|@_H^Od3OmJMTTG2(#DF)6*6BTZU&C5yR1t#LEy0@-(smOo2uxQ)$T99MU|{H zom&x?uEW&j(8)PF@s4aa(Xqhw@&mEWQZQ@wDsY9iQgGGKd@(Nsow2SM$th&w!tdnv zKdXu}Yb5054firevkBU~%Vi%?p*YaH4+1#aYcK9s`aUnlsJ6`D-}>rephUT9ey}W+ zb$q_C=AGq#+w?CO@avm%JDho$^^NFR;zU1Ls#o19oGR*Yvs%=SE|X;F-t#K%!|eiV zmkZ|js(UNoqqTWEd*P6T$xrn7#aI@*+d|@Xd{)%S$KEe6z5bNE&^rv(@kiJpmDse= z)jsJ$y?z<*u%>fascnTndZ)12n=V$M#FtKnY1>pKj-TpoTXOCw)|AslFR$zis-`4%g=wz_#4hZk+xD z3vd7w0kE7X04=i$ks8s&xXJsV?KmL*4> zGud66Y=X&SozJIuysqIF_`Zcuxau-uu849}4zW770rkiI zD@F*(xKvJqo9zLzeO)tpk4=udStKYcFrvKElKUiON#v1F5H{nI1*O2RAmrcXG(e4S z-(#Is-mNU!hW0xMgh90}c4Ia1jnQeT%cl1t5kU9_CWb(74$Xxz>>E(ir3ItEsz>~0 zo=_A)Y%92}l?_jGczeP#wV9&@m&i>(GBL`jSFq1B$U^eUizltm9O2o>A30okq(X3x zL@aRpL_5^CA8A zc7G)-A+Asr!>{$$OtxD#lRx-AJa0jEQ;OYFozLyjE3whEd_(LwdR|eEm6-NWbSGzp z=6y9-Rg1r&&Tx+wPBlg5+8(~A=z5b|XnT{pXnK>6SMi}XRPv#=Rq%o4H=4J_1W+r* zX5WkeTQuu#7T~|F6d{1OICJa8FdYvYMX3!DeaFBrgSvN7m^uopevW>P(-kp++4PivmIhPq9crdqD85H_`LE7EooIGcKajApD z_hWlB<;ED&W`pUivZ=chYHmf-9Dp~S4`s;PO%wsAV@)hQ8J?QZ40IAc^Km>)9BT@5 z>1=JNhU{tfa^K|O9xW$&?Ya;Y8gAyJl1Lxm2p@5GP4)u+O?yZYe}-5^!VHLci$?@~ zArO0RJZo~%K4nzCCz2FR(SyXXDfNJQE~Vjw6c?`YsoID7UW{L%ejhTc`O1{ z9~ME)xiNs+?Nozd14RiM;sc87s6PI@9xy_N}7g6&vSB1C$+=*r!d?*sOExmK5K_3v;tUdEu;%UZ2ru|bWX)6z@tJe-=0 z8av+O*4otfdLC%SU!GK1kJ{LPa@n}2!|>}C)u*7Vy2bN$xrUxIDIQvkwuW96eT^e% zfARX%=!$jH8rXqfuv$udO-_W>E_p>Z>yF9uOy<;4vXQT{MblpS0}Ou~imG1S*iTKk zey;7pyPKb!@Wx{sjGH~*QLyee1Q{2F8(m%Kn14YH{yM&T6O^3ScvAm-aAF;QK{$PD zd=7PeLGC@KrmuCZYo{)3dup7maE9NVXLJABxX6&1G5Kt|;!$kTIQ+O2N9A%a)ZFb@ zgd}mbc?sPLy%a?XG$i}a3KN>OPF*(-69@+OnT zM+p5_bkqYw9+^BeieH;Q7ref{81(?tptT~VI&ejO}Fyc(JGN=Wt!-6h^Z#W%>oARzWS zQ{xuF16&(ntWkjCA6{rExGl7)(0RdHYYv(sB=S}PvrSJhGx~$0l%uKm_o)O$ug;>n zjfcML<3u@$=w~d`MBg+!(?n^mNi5G! z6Y-mbw9n#RP|ktMpxvKa8Y~|>pMFEBUInt8%Ko$1rrh8jgKc&wq;QGs+@(-98{Zat z>c~z5>3(?$dgl=wJ5|9Njg!n=h+4%{DVG`;c<~dNDeJr1Ct6S61eqW-_DcBPNuR z#;r@r#O`$Z-7hGeDA8mz2M3E$Lm86HfRa43+8}dAy;@;B6+k6^8by^fB}BQC((g;D zzh$oX>C;-Y?XRTw$(`^0{+z`ib+_~uuuBMYk(1;9ix~rtq{ekegp_h9g3V*g*@3(L z-I~(4)G?tJjk|w1W#e`|!`NU98Yb9wh=85dev_$YfCr+%dq{AJ8N)yZ8#bpi68uPwvj^RdN!vTcYNYL7f>2PdpUMPlvO;fXyV;p3VC+NzwC;sgV}{kYRk6O|`<`(OM>{y31>0Jc@`Gs5I~GlO2Y z!jtmEdDb1F17_(<9`O>qZ6VkT4EZ+8>XzIb z;Ya`0)X-es%2NO^yfrIjF$cY)$k{v82u*ZK4ZCPDo>6b!br?n2#?JGb$$*VHv+SdV zllz0ObT8f>Db))<{*KZo`DyF>f!7h{Lj4ou-CIn&#s-6OW##(%N=P)I=hLgKF)^K| z{oS{^m-UR&nlUjv=^p3%0EgSob{QL%!T#Ud*RK|Jr{u5iXE<;*zVHyoZ4jU~xRV%RTC(1K%HQu_OmjK`BGmyzH>5+%n+SmEE46(2Ep`R z(Bj9%$p++w_b8EnL>YRau3qY74tDQ)X#KO+KNHAOxQ$lib$?vb|Mu=Jw%+Oj2{KPY zPa&aU{3M*oktz8n3AL>MHk9c94B*22-%~)UkxVE7L~vlQ9lQJn!C+7w0b1SLl!+lv zpV+ld9czb8EfK*HNknA*06*)|L2eWf@(6yabgHI!4JBp=IKAy!wKp+)R&}v0Sq%)0A?YLa@L%MVesTWTMIv4hfIlaG?rrk^Un>n>D=xoa4+ThD( zP!YGo1k7Swqb1LZ=Yc+OB92=+ag5FlN_s_Xbbqgqu)(+gzqNts?!G%5`=moNI}*s^ zXyPQj3$;ubU>tl1oKK7Yr439H$fdh^o{==LdpC&RwS&6p^8xCk9boj&#=^f5clw{Q z{#n1W{=e+MGVA|eA}(Lo`sauX>%S5E`F{a(%K8t4&;JsH@^|n3=ZFjI{~kcY`rjC+ z|6op8{{fo$_c5nmeaG^5|NV`)eBCR{-}n2)vHZ`2{Yy6Z?+EvAMqHS{zYrH$xc^{I z8L3$QLR_f+DdNKVZ)1u6KM|2-NU|o-)}&~uusI25V-pD5WM98UStK?;`W{W>a=_61Z0W~0g;_60Ing9P z=S)|#7y6uZ-eY;0!#KHfyK6!S!ApyFjkh_1;Rt+ZnzG%tj51*t0?{m`9CoFqH;-x( z)-B?*8c5wW9>nMAtS zvk_!AgwZhT@Rtb06^&4?j#<2PT9GNQBmqr|SL-{1IaWQl`IUtS2wPj{im?_)L>Ncb z4lMun!XcqQS^&^L847Iwz~uj*@@D_&qrL!o*1tyPf1Qu|*8!R9KMBZe|KEQU_}^hp z+5Ta^{=XEE|L(p2JRr0E!wm3$?d*Rm;s5QR|05u?{oCeG|Hzzv^&QLK{r7i3{<>F| zzwh^-1Z2*y!Twi(`>z}9|H>u)r(*qVAb$m9+W*F!8h-`kdK~!2f95OxyP4X*x)>7^ zE6e{N#B<@R9ZlOByXpNI?x$xUBSoJ21)T;IU|-Z<054wEWA-0w8XtTjrsy;Nh$N!n zDSvUv#vXBoh^gzA-rSXj2pUh{f_?YiIQ9SZQ1&m{)%X86I1te9;IV`J=xpoX+AVjV z+!CgGUO2+CyX4$G)Bn6b$o|~97x?o~c~189LSu#J577Ex0zZ1EE5yHVSATol`aEgm zd%NG#|M(;SdiJ$ch>0fOrG~7t39I$goUA2LhW~SDN6-Jne_%C`<6gZ*?DU-OiXShF z2@^Om?m-7?_3U-${s=Sq6zlC0CEvTkzGzJ^E&|ec4I`j%BC%5S_!?6B=w;6_xbIlc z>O_ZT#7-u%6;z=tx>Ts@At;T$QJdJoFbttvjh3J>F_Q_-3U^ANyFm8+IaI*ja4Q^_ zCC%7nS=0wGz|fW?}v=%9hw3aPxBT;0=s|t_jNZGmz<%)RtHj)nvP-(G^V-G zEguRqQXU2Of*44Dpyz-rcy<(W9lOGgpFL|4^op_Cf1Xv<;bKB^I?^#6I-sIb#NglWvfpJ8}J*TrN4zZdfzXt zMI<3p<(NuQFDfmiE#*;V&XcT%=85^jY0`ktiJwKqC|GM2H!g}BhR>QAWh`E1>wl;( zJf;go-FZbU7_gEW0yAS&#k6kI$LLC~QpWJ166fdIo;b)M>2Fn~JbGRUr;|pr+mqB2 zdv{=*^(YyP55UnD`+QUU%uvd&i)d7xN!Iu|N*vb1rq)?zuSP4O{-Y%Ou~ZWrQDJ&j z-=R6YP(~*|1+4l!(A-$T^S9Yxyh&k4h=?k9sta+V1r9ilZe*EzK-meM6aZv&yW@5x z64RpOR29usGM?JGBaf&iVSR@+7Z{_Pr4~m5il!eW27g*yP&43~9L$nosJseULwbZ2 zzSKo%HAxNxQ01xw0ZMxnhRu%F*V@O53Ie<#^Udnc6B7=WcP8B4dV|8t;4+ zj^~fSBn7k$Gc{F58WNg+3AE64t=5YbGr?%t}_G(Vz@Mbej-R!%t@6KawE$!L0m4PY_zUTH_Z!N3}`4yV3|F zqS#0qPTed_E|0{$XTmffRzksET%#8_z(icv=~hAkP7%4tGd%E z7jTW$>_i3-mSpY(xr=coDiGj+(HUfxcD{s`y~b4z$R!IEjnQu}%n zy=123#&nkF;>HARl`HDnii0{~=2DHa1phXt!EL7x_2Lxw2xTo>gdBVW;*LWqu1E^l zaIPR=-zgOhiCY#1DxDm>0A;KoK!JzKV%3BKJh+f_O%phG;5!VCN&=aJS&tmdOS!Z| zfjF7r`kf&KcxSw{*{eo^OSvKq-|^ka>TGFAgY=B{iT+XK?CfN3)s(GLjbd=FR=|T` zn!n)H=iS^G;Rgu1-}}kd>3kpwuInn0=hoMH_(^i|XPxck)aU(u@#p)^o;*dh`tvA1 z&kajiLN}!~tQH0?MDSkfzK#pIH3EREZw!eLp7CiT&{2UD5 z3)z$w37hJX2kXVF+QF&SAYZR@!vwMv9R+ZQZsD#e$mCK#fHAUS-!t0GH~5NG`7QT` zx-;PaM7AAu&Q?q;XjS(yzB9J*yl?wuxOPrXv%kT*SD4CGTzH>3r%EJajMDj>_Yi7M znE&!EM!+7-W4M}+B{!%HT2QeZ=6|G}>bW;KbPGv`t)HaPeIb^<`F*_jm2i>^3DMla z6n&7^is)dKyR39FI>s1pgPdwT$ScpRcUVqHI`@xkeAMKIPkW=%#T zpvT^>@SX-A@!JOzUQ4Ql(c8|HYqmujUCGQrq#^#qY~uhBy{Jx$_e!mGcZZ8j z=H`nwx!CP3ccz>1sdNfOOT_jQO;NVy)q_JBuPN{1D3%MIlv>F!;ah$mN);Gg+^&;M?sa>CZadn}_EtdK(Q*&ymo9Kt7@*Sp8KSKV5#e z0CljdagzRhdm+6tL{{h zDdaVAGHc|nl2?N6r=M3DG&__m5Fu1Leqa#grNx+Y1gn0vu=n`Rv5Z7P&s?~-rOO@azo zk=ydf(CjrpY|M18$F&l!$8VZ3Z>t1O|MZua)*IEjEjQ@Zx=1d03;4F#YJ1ls4w1&- zU-ZymWF%aED?6@bt8-OSt5~$N)T_l?r9^Y5*7ANU!#UyzATj{m#`-Jc5N|d=-*~;R>!a`M=^i6mwNF!In?L8^ zzSa6Cr{g~!aUt>WG=wd6N3gv8L`Tp*QA^1lfmvdk%p1LThw4*I7zHgS5jo2<#0yYc z;YKhO4^YK+F`92-3|1XiXOR&s*YIXiV>IX?`eLo@3FgrdDD0-xkAsEtfQ%bEKYDr=BMF0+u;2||(2`3>@czvJXnO~BwL zo~kWV5;_l1QaRgG-kEFfNcXM4d@`o@d!k$(9`qR%ySu9nt&ZA+Z16VT%ha>fFkBik zeK^;|D5T){alnba)5W(oEJ>Wg%)#$S zbfk%1EJag%0!3(WIrokqxL&-3HxUyo3ccg8PIbYu`DB3`!*1&eS;;G6Lfi10r9!b5 zdaj2ZwTe-#zFi*7c=kK?fyP59t$}onv2BQt34}4f7I;I7TbALd1rOsE4`l>0R?)+7 zZ26gUT0V$#21yu|NdkARhM>4zrkR=F^}==ZF!Y^{F@DRCaL0re@b(mU?ZrYqxj_mD z4XKaQCb&GA5gywKQ)Y(^wamZEF@e?5VrPRSi_7a znzvgWb!#T(wJp8zb`1z3ki4_sv_rC$#1Uh}9vZ7yq(LC9)0TM%ctj(gT|8ZpP zK=|ZCt}`WlkF~-rGpzCar`}bHj$N#uNX2CF4(D?!Z?SxB7;xKxtOVk!8*HXzb*6_# z)4|Cx@=v?_xfxRQ4W5GhA=U&!DT!!5m$3LK0R$q6lnkoC@jZ(6&hlMD&xOuCX4TMell^V7IVc+_eL(3ODnKlW9uDxl`?C&Nr_JjTOy^$T>h$5tJtim!E93jUy z1Xro759b?Fp-*L8!;>-C-~HmT<)h}HLY_3}cz44a6X1(04;0tileAMIET9QdAu3^+ z>kTrg!V@ZVH&Hf@bH}Y3x<=0_d=uyHPQLPEl3RM@?^p>RQEbcNOl3c=$7|i0Bh;!L zFFdPQZ2ihd*18kt_aWozlX%OI=7y8F383oVv#uVyzI|#v`w;_vy~k`&)| zm0v>Z<#9YdofJR{Q!6Bh7AY5&|D8){Z}rzkYA9Etlwx-}e;O)mvUbnuCWx#3ZW*|5 zE=YN5NNOs|IdhPGYHyBqE8F4aoOjX>C!Y^iUI2+LJ8ya`M9sfGjP5G>kI328IxS*l z_nPydpy-gVI-RgCSnx<+RnEzYkyqNDU5S(M`8$@!b%?=Cn0Arg`<4Jg*&(o5n6Ep@~4H zV_`nQOB-8FkXXchP@iR6^6B^Lwu`>#jToy(y-rp2~REg)O|X%|2qzz>M4)M_gihI;3uGj5z7uD>I~*#S9(27qWZaMPZI#y(&eD^Aj^I*BcJEz2 zc-L3(%w^X@$8&-EnUmk={+`%wW7#!#5+}APmxZl5igI03XM%=6GzU}p(YuiWu>@*h zBsz*&9OogQQD?tUS#!QUY;E$N*D@g!KJ-Q##U}{QVvq!;Y z#8awItY@-pYH9s5$(-AxSW)uC&$QZ_O1Att- z$yiv~1PK==f>rnf{i(v69uRFa&jL#n6zF@((INEy@Q!;&9K2&bkU$>^2VANln)Y~M z2&IZ`UTmUE#hR7wu3Cg^OyYbn26dhSgRm;(9^bJ9(R21*stmT z)Sx6@kKcYx+UyQjqN-S$hkx1eJ`Vr7G_&KmFk@}K7*2OQ;&+}y8)faEa~Y?@>`~x- z#LhpIwR;9n^Gz+z0kpT?-Bx<$+PV|k(M!*i6Mj#%g9c=unM9q&)x}hN zuJ86}pakHaVr$gRGs8U9)VCn<0Bzzx>f4c7w|5=gs~rAP@~?_SJ-xd>J%7>-x|?Nv zN8atP$6Z)1#G_IhQuAQDN?wy;Uk@q^KQ1G|pE#Kb{p2GREsVFc_?c2$`s_Tde+~U& zl1{TuqLCQn?6li+F%zdkw#T)c>iH6b0f1Q=(A7_UmEj6V067*PbPbGud<(ES1Y|oN zxYVCT;d+7#K3gfOLMSM$d6i#UAcWjB7x)8FY0{Sj0`0rpF&PEKHPbf$Lu6wjh>5zh zKDJzCu4j$)$Ff`NBk+^V@X{+kZh!p`nvqIbT%Qkl`VhaV*7LPMJQZd^`_jS|J1c8U zVjc~VLxZ1~{C<3+@>K}mPU_*ekT#HUy_%<};F6x8{6XcfS6d&bVj1t|G@nJdrI!$V zr=Ixjo;z{4^f1xkA&Q##lJu+c6ht*zzOob*lJf0z+F|C~JG6d|!*{1E1L+w7Rj>(=jUeT&e-=PQ=*a zlnE_~A*|FNW|hW9k?!K@wfw{DgJya@^$Qo;D7C4?TQ;usIkiW^9L5_}ZP6KQ8#b=7 z98~RXsi%7e71%Oc-|w@q3nOit<`o&|B_U{LcS`drSUz=X4KrJDbn><;o$Zm<+&8$L zmugVADp?S7jrzGCdw1(`H@I0eYtX-%;-fFOG0)ba0d!vcv51u+v(1ES zP=hspRs;p&fwsQNNd6G2GPVz$MZ(ah2@+%b-XpQM>Zsb!=yOpKo^D$1gHd_ise6v` ze0?z>3DaE$9$wBGx1`O%Jc`d&H%`i|v;}E@7j$BB_Y=xXBZPF-`6M^(u8~bArAQ@Z zWhL>wKKkvv5}m{Lelot<^e~saeQYLu?APmkCeN8?)>!HrXnCN__OH(6coE@> zg0n{$IeJ!KiW_IQ+){3zIvsRB-`o?^Sozi(|5O5jn)Egu#V$N{POiD@T$Rn;_WT3$ zn+Csi=@nU*cilMXb~?zxR)YRh(7RFW8Jj#0=s|Z0kjVar(IcRPKYs4=J)G8suT1)G zBle2)h?MqpE>}>I%|uZT?#Es1KeLA*WTWDcq@g|zGo$q|88=B4D?@!GNvy628RgV3 z_JBf7NO+8LGC9#^kTH#E1otv6%s_xD7 zUWAOQp#QLHN*t?%Us4yc8Jk%-t8W-nMH&O%;Cgb>S*l&HXwq4D?D+ins^ptlCBR5! zVcoiWm;%dgbCd#W=XmdS^7DPG$j2)d8hNu0zEu$Tt-*#)?`HcRq&Y7PzD4jpMzwlr zY#^fUG?5Jr)2dQ^tH-OS@Z7m4#Gn1lyJ}Dr#4Cv0q(_$}7aS)5TIen?%>X?9HyB%r z3;D~;FPq(O09^8nzVFU&LwL4SYdC*fFZ;{okppbgkaN>clFq7L6oEB;-C4fn*P;f& zY{OXL1*s+VQ6G<78h&d-CDjDG&w%S*7}dJ409EexuDDMDKB@USF)3i(k+j+Or+8l~ zmN;sPg_?PAhgxeB+h!l!8TX6qb&}JahfI`n2U!@~W?Vmx{fH2A{GBk<)dfFNXU@3y z8pwjoRL2-biC)2Br)}WrfX(LG*O!OG%x1xb8_p|RNR{fmv(L+Qyvk`l0n*J~ONf~g zZDOF9_{x$|pa(uq%lQ!9i$%vrpeSEH0?3|eZFF6z*JWyxSs+~R@b4l4q_Z<4@E%}d zDJ)y=xhg-J+{1n;KxSd7WWV4Ik^lfqQN|Agc-poGJ}JuB9yxEh;g_%h*N}8=b3lVf zl8N5Hqerssgn9Wn7dlq%8ZJ#PNA?>L)}X^j5p9SCpcQp~p)=z*DockWuF*KF_iA!} z@IE4`Zj-sXNe2;jtbZ!CR@WfAd}X3Z8ob*w@a?y8J3I2eZ>M*&f{V11R)DK=SBkXD zj-wAGGTPyvt;0&0$xxC)JX{QPj6E#PkGQQiY|^!zP^|f}5Ii88?Qf)G;nZ$H?=^8a z${Xq^6m?i&Jr21>n{y6F#d3Y;PvDZ5o0kOdwk`-eV>MdrEI}S#lqGHE#Ub7CT^Gkp z5f(R3i4$+a0Oi&Jfl4nWt z?nb+f(2vU8!6k2{ufE-F?Y{w)r&}Zx<|;n}t^6ZYz$4aYY3jpT3P1O8(@*Lf^>aW@ zIo0@U;TU};h)JMEY=w}amyo%a4exFYJ6<(5M&AEiVBgYVsqKq8ualC~`D*swqHe7z`wLTEQ|_ZT!f%xc@$tIIX~0 zPJv2(esX0mmpHBN+_eJskEo2O-czjd7_lLv5Fc(U9;nK__C6GRNQ_0U4`UeAc9djB zCdQ1=8u&prs;R^WVg??Nm(67SG9RpQ6f#;NBLn9ctYwsM5S);|@ZG>T{Az@DAL5h3 zYruYa^QcYtp?ph<(w<2q)*`0R($KZ|RkQwLh2YxP>mPC>iRO3{_tQflQ5#WWtnIyQte!Z*^h8BG})?2e*AU|hQLeZ(== zY_X?a=vSj0iS67lwL$WyFcKPVbMO;Ho9=8)_SNo{#b!QfCRS+uu7Hx=5-JUzl$9kh zz5sKq-_Bw()3x&w7LK&9AzI8%%$si3ax>WH#WU{kj!Dc@NqE3s9q>R)vCRI}3%HxG z_Z;-tBVj|Npe&3lip^N%R}7*#IYDI33Y$fIe#UwsZp4!oDB+upF1Zu&!btQRhRU0b zVOlI<6)izY428PSQ;HQjDp3*TM7eZ`(pHKX>jh(T!cjWmsa(obv?8ZusutNXj=GiOg~tjVy85 zjJ(b-Ou7p|`w9<6;^x5(;;ku=&j{7h=42HcuVv9Ra0pnsAHqEcMZno(UPli(i084q z4vKFFY+HmSd*jn|OHV$>%I3BR+bmtKi&^;iZ2+sW6&{qCr59nu0g&>z?^tLyJXrg( zS6Gq*>?l}662Zn6>ShoSC(}YiWHNBqvm~Log!|x<#lA*4NG@?Wv3@};?5acTr3z8% zzcH4g;N}$J@Jd&>lu=-zF%kWKu&q2{*Tc1n1OdHK1-h5QrhH3}GJBlvo~FkK`%Or8 z0t!r?4r=^c&=faN3RKb!H#oS*i7+_B67jt*ZW6PPQ_yz|GAn0qIzC!fRn3`LQ5{-GMFHPLKDqR~Z!C&4}4Kqbl%{nDXt)F`Z zz|0&}vB*pj7ViIYG-<@__Pms-sYj^e%TR4-=f*|db!o`!Z|1$CF|J_O=^n(<{%j4ex}`qvnWss$7ab8haIC`P3`F@&9&1;Q6}$AAnm~@d%dQ@UpFW{6im!s?Py3)DY^#ts z54HNn4{@j_P4TF#B*X~yzvRZtOtcaY!D(RV%4F>Aa zIH)OaQ7g-sqfe~fPYluZrhdY|$f*%)QPZVWq8bp@V;&k%$Q`R1A`xATKOAj!V0^ z(L-j0N9B>sOyj!KVCugwD(ST08pj}fnAy3MS zv&TUAt|ySqIA02^ArYM$B=BSw4016t!wg;_MPz{Q2Ta?>hn4rwH;e94+G?xXSe!;5 zKvN@;Gy~vwQ!myEK|Z?|5g0QLX#(pg+s~?dh2{Kv)#YWjcI=f;wa?cn%$9Y~PlrZK zJ8-A3OcWX3{xpb)uI`VsF@f%np*!l!`@DF}V}JUDwM07vda+Fb>OGmfv$4}@<0{qn zyy;U{dv7OPGI!?i41$dC?+uF;?{X=1E%}p@HTH0jP;KZ5Ro!hhGarU@sL^KeWj%Od z`A~*!iQM;6MeP!;11{%cK~E$cRkw%|^Nd}LQ9O5uZI9L}J5)o=mqkn_?H9QBg7>hV zj>O#d;(}Y~*KQ?|mU#+};*h{wdg7jhw-ct_ika&%(clFEV;8zNEq4|4WxD0@-dB#O zYqfi&h;zm%3Dxt^v&1o)KbM3Y{A95AKN2-;B4V5{y-BM zFN52X&U}7~8##;a4(<6cE^8A%lKCrT=hq2115cH_%chZ~zRj&Gb-yxz4Ae2zik801 zzFVj9XL~>r2G`P`z+H(J<+l`4&@~@Sj_B<`h#2D+xlcO;=xWvcGOnuM55EJjy$!s= zZhOx-4_g6h50a=hKq~Zw^aIB5#(5#d7DtY5GN%qM+Yi**Ql(^QtmThhdzVu8 zc>_0&dMhhwTXT|c7a)%vGabD)&Usgj>Ei^h(zeKE(EC1qrT@MvUod@kk=I|er(^(O z>8>pq(i$Qek-?9!U|{W>UsFA*nqt!R7xvN=r;8Xoi<)pP=;j?QIF5EteOvFiAml$J z&fd)HTmO>k0j|cezL+axBBExj#0jJ;7Z2D>_FTd8(MkpYos?;@)kC{E=J1f8 z_4x4YZxrA6B$<--c&=#FHrf0RqQ$+oNdf@ftp;1c3{)7ENQIA|+()^{Rfn4(dA+j^ zmaA)h$L=JuM&liy1^ncz#totKqN6;wwjL0Cvz*#))8$Yz(c}Qx>y=y!(8`c}WDW(8 zNP98%9Ga5WxUN94CfQ&_^~6x-N+DDfI#?V6i8;mX5(@e5UAE;ESIyw;`M z^?yUj@@e9zL$x5A9~9QS+W`pWZw(q#dtT?1})<6 z5cwA&r}Z0Y!GjH-7;Xv*9KzC>ZM1O;u7>S|@$D4JZQIuStsn2;@=<3eW6m@w6%&tY zCxPQH)oedJcKJ292y_xGWR*(-y*?jE?{7;*MVd3&C5bUgz0f&Ei(zA0EH4f`RI6nD z7!bYV+Sr;}{w{2cc`T2G#w76@zy!9l+%FU?#)LQ$W@0V6zhxaoyBqq{K_}&6Uw_a`{#K1zvF&ZMiNQiQS)6POVM_aDi%{KfD zH&=?>-Aetu{U>O@ao4Q-o13?jdf3*)W3fHH>3H}(*Y7m9pXVMLJ_wQQevgSyi^o^- zj4N{{f&uS2CZqi}8s95lF9W&v*PAds8upfeCP#J>?bf z@A@(uK=x$Z)c@xB`h-KW`jHiW7teW9QjMq4Qj)K`EA8D;Qcw7zu%Ew};@X*2bmx`i zILJ3n!Ldx?bz*jNKCtX4V}sNCeL&akNc7}@FEUtvYP-{~qHNQkZz>6*hlR%1pq-D@|Q;Tl$yuR~+SLD>;JJb+=aiH0E&GDCV ze6ZY0t;Ok|Zg(QL?;!xaoRFg?Rw%5t3M-)fVpa8Xcf7n6C}k%5z37GuoO=yq=!2$) z5YeOi>i?<$yMFEedO@I=+T9|P$sEtfK|N-MumxsO}=-TS`2;^jew#=N%M#Oq* zxU$8Ti%KdacYb)t%sC%tUgWp{_QUB&qoiTV4lVmciep!MJQ3WM%o35dS=|vsz3#|w zvZT_l(%g|Vk<1z~^=ZCEs5JqQLN#JJ|7|jN>{+@~5h%G+fp}vP(pj$3!;vaT{H1)x6omkSTKBuHnJn{`;HMXx^IsWgTI(YQi3Vl5bOjwmb1OVKc({t^0=`Q>>ON|t6nG+>g<&Gd3sp&PrN!(K+I!U&ABioET5!P zko)I9Yo%={QxVL7DNWT1{NoQ_ zOrCeL{}bN%e?)ry-|)_yoE*&mGrIOddp-J~CC+=gdgK@~6Z49+My+Rm{f-{$8hT<) zht>jqFPW8!t%f1!F!lFFRsS&7K@JT8OSSGn0$2#-YFY67 zJsKPV`!Kv9Vzs`gxf1WHjpMxHBW7Mm*CPCJe%5fI&c1)v(7%vZ4Ng-j#Kfw49Oa0i zXy?2)ucZAEC`uEwcdEP+6`NIFDJ$rLweL7TGZWHo)s@*ehkrKDhK76^l2a%#b2#Sa z!9O;(=9kDc*OIjOh(rBmlP_ljf|~JBG`7@e8EhDbdK+B_Tt56#;{V(op11uXU;Hv zM4CuNEtM`C+6f7PbMtipt5S*( zxDgt&vRxk6r%MfL4580grLreiU4oUFQC^(V4~LW4Hulhna!QpI=MRR~D-i0f7~n~; zOb86yQdpxo)in`VDC21m`ZY=5mN#gp$1~sZxnCfXQe1FQ&Tw$zjAi3tBf@Gh&!jkM zD;!_nVfrz!!7iBTDQ2w?E~!LG;adt=1k)9J2+4bB!86*~?#KZ6lfeP?9Q(3pu}5)T-&7R$$2KW>)hQFVYHK5R zWF`b{SqY2GDK#VeKs+{eZS4tPcV~gPa=ZYoIIIyk$Y?Ai*_ABs9GhK0zu%@cTz2=|ffu?@)5t{-{rh#kPV3 znhhgp_|Xmw_FU)_Lm-p<9ZB`m|65dX+IhCxTyoEK=n)yA2eu=t2Cg}at|xhmP)dft zG6Xe~=>-}{o49BM8cb$~tpI8!)8$7uiY1^1rkRH{aLUhck9jNJ^A+I&6BIlXWjNUZ5l*~M)PcE%Q&DzRD;$Vgmcv!<`@B;%+OESkw1e!|7pmc@ER?Z8h z=J#E0?mr9CATUb^%zpF5%sl=b)CWg1*VeMM85;-XQ2#6Y#TlHN+ou+w7lEyPQYP=_E_Lv;OJF(rv3f~Yn!g<9JLzP;b``>(*V*Kd{aL8hkV@$k zioa1EVS?O3XlX8Zm{pI}#ZVWa(%PHSR3lq$k9}{f%{Y3|>(4jID?bq7F70+7S7G~5 zE=_g;>#+TPp6dARj(v;{Hm;X4*iajjdxQP-J1R{~pfbqOI1{i81VJPlJAD@|SRrvN z_Q*cS(VXm6eQ5oY96;k%$PA*dax z(0+PU7JVQAc`d(i{CZ@(&`}|f;Rj90to(WvGO;{<*K9*1fFZnGg{YFvy?y`6wem2@ zjOsxQIO2prVu@q$tJbaH6bv-{)a{O#eEm*;X>XE2+O;=HqURoT#`Ef-+ZUyS4DHY+ zh3Wkc-qRJwx!GNpScA@?p7@iIcm(iB2^rl_gxV-3LGYf?^nid9_mDv|QsG-Nl2LWF zHF^-QHs*Et^0_CTXw(5{1g32hR&p+hjMP1*U2*LTCV44;PvA0KT$(S|q~C-jtZ#+> z{JUs@bl&fmk-L_+GsEYj=6G&Gv7qK@;Y5_gz^5e`tPXeXvV~|1XJ#4!trZLuIGBNb zs$N|7_+cjBl<#N-4WGqsKU2H|GrI{rU*O40P+=yrW2+})Z0NW6Y@l4tw_?vPz7Jjj zRYAmpu9vlS!2*T;XNOT3TrMi2;a`Mv=W`h=;O`fMk>=+m)5Q8m@emH8^CjqKd^ z6#mS)$3s=DHGbhteh~q<<_-twQ20j@qqayxV<2MD<&jNuzbR4#4<_F?f3Et1UGRJ> ze~hD7XZmnA?=7!YS2gCEy(V4IBwcCoC*NOwpoAZJ{Eojd3cC*ouAgBbShfc=pW z5NDsd5@`YdQ6qFzT0P_>_Xm(L4lB@B`Ki4q*zFyYRtOz=BI7PdDcA<#Qs3b&sXzJ~ z5JSjZzM7!Vjyhz*75lI%4>&?vDzGSUfd+*5Qp5(3D6zZ_ZGM6p7!F}-afPa|D3&P- z3jxt;he~bFyxN@;INXznO8TkfWW0WTEorGK#7|*3=}TyX0q*YnD&Ki>S@@AwCZ@rc2n;2NG3DHL$VN2=Qgd8= zGM?Q()#rLQA`ha(LgV$0@+64UONgk>nA9a~>eWbLr}h$@UXU9|m(Eo-?We$#%5~w#%72zo~m3Jr_(zt$*$yrXE|Mt_`#P#mDQi zbJTl+(@#DPd4p-$$NHAzQQY@D5`yi5XsIsg3j`jPS3o$<>9$ju*Iy1>+~mi3m?{Z( zQ)$7O&{pKfpq7IU@%m2deUsn-`#X@z4W3-JX$q>DaL@><*0~?@aaBahG=CO5;ys-; z_m6h{THQIaTipFv|G`B`Z}2>}+1;`7NOR1ylCo_cmvfwxV^2CKfUq%4yz3T9%Z4pTuk{F~@K z_}KFDqk4nKFEHaN&++cTZtv)ylDX(YVO{f9JF^sS3A0{$Eb{~3H+Y|v^pKlW>d;90 za_pys$e6W6%4Tm)|I{*$V(>s+bXp4C8L_oKl*y@4o?UYAq=HLrW-aS0#_9`wrRBNT z1t{E$cHO*aM!1r}7A!e1Jl&wkLCmx&gzf@1g=O`t2K!N3ZflS`>-xx(nd?AXHdbJj#gFxlc_<=a6_8xh z^SaWgxe+b@QTq!Wc?Lo4{tXlge6o{k_2)jOt?W}ncy=`Mv^oz?*EZd zKKmp6|B2u390HQwGE3GU?iNGc9U=%2#i~vwkX~R5ijTB_AWN8o7YOs=It7>>N$6lC zD1;D`{sXLr{9X!3~tVg;FlR#Z=0 zm$z0lrb?hD-bHFMnTr-ok4M#mVt$!jyW1ahOdmO}zlFBm+uRIn#$ouXuMNV{?7^Dk z!#8qq`yWc?5-z`nOP|8}_M*nCx+CBBPiZl>^}One-=-O<^LNm)(8ZP1<6S3?9ls*M-blX*ALB`-Xg=kz4wYI$9b}=r^-?G8^l+e2) z4e4eyEv91_TA5RjI%o$85AtoRb=H%ZZM@g)+n=c15z>ojVUZX&-1777AbWi|_4Qk- zusPb)w!wqo1b=?gaG7%V99bPVBM717ECbY(?POg2MxBmdFn_@5yOqs2h1>$>c<6BCR^H7@DY`4KU1h&cY90{Ov`PL*r^DfG zFZQu@p!;x_I#S7$0jP4zraape`wN{)OoVo|Cfmh)$bL;A1EUkg5_`T4WqAvQ3u07} z3ziw?*Ej1DX%JcEQlV=~0Klb7A)A9nvdVgVbHioaK@r}ygFqYH_Jw#it}FK(xH}aw zZ&C{FW;x+!UE<`a)>C@nojIDQqMRMeZ~P4)a=+ync>qTXZve-064B68wG4#)H+Q@J zHO+7QcOWu!x7fF!4)nqWa0I0h73W|ON=#Dj)w%w~mcdOo5H$Z0&T^5Ud`=xEQd`qo z4PkHheXbqNZ>e;a`(Y{Me$k~gq7dnFmf!H2-!TgusjW7+Oxo;GGl=~76JtpIGE3?c zCZU9gCWoPM*F}M0gf?0=H9zWa`!`|$to7IZtX9^oCNYFI@iSF=M{VY)7ZZpHhz)2O zy@;U%@K=VRLYL=up7o_hX*sYObjnum+T%Ntznwqc&4PHJ8E-Sn5yk!1fIY zT1sbXU|$Dv=P4F($|sDSdt8kPtaBv&ocBr`d@7|`CZeLkBDSa2J&RY>kpL=eNv@sy zeBwv9Kvh#D%lcy2B)^k%24%1nhw5_;aYV9v}Q1Z>BaC(^Ioz&#P?9h@u!K z>%p(cunu|BG8%?3g{M7=4)*22?q}70AfOPlraz_+<>vp*d*Z~5Zsa``oSlOiqqk|0 zXbiUT>OM4yFdH9?(&eC<6JUMUIEiC0fMawZM%2AKkydepYDh>=EW7TEGqg#a&BviN zm-T+82DWt{;NwiTgzjqLiV+nX!VjEkJ!-9zd%B(RFpJg-ASM)qWFm-RabBT>76x$` zNJuE?C7=?b$eo557ReEcEpP-dnEx!O2EaxyjJa_XCuFS_zAghKN(FHkj?s-zNWLg@ zcC?B*LhI8V8sb2c6djtBF2~&)-(LG$HTL-(X+ISpS8v{aBV7$HvtaH#(v8uec)OK& zccgiEFOTRmm~BoZG-joURYp$JgOPn4$-0gG_0!fHwwFZc8clsK4y;E_5^n-ric>A9d; zsH_56m1H-dqSd?D4p6aM%d;2(YM#|%s#;d#8d5V(k+2$BlAzj+5^=iDTM0q9a6ZgMjPNGZ%WLt-t20!_OolQK;o%GF)2#-BTa`q`b4nJR6R*Mx$OMAEX%d5 z?#@QpWvg^-2$mAJO;+hq|{VBJ}V{uyLx<1Uj=^QTSvg{TSL$u>2cn%V0fJMtvX5}Y7g1=Fg9yWwQj=Q`%j$)1x(z4gr-xx z|7jxYznuM-7gMLZsF1)4N7Q?(U=VCldN!yXBCl4}`q^R@h9T%3qBwJ65X8RLX&k*R zx1~Ywo!nZ9Xb{A?&WLZ?)0hO836-GF=V}*^Uya>ShI^~VLc!T<@+DEG3?HC`2sM?U zaJ+Czid6SAa?5ycCU8gPvy)*T|2H2ro9BT zvQSXhxYAxV!YgLptm`Nep3rIqhm~kWkWl1Q!|HGttWylvHllKISD|v*oeOf7aOw!x zSYi(ypQ!F{$6}kOxVvnHHsl&Iv*M7@{5O?ZWXuELl72c7a9`uXk)V|4j+VuCq*N}U z;*+o1;y7nJ`kBC%`758G=!~E%%$*^C=THp@%Z(A;l307Ak3C746Oy)Z1^>%0gJ(q> z@s>PheIgrP3df7d6hRTHdSZ1j(LRv-Hr9N*piYoy>i$Y4YQkhJcS{VB)i{yav5D1q zKKP z>Yb>bO!)2}njzOlP?f{Id}+VG>=ndKkb_CQ3qO^+jb20si5^J5>~*$oTy^-^;HAr$on9eght{7`FA1SvjW{o=#Z9S;1x; zci&p$zO!$zdS^}8@<-CpS8(N`r(IwTM*sa7a?sj(Sb#a)syJoGFpP!0`5+!sj|SKC zzeE6^PvHJ%{QHldoDbgDBKg#BK(%e{w4Zg$jm0Mb;P(vP#sk^&tk`Z?=XWdSEgIOh2tZpsa1{huW)P=KAVXR8VEDvLKlI8yb?})h@j@VMZ^Y9X=RHtCiGXP=^tRn zG8c@nE31(0x^&K>MZ{dUz}EZ^574~EntrZkII{@4#;LHR2E9lU!Cms$a8jJY7{SHW z2K0mf%=e3D@!l@%`pU`xV{6r*5rg?V=pe%1bJq9c;XdV#|52tADzg`Onn+)B_Gike z)?)pTt2w@(tcA-&jnJim{C&-V8cK2#c@rpN3AiQDl~obbx{~%Dw90ar67UL+fGc{H zWPLWvZ4hifWx(@lp|*K&;o)-I)s#xn(t`Q3s#Wt|>8AxmU6G}*)Q3GP;JHJPTZw^` z?d8^B+5xxhBlu97ST2NC1~U-GsI)-fkRHZ6$BYoyqYx8_dm(dDQ z=5CnCRY}i2`IR&Z3H5bu`N|_ibxbF^T9Ea1WXW_bx>tY$K^+kU8S4Q+ZU#p(wVJ>K z+Z#S=bQXRy+8zlH`)((n2sxZlTWJU5_G2cKCxzWDqK*})*o&s!?c$-!%0V? z1z$DnEj6Z@_pkG&VkK=Z9%fFb7oBe;imnTt-jt6cPOD;X6DuV1CwVPbAlVpMuWBhL z4G{ipmb7uk_L)L+|DJ;ZXLvSzmr4c|Iot?6H{LSuqmyG)rK}Sh- z3rN9XR;~lj6O3`=&fIR()&gOKvu~kVL+5E55nALK!);Qwwsb_gd$UQ6Goj};aNLIO z#hW;u+NsT3K0emFFT5g%LLGxuz;0CQ&D>b|!ju zNnAC9iQC1>eaJ8C9MaA-DD3_iM_Jhe$TdrgBb16cHRg@szy=BZlCu(W);AGN&y{p# zQklF(v-W7Nw;6#1iOcu zau34eG`fh&!^>B}x%=&T!3&zqy&j5QPoI4;W&^{#puDr0-Wv%g-~^D*=ualh<)_$c z$-(w7QgTm0>ja2j>)z7`Hgtdi=oKchDlu3pnFq>W!9@g+HLV1YjAgzFF{=r>KNLVR zzC{C00VL~N{*$&4@vW=N4N&_@NrPPD5QW%602!^!`vaux)L%p40cE3zy3kBWaS@Xh zTsdX-xQv=3T}~+vdQ>JUC^xah16?JwjOkaSJOVJhlK`@z@=V^qM%N_ad-QR(s&njF zTax0ONJX>RORNW-(BQT0S@J*^5E?BbhGbkZp(aCI(TD>(QHl$Ys}>JyNn^aus}kQ; zEZVe-nClVUoIE1xup2$ONZZF`;g9* zQUjTW4n54JRFsRb--$T9T(uI5u%AhrC8>nv59NMS4h6l+s;3(4tnMaDQ|B`m1z`HJ z=d+6V)d56$>NrGt3i^bc0O7wEdPFz>qz+IrqRjtnq!eVW6BdC{So*89qFu&mQzu>& zP;-d1JvIwjnrXvdLi$U0n<6y2ZdHz7Wp8j%Rd0OBEa#rf?eV5~ioRbS>f-e2 zB%hCXZZPi?q1Xnz?tgo^A?|$~7BqadE!n9zi=SvdY{*~8M|ty8Tq6|b{32*=(2HCN zk4p#dVrI9z`(Y1N(%&TguahR~S`ym(V0=qcXd*A@04;LKF+^zFwS;>u5a-uPyiZop zFFM`#I10=8t3>m!{P7X0;p0O@rC&s-(SN0a)wUSarHKE0p zsHg=YgJc(`8|6|7Cw)+JkGhv+)sf{|hR`cUD65;4!c#ZCYPEGw+Mj6PRGFffC)eP- z+h|?~;ux=`(io?$e`-_RZ?L}tAB@&eX<1XvkL?ughO~$Lk=VY5OMvscm_<=hT}5nj zL`Ac=T7~X0>XKr5FXEy4oWNyV)D)SKwz#P=u5+6Y!PjY<(rC{1u#bpePV|zo+$ekv zis29O9}(BH82bT6k;Gn?MF3RR7cB5|E$9ez9;N&1Q|wTN;H%6<5R4agJ&{iYwQG|C zmfqS?e^|b%>EFn%hIIi4cmZ)6+p+nDpVSug?v|v44@$LMT?Pf%N`t3y+nIYG)Ed>J z>Nc|FYS!Eu6l(lK0mL6r)STV+A97B80@X3rv;3k2L~@)_hNxAAlqJA*M5c|R{IGXyY6G%opb>W=#_ z;V(-?8V}o?2-V-nFS?)Z5Q+b}F-$S_JHMZvrBS*GD5ujpVwHJGRJv~wv?n<>JkePt z;}&?&nv{xc#5mzMmn?BN>HFX=bNTGux4Ly8S#ykf%G~D@=@GOWIy5|)bMD#d$1EZ5 zM?9L*x!CO!RC3>c{^ivW{ARVld0MfKD(I~47PE{z6!C1p)ZcRZdRPoTenNjC7J`r2 zq~%!C3_Q8T?do4}f0w@#`=d)=(?|1&)y6RLCGR?+t1tlPx;%Pu=jljxH2UJu)pIqo z3DIep;InmhSOeIhvUQ;HJZeCft3X=udHUu`lVU$Nc=z3u zz6rXElg~wwCblc5=K_L|>wEks@nu z%Fy69V{}j~XG~qTvgoAX7?rLh=JI}!u4K3Yw3a^5?}kZN>T0{WvnzF)D4uEe(Rltk zNl*^wwNN~hoKUy1*qk5vU_r^y7?koU%FsabN=c?(56@w5#O$`QfV8Tz0=KHPqVd^W z__5MZijmt`gD~T+NTWAjtm2p41^_v3YuYncw7fA?q`@!$PCpc@*hnO+J$uVKj3KJmAse2%^6uy`XmGg$#D2K@xsbL$hM5QUx4CmvmtfUIsgpnfh zYrV(l=emF~&bojIhT4_bLPQu!*jOE(i@g8RF{Q;~8>cgOyV6wczn_Juwmxau&3Z(H?lFVU}idv0rucbB4Ye7qNf1=>jw z09}vPcQp<&+YwUHnOFGDT5N0h>AMH1eEWZb(ftp$X+wP?dKP9Tzz+sNX(9$0TL)`> zt8XIU|E6*U{0}zb{~O|tiIMr6Wr>f-(aFJB-}=XQ6tT8u%wdbY4}bR_544?TqIft& z07zHGN2Z?tyPxzq(FvR0@fY~+a9d6I!c>~%)5Lw7DX8YLWtfq+nldd$Y01amk8N+u zuaBeAcb+q!uYbqu+qRw~vN&ItzpiBeb%oaO4{D5iGf?pbXU=~RetEx5`?h`|xbiO+ z40V2B&_(MOByDFl;vdg95t{LD+-&>4zsO*HJ)d1P`|@4-estpz@INgH!yo=V*=6{- zZpWg1pTT0Y_4MX*`R4xBittpLAP3{V=GXxq;VkQ4+W<~|!!tiRvug7Oi6{!r1ltFkaC5ON zSc@)T)YuQ>e#(4|g#ee={E}ZM$>YlsQ*j`9%X}S=I?sA#A(4za=VKQ7ZDAA|wzS~Gm;*1X;921~cun7U^b|H;iV!4h zG!VD;r++hoE=(AW${&T}(6h=n#ZSzX}-vAtu~JU}0z;b{_MOPe27t2rCRH{w$?ve_IbO z%-~4m?;3%ki76P{^s!>2o2ySY6 zV=SMd!Sw{U>zZ=w9dujm>@(D_nLvPmtP{9lEEH5=E_@OfUPTc7K(A8>uyDB2EBDt; zizgM>xl~DXy9-&DR~P5tj%MYjU4qPXgKJ3~t5ivgRJ5Xf(Z(dCNqh#&gfx3=;*AY% zUF3$7vHt0RN&gI3B;d_8^|8cIvJo!?(kf*4iGR!It>mWoS?+Ps-MX6DGU0wf(h^ zMkM&#zmFQ1pq~%FhG3yWe?D-ol0PnFq;}X0k0|#~<3tR1X-Ko~(Iuqwo(aT0c#sn7fmbQ1JT?&YxQOnxElQ7W%Lptv1-p^gIr`7moK}Y8;6@ zvVyO_k09OsWZ|E3FC=8D34U)~H$FKdVc|~(jJ=OgkG=j$Zn)mZT6^~5r(U|i`YIz+2`-4`-$;k9Q0O4<(NqgchmR16Zeea<+v@aqoy=WWWfZsVj&-4Ek;Oc#ZSw2mGyYijuRdjdo?<>LS0tq;i4Ds&SA+0}T z5pbKgf|#p)WWen`la{!dAY+jUI5z=>;ofa5}?Zj)6Hs`X!A z z{IU0BJjo)z@#vjT64~@{I@xsL6a9LsaY##tQE}_RZ3>Q}%~RM^^dB&X`;IA2B7 zZ@ny%c@8-xv**&uY**sHC7n#xelnijYAT-ngjjNGhD>s+hDZZYvAEbr)(>@4;A0|cG=1K$1p?*kip3a$Gz zaS@ed_6r7us}`GN_E{#`@&Atj%O{K0-4GSpOR}(5m_`!25kf;UvL#4P zlB1zHUigH=*i^=Gi6*Dy{eDu7)jv0^duV9m-b-;LS4S)5L8&$+JO&3@*$AOKPVw5I ziaIw;GP9xl4vvCeDH*(bhg#8IZo(-fSXcjwtDn`g&Z-khd|8HGc*QXiF4y4Dr{yR6htPY;6QF%G_+rwb#oB5k%jqqdo+Bxi8n$_OrzuwO43^2BB`KDfR^oQUcyk+EZsYXBX+S;I7f| zvUttv^6v`i`5&5AT&gRks!4&f01;Z^+EODF?HxkJ;+K_2vU&K5YD4W%ZU)26k-m5{ zC;(YHXl0m5uA>B?rj-e+kEz`29)bv){q&lB@s|3VSLvfO=vebliuro@@u|4}cCtYe{Gf|RWq?$um zwEH4Vov@ow1+0~wVRrN?OKUw*ob0pB`DHR{mmO(L(Jdp*CUh{p?;*_wuB9*u!k{oY ztg;+nO?L84Ev5lfnZjHt8bdA%}oo_3x3QHLa;+}-XUb1f--EjeJAY&XQ)0hYVg zn7)2kbearwk*CcoPfa03UDz`brqn#q$hH3*=%L?jy;{BErb$%M)q{yzKV9=Mw5MTZ zd}}Az6r#S7ROyV_Y*L=T__ca#ZlBmRp@DBfAo?=WPr2^tOrHU8p30bta%SvT;x-tO z_cVlIPadriw@%$HT;u9@FvN(mTkydJElZp1Cr;QICFQP^yR&`}L+Dgy+efcZDf_B< zEzcf0ZMy-w==_DQXA$?#lIFncHba{_6}muIu`R#*a7LZ79Tw=O$mHkOzAg^0Z1@5L~VxUy3&J~z^0qvj@2Z7#DJS8k~bbPTRJfYu(Y zc$QSv7>`~|+Iehpah}s^TF+{zJgpqXGIms~5>|V4DjHw~sM=4EwyYVEEh#gxXlgaG z)K4#pz~yLzvcU~tXw>htAh*ArbcFRjimV#USZ5f#SReOGtmudH*B<=YuMI*XG*&0Q zoN!Qh&o+Lsi&Np)la6{HIE!~16-ihb712zJ^{hM6TG%x*5MpyPUogA{m8QozClV?lc*@FYQsUD=I@t|&~=q0W=_lis_Q3}c3f z5<`P}_2{^NxdO#?U_9F!ow2&jSH;re7Ef71QtBa9{R8@9cnFH4{;6Cv2)oD%v3WER zxIml98r1l+%W1|BjzxLg8+?j(B@#isPLWsTwgB`lpDy>#os3Q>`*NLCClDPb_X?fh zG|G|-U{?|l)UpMjbiQ4Pui_g$~jM}_^?b=meo^MxI%}rVXC>90Q#Z_rbi7}pB8OPL+aL3OL zi~H~K2^W04G;#n0{^zz(!pX}jopLJ;&w{N=D~%$kFz@S(KwF>)CLZTendZo!9ssQrU(JI9^zdwP2KEJsGk=a%SmceO*wAH%^Agh zl}uuM`)X6SCw`Mm&^2sFAU`Ow;7$KKLrrE!oD@CkkW-Y>`jI`tkuZdRspBGFB^}PG zb&TuSqVF)VJEAXp3Zq(brZ#Z7S{wh-V%XN^ML`gaSOLKqt_S)Q8wj~Agjj-(nyq#i z$2erM3gcG62Q)K!P!Xgo-z8b8bNt=M%x%iCWLGaKgusr(IcImLOe~hQj&2r<;IUc2 z#?P0k4}Q-GD_`7r;)%K^P4+7pTQ+MK)HGY(G8VBy>$$MJc#6~Zjr}Gh@kzWbuCbD( z_%z=HCi#?D&(Rr$k&9^&131u?&-+KFCuA|9>tCH`L{Q+!l?gfM}$#FX)jAy z#BUNQ{!3n;jR!VgN1u{D%tZ5tQJ4J0Q_R87-jx8>W|^U8b)F5R{B6l7%y9amrY}j) zZ#dUYg39tBQ3bezY0>pX#*#+xVZ}TBa_n(m<-AEl4rm?|(SoFM4MGHtN>L zwnYnCFb{V9sMkVQI7@WZY16_`DF0;-S#X#iyOv6!`bUHQN9o{E>*sXd-QL$t(GfNgTY%w!4Gcz+-WRbjf=aa`Vsf#E&e3|aP=dR9FwQ%7G(|2--7<+=bECzeRyO4)) zW4d^TI0@~i!MUmLbHck>@BfI}ejERQcT8dTEv8kaq;*NjrBb;>g~yd<4e*_zqkDm_ zL#bZPeLlRY&K0S{l#3j5oJE-~d+)LKi#ouVFZyv{=wALie&YOhLZ9TX8fx=*=qU zLkq&SZzovoC6G~E@PhQ!Tx^2$4P5$$X^t+4fvesw`hm|7F7<&|g!}LicdYwgA)F-k zWka@`$G72*x5h~jHlTCr#p6wQM$|G~h(MMLNs6d_Y{TxYkTQSNt*}xDL-=?P5-;Ys zkl5A@yTiPk))9*pqStY5SRq99V zovG^X19qk(Ovqn|d~Amu)quU}h04d}mv~pNz1iYP8LSGF9rddH@P{TEz-!}z*wvxB z#o&$386k5}HZ-c-@)M~I7Ej&K>Y%)kR>yJ~4QQ4Q5}5*=WnX*f+Pn3baO=*abwtA(5A?vQEhUI!v>kC z;*4FCR8<$=9cOM=-o~gEgfmV4BJ5a`r#R!&mDDGZh%3$%6`ma@x>9!#ox};j15+2# z60=>nT-y=>ttQSC6CQ7gn>qp((wf*|XWQYtnUlvlUn!;5eT(SJrKy_MEEIawIjiT7 zNBh_uQXGY*Q>B?cZ`UY#?QKgmEg|`G;djz|Cb`!WUjaEtU(TCG-xs_YRrL|SKyd>P ze5zLf2h-NC0?#t2Dja|Mah@mf#bLmjV=ul80wOP!`Qse6;NcfGQrL9MHB|sO#NyKV z3^EvU`3@BnjNAvSODJr%!7F59)jiInjaN?9y>M|Rf+Sdrc*8v4{Js%~-1o`d9bCrk zryg6j>xXB_ctY!@*=OQ-;8ouVw3w%lH<*Z_v<`UG*;@}F@D)t*P6K!S;S;PJ>mveX z8xyH|H?6U_K0VW36;JVvRjH@8N|m~HJv@bUz|UJTtNgsx`{IH2x$P$fa>JY)`(9^e z5*;~*msSS%gu%xL{MgZ%HB>8nnZ|1-fKLC{woz(E(8<^8Hz$bJoUmrs7sskMcIC~} zy<-h2uLG4XPy-JSWasW$il_PLIBR!YDEf^7C&$`=emv9uQ0)fam?{F}d&g^V2QX$R z)KbyQMfs+pr+NB3V<)G>0hGbV2CGRij^uKTDX~iYgG$AEk7t z#nguNS@_xeNv_-9KZBE>sN{pDRhmLK37Soe*@BYGm>3Z;X^B=af>1@;#Y+u)DlycL zodO4|*DaIVXB)dPW+E<8WMVJ1;gWI40(4?<0S+D~;SK6>yGyMlN=H z!{U0r@K$DO&_7g#eM8g;oM^;{=RrC3&=t(w)O9l!&bQyzd65N<%%eP2IXXfgn$VQ+ zn=`Sj4i0fWz>LV@E1vtooz9kW5Xo>I=Bp@Vyq3CQon_RPIxO8~tQM#DjB74? z6OT5SB9p9CtZ#$*DB$0A(nqiTy4!rNHkeO&>g@n@a-Vi9Od3r#VpuMKOXbfB6K7}} z2)lBsDI!!qt8W`wP;(pmo9R@CvE@3G49XSO&84NvMeqU9b&3HWN zJEzZ3Otp-F!qleDBQM{Y`4J>l^$jT`m3>+WtRg;F@qJ5u%%$?vTa}5D$QPl}5#^UP z!{KXXuE3wcDl{K!qF!N%N+fowx|9z z3o?o~-3m=pV3;!6*~-v&Cl<#77B3sYbOdw}%`DW>FpG+n4r~>;ncVALFn)=TO*tCn z8bI2~3U-Q&8|5kz$BV=8DM!{G$Q99RV-$AZBvB?RX%}NyS9&A0pYb9it~`-uHL}`V zu1^ZZ$7ENKie)d049sSNd#8dodl6gzd^&Y6nt+;ZAI?9u4d1S+Sg!on29MfOHY?ypwNKz5CW~hBm*q zDJcTwpbJ5?1(-j$GN?lXuqwcH_?bUAz7Lp63z2gZMG5=YOV{}sE5BTMHv?Bt=XdwV zXo=%+0w{~0m7rYSey*k}yP>2`&M;D|DM%@ZOF8l5d>p(pMK`?pPSv}pe1}fWZbj=H zND^XY;}NLzrKjo|azC1ASjxi{+-N^7}1z4U2CFP$DN{*m|aVHkKHfhj%Ti*AI zI+O%QUPJnwRea}oAITeVaG6$&8OT9)Nza66d;MH9wqa}iC?d8AYxPObAK_I^tWzY1 zMI|(yU1>g$M_R~ZKHf}hWK!WBuFCS+P-Vjn0J6iRo<+(eCFBe2TvE=-Urz8pqn-`8 zM9C%#;Ah>s0hqW>M@J}T7zAm%RaZ(LhU*Ex1j!hrFtlhlNu9(~721@BTk)Zag*%mJ zSI3B=ytjT&SR_*l-*wUQ#+q;?j|f*Ry{$+pF1?MOYm0q22TsC(y2NNV-nPP#D)#=W zo0t|n#RU?Ih(ot=K)~4u=HsUzJJHR;)haoxe5;0QgscF zSd0knWuC@G)`V6cKS&=t+WBtiWp-$s7T6`~W}fKkW#UnE03>44>}4LA zu2aNz5b0_KV1>N2C>b)d?n}KW=qp&cQkbtNRQX;L_v8ER+|v8WuL~lvQ~n z<=RsQar*NZEw{Cm6;Dpc3A@|d*Gu~rpuHgEI=43^ZZ+(W6MP>B|fZ@s?&UQ_B3dBJol4U99p_M_+IYeB8bW)jC`VC@h(#g^=)w zPeq6k3DK9~l;7D!o^k0M;lZTD>oh%#tRm^IzeF~<%_<@$7g_`6;Rp1NH7jlGa6E&r#rf=AM{y< z&EG0in~2I$NXZ@%kgPJm$Uj!ET2$}$&$4hDx?FrsY2AI~g)gq;xN^9_g zC!L*;#_0}Qw1_!sLH-K|@58@D;Ul@!_N>eyd*2>|dp{Xtf43VWa(YETNzLSlzXa14 z5h{W}$rmH3+0N%_RHkxk%r0DjRl$YYt%-rR9jPXcXizyR{b=0e6U+!?-ye;E>^mcn zeZL$8vhM~!_We>U%$j$xxx9bz&XBzOeGa4zS zwB5IscOeof1-vL*)Z9b-n5d)d2JlrCiMwX={7LfdGsipHWbb3EcSkIQqd@oYIVWhV zLT((?5ar`?G+n?83cvf947eAb>hYG|c52hz<&QL`mzX z^Afmj<$z}o?eAo6$F%5Lazu?CQY5y{a}tk7C98&AnJJ_nIReG9OqzQp<-Zy=Y@xj~ z60vnU^gd%c9r~Of1HU~UooF-{PZJdF-eNQWpG*0#_}7hSG-2~d$c-IL0o!>(9R}db z?Z7>)r@>%=vtY2s^I))u@G*OSPyhioL^vsDM=m6lF<-|;u@UgZ2fJ}6B;U6v8+sFv zpsj0C$qX=xnkey7r>(mU)L6tgRb*I{UPbFx9_PSO%2lBJ6b&dZLsu?s(-b~wAzW&b z66`jHNix)vKkqZPpNHwS`#71KMM~;sa^|r_O+xNwE4rugd?H;`YM3iECD`cjbzOA& zntyBi>k^;rs~lG7n4aq3xoE>&m{azn`?DWIWDE2%`JG>5nF>tz0`=dmx$PtUuH0*1 zoZ72IJEVF~of1P<4oi|**5w2-qcgwK31`pN)FW79cRb)P)hw;Ov;J)5N7nSmsuS~H zifbrJLOSj>olQAa$qw`-pz>ALKAr22FP_qSP#Lt-! z@#l>xUK{>0;8qkn%-nL-&r)_E-ar0xxNIqQx^MVtom1etbtcT}C!0=0(^~P&FwRz( z*Ivjf*32Cj#~T-o7@!K0v?r>P>rxDfXf-T3!_1O(OM`-6{!*Y>7zui)y9i6sFOP|u z<3@KXIMymJh#m{S^A2Y)ZjG<-M^Dp6(DWH$t18`Q*?sxlOszf*rf};643j-O$k~Fi zkC>#yN4>hL4_~$EQoJve%&Z|ctk#Sp->6>4opc)|?qYY}XF{88+F3t89+^X1h|{SC zFwFZLEQ$(fc25s;p6BtnBzW+`L@g>;Cl2Z9Lq>su7DC)$b23Sb;emlFPijj+iaP8< zm-QZYb?wp_dJj5Kof#@rB1tQ0tf6gj&R6CNm2m8l5)tE6?U5RMCnPu^C1Ni1vkFh| zzR@nzDInK)5`Q4((s;_^;FBBwejB|~xDJixlFXQf)Rep zB;3gD>EP>Q&q3yP$fikpi5(8qnte2#Yk-KUbXde9s;#S_mWivFmgW4Y^O|+uh#9N% zNkfvlyoS@-Oo}vH>J6V!aqR4nLRE0*ue0ODS66g8TD%DbBO(vP7ncIg4G7D-{}jQ43W;P9TA*ZS z6<)o6JF={Z^HE8m>?~XsqZjBm>URC;pur#FawBhwD!f14f2>030Nt(=B>Sb2w*&8>^|mKynlU(ZN2MZ4KqIgwiY zh@V(RIXHgJwZCL+=B3aK^GPdHU|f|?f6KpcDH*Ow#@g8Iy00%?h!(DA6l*lqeo2B* zekr*WiQTf;eUhc>`HHiQEpj{ULbF3}RdcA$lq7Y2p)W5?_8kW8F^;HWme2g!X8diK z@ggR`#-oBMU^Bp*5t**1Z zUB4xub6E=f(5ZAxz%=vZZub~YVqOCsjrx!l&Rh;#TNIw;5;Pa-(;2`~A&!9CRwj<$ z5MPfvx$3JFrC@kf`+3`$yY-Htce_8m%TYu$A#c%WYpW9jDODf8%2Q?IxjMRJxup6< z{OkqU@d{8MteZ!;QT))^74&=zi+M3tYyBzIAExCl6@bfRMRlV-u#tu(O7x2yDp%vFjgu z#DQ*{u#C!PE)H(aCT1?gz(WKsQlg2Tx+1-)^Bm-%tP(@L&mN2RFyx2mY-% ze`JA$0p7&f$lk@#$l1)^#0!>DirCfJ&FuFjWX+Q4pMLel>v=zo{ZzuiyN;V;GUPhn2~ zXIF8SKZRla`-A_h=J;EE{40_8tpWZ)B>q($0o96}k&Dg0DVyK9KXi?dt)rz8u;K$> z;cxVmVHs7GiJ7^6d%FKkas8`D`=6ZO{|4@V?&^Q&n?F?Hzg&^yPd@VhcV8Fqd0GBY zZ_IytWC>OPClG+&_yGX`=D2{lzeDivg`Exf*Y8isf1O(YXDW!5^UoS+&Vxf;l5v05 zg9Fe2!b%!7A&ahi9Y`t;70N^{bE*u|SceGu7lOg@`!WA682{{MEG#U{f4<#>wpJ`T zJG@_wfzp)ZygELmJb7?q!xAeKYA0i=A|uS>FI4xKa@Ed-G8}{;0;`3$y?Oy6r&+Du zp<4(2r;D-TCux-Z*xV8UN+!RnYX<-!CdX&yTEi%#&>xP>n;lOzxg{4pY5u93GL0yK zI%Y#}Yy4xW-?%I=iD_>#wcfkmm=2Kq-&ney4G#?7b4)ow6#^-isc2t$ukZ)JMA^*W z8$W$M+}F85z)B6)3xd2=WZH#@h_?;@P`{q5mIYsjXo!F@&wVZx8Eu-yxZGY~*qG6} z|H0@=7A+QW{g7`cNE(C z5v6u!4aZY^o?hXKP#_rh?L;HpGni!;4-D~F2@#`I)jVuFEdg3lS~}Z-1wvJ<`5Hwi ziv$R`6kXeqBDGaRGS)eUuUElFEwO?Dq$~DA!D_SzN{V_v08M1rTF8Ct@^qSloZ$hd z-G(Acd9bu!Ti9BpKMZ9wuNH1Yl3^UvC5vmGw(+klppcvE$(o|qNEe^OeAQX>j$q=4ydqG5ycAQMZbV;1ce-@e46&GprmCVvmQ4{_c%prgINTR7 zaHu{Z1EF|uTEKV_vhi-Oe4e1_P-gT2u77-2KLArobKOO76vXb4qps%x9lD;GQO^QB zDjd-!k_Weu-3x;R(#_o74TWm>qPhtph&j1_G&TF>QIF!nw}z3UM_@q>)*XS=DQhOeM(HOF=L|&~ z+$}w#wfB9wdwpEHJ->RV8Z&1m*~|TO8nHBldT?P+rHD&Yh8_g3c`!_5VebgwFtpcv z+XSmt&Q6kE2+aKXv<1_fkUS}gIP zG7?0I0$Q$1y&l_BuCwI1gmRKmhJLPjWH}>&u$|qF7rz+&S_`I@Z9h(F43iWPtd=0|hBjIPKR&aMpZ)6Ov2qj` zHm?3W?es~TUuR`xCZqAK7gWp1g~tOs0ADp*mvv0W8b0TI#TuVWL?yyq8L-=r5q^) zy4+TQnaV}BzWDi?O_2(46Wxz{u>MOaKSeD7 zh{2el;jyIC^~0KitF6#FL*h~UhR9%ct-3jDojLSSJ#t~)hnhZFNG>eP?$XGc>2e?fKIbYT1nH zKPWo`%jYon?W6V9qT6v+Rc!G>#b^6T%>mm_&DL|?57i!cP|5iKU7AEY!?Uaw63wc) zQ0t~0%*Cg?Q4G!p-2iMYx(hC9Myj|QVH)=U7l_o($rESjNNVdYlTEjk5Bd*+xjntE zAYC<2CoULwA-I*?cND6V_ntXrZs~yaH%4@LhiBdDgbv&S_j4?&K88~}lW(EyOERZ( z<%=`N4?J!Agq|dm{y6!Zv@V7fIvkE)? zLcZb7V}yIhjai<32eFLOyk=&+sr$n0`=M7}&eh7r`-q+DD6dTOgAeVuK~{DO!p|{= z7Wu9cwX9g(WbFyN*KNo074gS3Zz_I!<*#>LH zSsC{_xY@Jb{?iBH%weO+H94L+#<~P1qe7~&6&3}d^;h>Bk=2}P2{by^u)_yDdu}4o zUQj1kfJS_i_ZY)bf+2>z7p@@=Fkraco;%@Y8Qu#g5GWsdVO$xPS~>X*0U1+P!alq zWI5|_bhNoFoCM8gB-OXBk`@blyMbeG92k{?nh z^=S`aP)kLd{1@Y4R}8{*W9^55RUVTfiWny$;H}sz=LQpVA)go*@`}D$G*aES=$nzC zDh6DeEP6Db4ma6_y)Du$nYQGXOeapEe*0kMv^>v2H+ZHPDMGF9X6}`%qcWoBky)vI z(`q|LTuGi1r)k&1ni~FoKkDv4AtWqIZ~tKY3uN7mvQkno9Y4A;b1niTPVpg7=#huG(j=wcI_&o~fdQ@H1MbYG56?G@gxBw2r=MrV z{tEy9f0F}T|Ik!c3vWXSV1kEmQFB5du7oz#_<^l$7!VF}=nsX)yl!9bk>Fgnqs^kc zTOm)kyt+Pv0p~bJ1Ri@)5_mD6nm#vJ=<#85$TAf(&_dscbjie1g9tk|ct%_* z!Usc!r9-_yHY7VW8s+#i6_4hRavw%Nr~f zvRz1SH7NjW`(`pmRxiJBbXfE!R`(US^ELdRd8LE(6D}Q(&icrR(e-O35yI5=mxiHj z?QsZrbQwFHiu+!phOFNQC%C2N0jh--V-|4R>1zXd^L#l!)VagW`odlMx#;c1%~q(K z8nNHqjJS*u*7+>mZG~tNmT14_-*ls*kD39>imbGUKL4x>Dob7KaSUayaJi2OrBp0j z%j7F@Yw+~k#p(V5u5b4aY9#D8@>i1Z-$;1;yM8eTfS47S{ww>%|3Y{EB?$z)*I$!B z9RGm@`Jc-3{%?^$9RFuD%^&Ffzmq_m|ADgkPmw?ze^5;SKmu|8iJSQECV_z1vHpSI zA0!a)Sy}&hULe!+?}Z)6cyj#LGM@iTBeMR3ndeU=Pz%Iw5=ai??<9~SH5~YF7U%#G ziO>SVGt0 z|A}d7&c*n<0O!)Him$PM3FFoeC@imCp98xxJcSPuIg+ zdhbC720E5A{W{}LZ`y6I-CVhI>`wtt9dPe&CqxWy+co}vPsd2x*9X6RzWp2&!JJu` zt_>FG3U;JFLe;G}y1sc;lj-i9Wy~uFTJZd-U~6%GWs{jxk*%wOwP7OSz-ymSH7CuWjqB*iM5 zKybC`lKX*_mxSUtSq73pQ5CpGQuf*QwI; zQQ-&xDZV0A3r~yv8e;M)T%7pfvSta(ii|9!051H}*Y7Y+O$bT=`1z9P z&_GWfX?Ody>|u8j{jM4#T)XIGuIgbXZBt%-v`c_CQYux8wlzZttvG$L%*sb#_=m!> z_$0E+PmfAfacan7&h+9#zDw+q2)!9NeA1$4L0av77>;Zogc_j(@xZ5NiNokB=E+7Y zrz!O4=*xsrH^!?7c8N9v zKm=P_cHNnBDeE~)eZa3vkPu-~{cL%IRmK;TVF@itHmwt2g|w?;#gSFWR;%xNzRxA+ zgiI~xen}eb<3w-$4SA}ZS|q$)oZe}yodccB=1}oR<=8UpE1nlP^y2%wU=zP__OJcn z)EYmKQi#>B;O}i?vHoDWL7h04luQy>F=Md;J+Ek;vcG(vu6hjc+3dR6RB=0>V&S^K z-0r^+T^wKuS%1LoD5~cpl*#J#gUzUyK9wo`fWAvhfkR$g8y<$ZJ4(y}?= zfPT_ey}mlZk-mw3Lt2mjSx)&#u1Tu95bJvh3`gWc%VuqF1N|N#b+}_J_Gv$J?RATW zqS=Vd;EhC~gC1*ytgsCK3ZXy5dNZ2*))oO$oZLtWwS_UQv6fcfcSf#meKKj!MwWbo zBC3f>vW91RGJ?HxS=pU?8F|h=V4Gl&U*w44r;FI2-mz`Ghv>+{`f^v<{Dty-*}&un zpI*Z#jPrEorjAluvY#$pr^0^3-x-i>OvDMrj}3Y{G;Lf<*^fIn`AL|8`-1l)=V;7D zTiYjX#w5B%eic+W^s@6KQx`Zl1-490L2eYJk$ItoARl)2Hhg~2Ko-7=5_9B6cKQAi zxa|mG4zaEF1Bs-sES?`ikIjX89K|z5(UCto9^i@nev8LgOmHbrA9m%(q{{ zg>G&lvOAKhf%X_nzUi+enXH#7FmI z_IZ}01St|2bHUik^u0QSX;RdHU?zN@7Y#ii7lq*?i!Rm_J};J;hOsYRQJgFqRa}V4 z9-U6!>ooEifDQBN&o*k7@)p3oIKW`$+%&m2nl7WtmBj7gOx z#tAIq4UYZ$_iabkNgu;sVDK!VB6a~nzjpKt;r(vsmwS@>EQc;?{jGL+Y+K)i-r(fz zkry*P1@rwsVt>sNhhp;0GE#Cf*N%)-^0ie zn2wd#O+k>4l@pB76;G9oQAnMV+mp0lBM_NRm4h%@@|KGS8XLDG)G~I7(uBL*f9f3S z3KD&^+iN>7vFyt`*D#i00)eH*E6s}@ZG`=T&sJOf5t>^VDk%yn3z`J-gP9-)9Msoj zclb|)8xXbwWGR1o{nbR zC3by&2!+j0)U}*MCPK=RCio%^o1ZCWNOwQ;-3&9}>Bo!jP<(FieS873 zUZg2eojl1yqb1P{oL%ENAAqrO5tSArfn5FWB=UI{!x}?1Cg7tbh3X6^qD*xKDXLE7 z=WyLl!+sD|nrc0>7On5lYoX$Mbj-$M$W5&TLv%@+G*Fpvmc>ce$o=pgS`S>7e!icS zhI$R8Gq>TB?UZJ0)5c(UqDR%!G0YYct<2u(2-V~?qsoQl0xQag%azoU)HrExB*I|x zQxn2yAN$YshSa=ogV6`<7x5DRX@CXG{ka(XA z>pt~dMcdUp*!@BA1*dow8h>h7x{6meK_V>E>F|V;__*8L(!b7)6nrypAvJp(FX?L| z(N4*y9wepb#!o2MSh#rt83o%a*msRPf=r`{V#5SJtl;Z>U|NZ$<{5)adcNY?9RV9y zku}G#onVH}pPkqH(FJAGg0KO3vuDDU98I%AW6X+$bZ?vkwO1*GM8;j|sof+6U(`M5 ziBRjnRHZG@>Nfi&ThNtGBa2R?m%~+^*U6Hvw7G}L@Q%c4z>0hLBoqCf428TeBejl> zk?Ka`48s+M5M`!WMzLw)XGRpWcZqar6ABU3kt6wjAVYHBOS4-6w1sRV)sgFGfTA*Q zb!6mN`{n7!woO&s=g_RCotXSNKJBBLBCXq>s{!IdtMlQccJbMcb{!64v~+NKIJS+m zAsu40B5>`55thJtoSrN{4&zk)td*eUTDF8_j>;`^3BitM=&HrHtqoentRy!5ocu4F zKZn4|x4lTit&QQF*R80&5IHU+FQj_9sv_YBE^VS`1#9_Vflvd-=r0>6%v4l2(lO z#6`3mla7!?ZmlfcN#gxDG$$Eiw5+D2$!+3zHFV8t2;l(zqoDaKX{;yAYS#@@jB0p- z$<?T_^L<{PX;wmKQ9aR%5UXOLy=-1@@WI9irO1Y)oFf*ZxB{4je)&8ikYn+AVLRR zvvKMdn#RPzM06Sw{G`YO;EK3VdyCh&QK?qM!NSjOFvC~8B7Tjc}(9q+w~7A zwy3FZ($bhexnO^~P~w52}@QQKOxva+_Nx=YgCX zYlG1@O}$Fbq;6;1&?ldd*yyF4U&cCH*apOM1F&5rv9KJAJWl{*;(?+3+p=+S=}}UFngY&6Nk%=A=-Tybk$pY=*2q8SOezngX*; zq=HE&G!=nOf_*8o@h|ib1le&u`N7O_H|R8)KdR72&*#EyMGxdGgBiI8WI51r5`l5sG59w` z)Vo`IN8a#>mUi^yEQ^{voMWF&Ex^aRwztlvaOg!Hd{*+%G>mU(-*~GKZTae-A_equz_$y{nQt6)jnm-KDWv>{`sxKZ6M;b ztEuHQm&Jku#BWr-^MQwDv5@nOnD8r;cyMX=R$F})uYA~zK;I{Ta!b{08w`R`soy$y zMXbD(K=%fu>$zcf&)i$qL{#ZUeev!*ED`oai?M%ST^IA0OG9WbiDA26 zJZ`@xg1+8(CAu_lU7Y1wZphW~mKfbWji0MZkf|oCJ6*EU?>e?(IYb?(>7#%UO@}LC z6CyEw#M$zkf6jbe5(>QOWs0oJe>SyR89p@l`-u_3U3U4E90T#=kWW~qE z)?H1=YIL+0Z>M5j{nBrv#UBYOUA5=(>5YBqF8{ z7cxj>)cQ;2)y(jpl@{EooENWR3BS3umF;)GGT|0bLbHd-ne)ZdtzKQ+`;8dTn*D5f zYt-QGx6C%UdEd@~_RaHNoLI*trt_h6W;|yaJTF{t(amvjn22KD#8cz)V0(~F{6Naz zo7uD1y>1lq;@lv%&`w~3e(%#T=e5*4ad%Yr<)-!~CqCQU`gGf7H|(r|QQR$5XZMU( z@v}R(Jp$=Q84a`3{e$ z=iE~dE0!@ePZd$gr`n`!+?UcuH>6mo4XYRW%UkquiTT(tpM5rOb2KtOLyl5{E3~_( zb?#g%Pq|{wsw^a?hcQ(=LZ2@l*PM2dgohRaLGu>e88_07ev|7ps+CSSMAZ&c|0|AIMumk1x!;`O#kvKUh3Gx2Wjnd_`1XOH)|B z4@>KRDa^eow{!FPycXs&!{Rf;ccL>lV6Y#Bhw0HPE>~Lc{{A-lxb~2^i6Oz;4!4t& zdG-Ed;F*DFDI5`eSf~n*;{3*b_rR`Sg6Xc8Jc_yaX8K?)y7u;mpnC6MnKUdfMDwdz z*IFOZ%+UsB_-O|{Oh1Z9opTlwt`54)IOr`KEVX(8T4;Z=@dURKTP-za3tCzRH%SCj z*HTcPUrD&8nu2Ad(0S7#wz=nYY~F+R_>!^RuW|8HupeM|>XAZe%c@LASZhd_g~pkE zN#VAOVUg^2en;cy;U=Zs8cK%BE!Q#*+ zH0oDH9mjX_aKcK-((VD<3y9Jq0qIqk!S*`z$R^RDB`w;Qv_|Mzy6IDNk}EigMW^vn z8lgPtsuYtuifVy_B`4#^wbgpV-D}3>w(7Ht%XZsWOz*i*%;a5bU~#P%&BV5A9&%|9 zVi(PVLTIVRPFzM*2zBt;wG13}y4llq2kb`P2kb&GlQv*2*-POw?r`3ZM;~K{m$25m zdVM@T38R&(`;mp@ zU}JtIHZa5=#&9@|HYa~X!IluIi1Vv=W#Ap#3E|O_BMFD(2`ol}?T=ZG{DB+3L3-)jP`w-G$a_JT+#mkOo-)p%mB=&ZAG` zeaXx|6%*9JasHm2M#mNv?V>g?KV~|>Ei_(K$@RN;UuQfazpY}0YZ?d&CPY!Gf(?TO zF}NDQ40S_MT6DM{gUEc-8mS)9#gT1Nh;vTe!#THsSv(gUct(F)P5q2LwO6wd2y-v> ztBEHrsh5$_l?P7X!AF038mBjRS8*>MP4B92m~o2qXrJ<{zWlU!s`!=FITvLFA!_1$f95vicxqIn%C(v8th#fN87mED8hD zgYm^=iyqn1++?dGGd=jP#Gx2U&M}%b^~&PmC5vtN^`cQRA;`iKl`X2ueBrZo$TFWH zltSM$NG!sM3=E2-q7;gcqVS8O@9I}XOW6@=l2;JjlfE!cs<~kcD`Qwls;Jd}^wc5> zi!kjXD9>W=hUzDlM8l)F%HR3@7j6w$g-Pk2gyzEfiCOHdFzUae|6ss zdxb3NpNFVOg)0gX4{D!NG}dDb>QMU_nr{mBg`HO(pO>>U7~zdQiqS>Dov1=45OLb# zPz!aFG!)y_a9YbtG7(lEyO~MyjMkofQYx<|yue>!IA`j%+t?sJh;DcZCYn2$p6c4O z4V#ddM)Co}^(T8|l$4R8wRp%+eFJqU5O6tma++Kju-b1e2<<~+Nj#U2m>SPsJ&Aq+ z-*PAFl%U3`0`g|6$EeYu@Uq?7AgBygH{+Vd3up&9)HF2=sPK#`kBZXLC`eX5jeVU? z`t>-k7Z>}mbR8GQv(XF<+T_Q=IfQD>JaL?X;CLFw(th*4c`CxjL-9b4blT3=LGU0X zC{o51v1#63GtA+txlj1fHimygYc;q<0y~?D2&pKQCi`7;^@wZyYn9O~`AS&IxK=hG zR&UsBitWN6>)>i^UC|JR)`xJYakM*O5I8@uwv)Au5ha~~t@aP6E+f3Dbai*`C%(4V zLcS;VwM6&z#Z{hU#BMKzoC)&tme_rXQmOObQ=#N!UOr5lWD`}`ruh_nVUxO7CWP6Z zQV8ZhxPK*0>q>HvMRh@m%HL(1L;86SS^=fv*I$`if$?r$O0>B}1jz~H8MtJ0+Q=rycaPf&Ov&YB&@vzM&P&?xRY_D+(E@>i)(P&?v z7@ws9xI<6{{Ma}N-x5|xFF&DQ2MgScbysHDk697%-Z&5cbWo7%5}3xnVEC$|(ZYBZgKrmGJr|x$}-CP-=!5A-$ z`Ia0F&|q^UwH*2xob2-3`^8RaYj=Ifx=;F$%se$ghx|1`%fOVDts#W|pd<|m;HpWm zgy^Wq7QasxyDXh`qBZh8b5*PbaBXQ!=84V7m7;V^liJ z4LHq?D%g3`_(<`XCyJW8D}GJD5iS{Wg2Xr0Qxy57loFOc-I89<; z_+y@%h<+A}{*!r2!R|bdmjq9jiP;pXX+mo+|oV-lw?Lf#EhidXr`3Z0*+mNZ?MC;ioznK;U%?z!aCTPTIb4(`Y> z=G%~BGGEw|8XLrOL*~A$D5&WgGR&?w+%ZhcDYQEhNFch^6B#%AWA+Y_J9Ew|FM_l!WgU^Tkg?iXq2mQ&wSZGcte{?=J6A$-$S?50d)vPS zB_SSQ2-yx${Ytqo$5MJ!AuH?Ui>8LSB^px0Hin{~oF~a?nCQM;CPx^e!cm;B+eOW_ zcN7?}mzZd;Z!?TBI+Z{;a_TM0Z6~3)S!-v_AVpboN2{KkIIOwIzbTp=$uS2fH|`uf z2_Yujk?3v&Ilip}xLtEScT}1d$m-yreru&oImhtv!|tFqE1frePG1t+xZ*w=KYQYB zk}`G|_A7C~GxjQ^cNhmHKj(}x@@#TEpaVQONUAt_7 zM@J0k>=>jgXoaX}D2pS*YLF533=cF(Z%ASZ`VrVpH!pr z^KD&#a-688S&Wo1&3}wz>VZW9iPsT+Ji4O(+^(?8$@g2OGw89Jn-7}Oh3Xw=6=Cb7`JYiUXX4V3>KNTe$!BquQV}FlXm>((in9{o`Q|WnTF+A ziSetDBcq~VqX?0v{KJm^i##;_EeN(L=D}Y9`#<09=ARk8Spfeq5XUZo&mMvVKEx;Y z52v))i4V%9qoC?f)aGP%&i>TRN}A%@RG|+>gj1IGg4z-l+BC{URi^gKNuo_h{||5P z99>!0F8Ib~C8>&&ip?FnVmlSv*s&|BsAAi;ZQHi(ik;m3ez*JH@7{B|$LJnC&L3-y ziM1xynx4PsnaQ-`0#|<@0=DcR3oT)rU1Zp=PW`415T+QR1$@4< z^tFE0uH#EO_Z6*Bj<#u>RBE9KuLL1&vPa813T(JWMx85w*AI7N^PIUNZJ-Yi_31aN zTf;N#;)w6}|Ewtd2L$QAj==i=fjXQZu`bZ{Uq+>Y;`-02G_L;uPW{(?lmA2Q&VR%4 z{v_vHt7( z{fkNi<(2hc`TdVn8Yc&+u>Ze=-Tw)R^Z!|s_&*X&Yy|v6rO}W7cPfpEn)DwitrP|F zKWQtt{!dU+tPB7a4mLJoc2-sfCJts65XQ&C!obYM!pcd^4gfH)vT<^-gD5Ex6GxEn zzL71^l-|tR*3iJ3-rCr}j{YA93o~a2gMTYVqjrrW(DzEtegzYoSe)6Vh}wC$^l5`mK6YkyExd`+5X3gb#yi~2GWBR6gbiY zEnG|toZUbv{wE7S6E{%u|2?t)hKc{r{v$IJ2zvZ?vCn^iE($IsuPVK3K2pWBlQ!}I zKpoH6KVqM#h;R$O>K|PJ@|?Yq)m^9MR;~h0QGiiyy~2y;LdKy<@gv&zHiC<;E-w|I z!&6|_`^Vod)JvHt_)nmjL)7)*8>u&UynEh0@EuFZDD z%5`rdANMPu{AtxKvyu^!bQ>$z;3Qn};<+^WvH4^0nk}jskcHF7RLn~l@6d|h$ncyK zZfr;cm1bJ?&96xMmAOCx=e}V zDfPJ05(DkehiKIMBaDwIOdZq^Y+EjiibBEYy8thcu|Y>@cY0jWfuoxz{^C zc%khtE`zv!zS-@N>?R8Haz>Zej3ht`PmA;ZhDSvXc|t7RiRSqygSbQ~mD>@HLqwrc z_I0>o1B${}KN~GI8g>zn4)YBJGW}xdEK;CqT|^oJRQzp`eh2un3x7vg-6YM{#j>xRIOq|pcjIDkukA7uR4HD-Pq_%Hals4b z@Vp?$By0WDgCOQN>aWR6#aR?mvWxt7P#nr!@E86y2- z%@38%RS;<5wAoiBw1@cU9G_j>P$RF6+kMog8g!7BBd=M)n?N(@ydp=P(`aMe1&OW_G-NeR^8#d4`DEnj-a*@zWbk1n?IcY^2AjjU$eKkH%{3jrHEYYkqE==x$JQ`<(%Jhp*r>xsHpD% zrdsbHLRy4xUan@vnXOmGY_;LM+FDhk>ZsUQ%UNeYtml`L9=Cw?GCuLqc?PkDIv*6h zeKpG@EQ5MS)Dma3KORoie{h{ukiE|SV)Pv|VL?VlC-xwD@JBH;bx!BmJ{O>xt5qLB zoh|`5S~9TFulUlYjSQS@)?17z9*dwQhEm%W_q{zvbZpOoAp+8Q5Ba}V+_%Ly;{~Ks zpX>A<-!yg!1IaI*>kKAlCxe_Jo8DHc*?icK?5?OA{ z@LTTSm;MM!7C$-4W_62kN@vWFBfRF~!j=~V=Ldo{7RhHzzd!}_VGflt0ljqczytPMJ`GQKfCq~lN zm+3|aLD8AMfv3A8>b%U4ays$JIAidd*5xBthm*H@%T z9l3kQzU_6zZ~hihhwC2ztW4<543q^HnULN#d2+$N;kG<m@@p*e8jDiCax)~QN98sN zyC!VHCy^9e6|q`bRPjI(lgO{P6A|Sr?dtQclnO9I@~hOm9m(adPalT0Kr!Un&E++l zcQvwlLb=jvziBp8;UHBjqq4Q`LH(u$I7KFp>z?tH?br$8zTheB}@<^nDQ^lk-a zycVFiE%1uqsh_yL_tD$?WCGaW;CyjOvpff>OFkil@{E3!eMrnu8vD1@5@ps4sG=c! z)e^AM2-71R`!&blZ!{^M0iG0LY@r%16l#bNbrr}-At?2=?r-#VJfH7Qma?YH6zpHuvK4{#d+*0Mo@sq%HiMZs%ZuD`Y4cluz>cwxaT9eMe)%W_%8aePbJJn*xtMe15 z_k21-Yu4el@pZhz?@K40HZE7nrZi27odzKWNiG@h8%g-OUA=!JQ%37xfw>8b-UKln zQ?velN}@9BAt}n_-5!*M!Am39u7-#EV>oN(*-)*DK{(yj9?(cJ88~4B*K_oc&AsMV z1LG&(^^XVQGnKG&I-!|xn7~CSp^}lxs}o%xc)xh+iBx8Rc69;a+qR=&rF8o7Le2%- zgTxD^jo?4{Bc-79hu6i_b{FuyPUPz$!gZmgJiGtS{?(iSyLP!AC5-&JUB9uOvQp_r zQP+`0INnk67fd8!rJ5g1F@Zw{hPX7PRRsG2~90f0%6_)DSj9ZCPmtkIgf%({NM{PXHLkcCn8Lf2T3&Bd6FI z$fh>qa&w>$FEYoBs--Kw&s0^^k;VOetZ{5lO}p!Azs(@!Prr()Oj92_ZvDP?jJwR; z3ey->sU>fVrvs@azSR9N!#3^ggdEo%sr#&(2-c2rahO|o~ zhmb^S?oL5TWZHj{x|}d0RP&BXZN4bDO?k#cpN?V%(wuo?#D{Lr%9U{K30M8t$XIo! zhm?A*J`V_Ktv?2aH_hJ-(~45fjuOSydpY>)6|RjO49CDI-B5h_^4Q3IV*)nl zXFeesSYF{-jPTqIdpArYQZ@Jmq;>Wg*c$T*vw72BP;}ee-7a=?l_+xkok!QW{;DSN zFmT=2qlyN{pWVOS5DGL)^7hy92_0^IBZTt*fZK(06!nXM4~BKhY=GejtIvGzW?m&& zh2b6?FieX3xlyVN!<&JPEg!OxMR-1OEK4kzY=|eZ(q9jjkx2GseDU{~)17CLx`^jZ z7y|CF`&4n*AC(T@lAlbBG13jt-F>+=Rcv2lHHSH@lt!JX>S0x4VmKHshP8kTll`K& zRd@|}kNYmT9HxHZeW)w4#?`4ZP%->*$ZSgQEO(b;KO9xhYuUu(eMYD8LK23`*LF|1 zBl$m@QPO-mHI?nw%)Q!-bQbQ{TCWaBFFSNfD)&qg@ z-(z-*ZLa?8XyWp-DqZE4trKu4$vz8uHlprJ7>H+J@YOR5o~-P(vxV+*-qT7ic;FWb zDwx*Fe)i}*?tndW{3xQ$T8r?Jm2R(}yB{A9ep)}UUb=@`!CQ{T!-*er6VIhuv^+}Y zj6bR+p!_2F9u2KPh}FnkA4ec{rgZl1@XMNTkrGG6;#%KH=_s$VhI(%6 znrS!n)(!MI3N{P#xP%Ys?I_L~KwQd=G|Sw!+sJ}DX(7s81llb*Yr_}w=H44qvu8{c z+nmD`nR^+ygf{H`P2|vV4XQ_IEXa9oUH)?TAfav+=3;quriHsWxvWN|b&Ytj9Qf)R zWaHX@L0;csSlMuS+11qBrrAn!+?sgQ$n`5H{2N`1HOlR{)(fJXEB)BxuFz4VtKl5= zl>%2+cFq_9oM%azJ)^2iX4vZ9s(bq+j3@n4l=WigS0CCt59wZ$bYNhoepK(-(l=LV zo5QUI?~?g%`@tJy3`Wn~M1Sqh*mgdDPl#y6+aRp?j`8tK(cgJnFYZ+Cf6L7Xel)Oo zk>&wQPCFs+m4%;*;KKSlbTCoJb~R;HWjHsgWq5THGZEF;Ga-L=H~w*`F>$|s*vtsM zcox@tsct2$_qVqVX@Emy6IRZN>de+F$*O2=)a^thI2F>zqA^)g?r~%Co?L5f6i5pax@n z*8NR9X5P12(?E}bFs;IGgCbxZ0qmj+RyMhq9Tb$Kb7ii|6CN4zNV!Xp19p_3HFV!# z%9j|&0=w0?8LA^9@sw875dG-O0(~DAeq^6ney=uZK%4H=gmcoNN0OwIDtjB;zKe4} z;O(5YFUd`a97AT=9KK-p<{<+RZmJqU__3M(5L2--471TUjJ9F>amN=HNR|E#v8HZ> z;p=Q-n@LS{RNEHi4A+gl7!t7WJ&N1}@QVc0Gdmjv2tl|qy52_NH z6%1NC8CijluTc*07?%n?_IE9U-`}|6ao3>k!vST#ijO;e+sSPBmNa^Ham~P5`e7qf zUkjVV3kc29@im0_C--v!rqI!L)gE&|QKwvSLe|hBtWi<=3wKV9=^-+fwqv665A9Xw zA1$h{=-({xBQ5oo;0rPa{WXa9&V*esFw4m>c*|ulOoXo}2v9%tHI*kBcowc18OurFOXP)Kh$m{tt23+L@C1x)m?Kk8ZQf7l zX_?kESIx@tZw^;h^wwLG*UX+e#@Tdn2-Z6;nJ zpN<%@<7{A?tr7jo8k!cKy-aUCyx&PvKU62X-GzSr8eDzF`|AFvy0ug#uSc1~XoLCG z4E-*#QIK-XLGyd6>@I6(c*^}?O;7)XH(dX%G_zv;XK>dYh0{IPU?1Wn&I?kPSC5}U z8V2xtlWbvO6YeP@z1O8%9>;}Sh_PxE7f~laEi%R_K7~m526N$`A>wt&ydH7hmz^&V zEH%wN$IFD6$YxunaM8yfenQ^5>@Z-vib}#3h(gB6gUZPH9Wa?fNbS3l1oy(B`^=jD z7N5U)<@;J-X2pUxRp#k`CTB*Ub#92e$WMC>L=b$l4{QAPn>=)gcxZ{=k0~HKz!wne5F1o$to-Ss1?OUMPn* zeH*UJ!Q@$_Ex@N<6`dCGDN!=GWC|IsC8ZSs8K$thRP;naBce>W)nWe%z9T}@ZQ z^9HJ!LcUk6Es!^sQcw8?@aRyU!oo!*dqDb2mX&KZ0+9ZtewoxA``s>;*>eAvF($uK z5;L+Hmkr-!khS*1FpE-=JzUFAo=D6RUhBmQK1IzEKDGRrPQHUhA!3Bt9+J>`12)x4 zNQLk`NY!x8-!FL>g?aEY3FYjo?}N2lhsBxS7rI;{X%4GaS$%-$Z-{;K-;kI=$8PYj z(k&gCRvNt@CHL!<)ol{6Klpc_a4Yz*l}&1GUz~8sd=ozu46ZgH#g69mFe}a>wf=GL zH69f4_s8imY80o)=CRje5Q!nqIVC=HX+Z_5ydfpG8k_f<{s3J{F0Hretdc^p0npjH-`E)i}HvZsHj;x|zWcs@E z4|oM7jxv;Gi5nsIBBGQ{7E>H*7i9pTIr_OFxmdz-^)bIvKqVUvplh_;t372ydF zE;t5;0@NFS2xznD3^C`Y8Fr=(%UK=6T8$3wzZfMCYt1EGkX*@tjv(~%)2z%Q4CndV zF=*2)aiME}F0%w2u9)AH%Ec}sB*D8fJ4mK7AWwA*HPUL0Y#&~mbq=U~HwE~(*`^)!uB9NcrmB976bF${3uMtmrWKQmj|#UVB9Z!EAJOel>Y(>|>Tm>6vmg z;+30!!$!e(noiN}b#cXj45!lAJV$2{@_b{KvY>mvF*9L(30fdC7nWshX|>Wp+aCvr-Pk4<>R zl`md6qIK)DZ}_A7eUi+n92~UsP&^i?6uTjCskIz|3+w!fVTWKY_ZlvSKkr86FyqW$ za*{9i1-`l%I+z$yQv7V}lbPlGItz%9W2XzsOg;wdpF=piA@DYIaNnaW^nS>lVMVbB zN902%jxed;(KbzMZJ)+?l^>;lvfmR_in^}fB;1Q$x87?N7Tnt}N5DWTXTf7PqL_tJ zUy)-)cZ}flLKR|eu!q9Hye_PP8VIPP`TCorIw2d*T7VIdGc#sS(fu`uBs(Jq4s$5L ziV&L#pRy9isC!sHR09SnXaTAo%69K`TMV`d=86WXZJW%22<+xd5dtJ9N)3KPrg+K` zP~sIV5`$X=&36wFMa{Zxzer&PyUa-Q(D~0XZ_U z#K)2R8&^UyfHopVXp&=HkQ<5jd09Cw25Ja{G#IA@Z}?==9Bv42Nq1$QT<(V$0#*a- z;K-tSaZkT2zy(So@F6wM4#VD}CB&iZftX>|4R@i_0Rz-6yMnsq15me&Qci)vUM`QJ zFMLmdxgtejypm4ZECBk!?VmEhT`|#hn296qa{flY$2NIFV&p<1K<|~-D(L<*?NVz7 zu1WIKDr#ksw6e%^@$Hsc{Kgw<4rp~E?)F*4bOGVjVszMh#Li$lr1EP=J^N`BBl|VY zmfg~5q@(+9(wP$D-_xW^0`G{b^OyDCFE`e?UTdFL>i#8f`pBJZGhT1M97^NZl5Yla zW!%k>A@VK)JvJt)wqK#X#_ z!RQard$BOex|04*S-S-hy_gnuYGs`Mv-|^p@EoWv)4yocoCi5z;@O%jUOyCeV)fXn zi=l%DL%(iQ%FhzZ*h>1BT;>bu(^{Y{%i+p6QzAoXN&0uY%o0y00N||2ks;P3{RMx{ z5*zpfl26Hy3tK^FHcSlqoD$4tTl!v)dISSF17<6AuVP_>3uWHsdGdt{ya*ERQ7r7R zo%&yn#>uAAKQ1Kv>yWp81D0>8^o|k$R6@mE(qGC`HvqYsbJ=8XY&uf20TgNz0lC!b zu^s@`FxL27rwEb461~`KfGC~G4${N<3E7P1B=JV!AB#LHQG+yRn#weQtm1AER2)x{ zh$>lI4yNcJ-l%eYM~TV672cr&Z?{1se?cszS@n^eqwNNl|ChMJ8;>YfDnDR<37(nV zAxd6$t0N3K0Z!nOXS$H2!>Wg>BaG*vF-YAyE9d1xq%y~3cBvMRA?Q_M+>6zFLNhxm z30P^6RqBBI<8%@SUkso5ohw}^p{x^cQlEbgb#j}vujT4DYw{E?r~k7Aq8SsB{T>oT z-beN>C-@nGxMD+urj+yK=hQB#Y zHg+YYI<{J@&85sQFGjd~L>n~qDWg({=%YA*7XV|dTAZa_NS`m5rbj4C;NT=DH%N1n z812{AxcM6$%@pdIKKkMf3_Nao&pHRINlRn9P|K1V%C{07>v;_kzrx zT@$xpYi|BvSLY}b>eSkw$n$&F9}#JK zHL~zi^6M3obE_sSv8H5Ki;nGtQAE>~NoYeej>VX-gHW){s>(dSBcb$Bec5Kx=UeIh zfj!>e$nhA|j1J>h5zvD_=q}Wn;unQDI~!1s4&x}{3I{66z4|B?q)3O+muMgtJcHdp}OnfMSw#gdTv5-);yLrRPe z!)f%>EY=BD<(DNgq(h~zz52q($z&5|5J7wKfLr)w?_>i8XHp~xM+Uq_ET&EVoF@%X z%*53ROmNneNDw;k{s9Z~BPJ<>>8Y+10#@Fsn0X=Abw4KD;tDNH)Bj|1IVr18G-5QE zt7R6;-#!-RvdziM zw#Y+-a4bul%h*HmtNhiY-JefR|EuRC?jiKSZ8+>RJ2!!8n7$Szg}rwhbB5dfXAp8w zf7af-LEIxG@&FP$%7`YZ)RyqKaasOC#KYaMt@?Av5AOE*J>Ez-(YFQ$h=&enluC1X zzB39VR$YP*a)>%;#aHoVLK6^T_^sIld&}|wsOB4Jyv66=&E`NSm`?BB`!}_(#9)A+ z(NZSgJvNQw2%&?1_m4~f8gb1|dMwno{-kUUcobt`h&NcIKZIxuSO}B33W`&@!0_OA zq|bDgU3Ut07DB0i2JD`!UR7%w)+JBX9A83#U|tZ~0H(Fjsz4$gNM)K|D(xBzmcE?= zlT-30Y=GL@Ld}!7!%0nFe(z1J>XsH^Aom|>X@YpI23Gr+!L#Cr zKrX5Y0C4;UJNVlOXk92$2C9Zdwj8-5E!!9|W!pqKlIat3SD$bT;hDR?=RL9lwm!rE zNv7cn-#qCd@wtcWEwkXghwN9w3IA`&r*)dEZ;AMo9l)%Kl}Vy?-ox1<{$SAF%YD36 z#Z_QuPB;ht^pn5*qxFmJdpXgs)~4r`p{cq=g&|(6Ym*E!`pziZg>aN?n^dfAxguKr z3ny;hF*;h}%lR`4n(j3^+HU7WEbJ(nJ6@b^o74tB-U&@}S{XAftX0Ik6?La9Lu*i1 zkP&&hF}WT0m8Nz%T4ZK4emc~bVpWm1AxCt;JncnozR3VbGzJ4Qu^Z+qI{}jIiWBlq z35u$5u@_X{8Bjfvfs-WynroeV$CQ@$-D|u}772OO@mLs)9 z1S5{@#2f(zX%wE6c_o()frFf2s3VicIiAV|M$3HrAQYen3 zNJo(L4P+>J1d~i+A?cyvt>TL;K|4@IHbWuNveFuHvT_=8&Hn3U8)Bg)U=~Q~)G5h+?haZ+CJ$$?7=s!Q9-|6#k5npojFrMv zwu6X^oD_RQ_Q^_%+G8nQ4JT;)+kK=k6!j^?Qis1IdFlB)sVRtNV&t-$8cyAu3pCJd z)knq!;)W^T%C3J!iNQMM%%F?dM(EDx&m^?Z9`Eb!ak=NsOtePOI?y%@)iMn>h+1Mm zxF5|pvoQ!ITwNdc11O|c0$6heg2g%Fo;mhr7WzK7XEtnKIJRdNNXMTuI;|~WLKbXp zc@{QOwn{EH-%uW8t#5fi%Vw_CqJ~@a@NQXKJrp6%^BdJXW>?^wN3N&TAa8sCx3(58 z!A4QBW*(F1snR{oOH#c;O@9zssC;37+BoY>BuOzcJq^v;eA8|_@)#8`9lJWyT0dt- zbvNrwi`IO91P7OZX;ifosLwl;4N?leTtphr)NQ``BLumeQl)^%H{Lw~m-c!%Op&uX zLloA@WCmUAmM7su%E-Iup#o-=a&ThRQ>CfleAet)G`7cV4=ZNr zp3I4E;C^*1%7(!t`cW2Z7whfw64}f`b?h;2ZOpN61sS(KPe>)-tfx?@9#r^XOlSyH z`QvX)6L{kL-Q~URD45l?O2=T8nB2VqKYs2><-}#NnMjAu>{lvgQTR#r0W@Tw zrt53JmmFq=NCD(!Rf^zklt)ruC=REQxR}>Kdj(Lfxa<%F*$INM)}+%5)fk|7p+NEa zp&UzPLmsLTY>`fb>%co98~Fz%2rl`|@_(PRT6G^xPqwd%5TrzI0(wRXQjS*pf!+*q zv9Z2@;%;30GyRBmY>5vFS`9)6Sz;?l0M?ujh`Rj1w~ZTl;o04t4KGUxvFKbFA}+Xu z3IRGN5e~^bZwg%d#1Z-Ij!PRrX}CrDf?rOfO)Cg?T<}fR0Bq>he%^zdBkIrI12~@9 zNC-X{tgCe>lH1>L5gxE1d(T`k-@WFJ9J_2MiA?3f?+V!V*1dBff!ER4A16JVcqx2l zQW4{stjK@-`OR?gQuxjKLuIm9Y5x4kVqN{mWEmloHTU%&-*7CDuMBPq|B?+MtQSgB zB0pu5rCBJCSLIUY^ih7wVA!5q7G7*x_a7cFxp)f_`pvwlkPw+;G0`ml3V}fWpLx?q z>22o$<@qHSqyp~V0) z#c&Gp`dxnHd#cFzV#Sz}_+G3F%Vn{dy8eI;E6qBlmf^dg5onMmH1tNM7Pz%ZQ7dzu z6zu?d8HQdpif?{nHRb{IL%HaU%q?&_$=U=M6iK!wqcTJ~Ybl-Xbq-k?r4DQxUZ@cQ z=t?z6@cmL{Nc>7IC|UE_gaVE9Zq>;|&3ngWC{l4rEyR`0IeDl{C&mp^<4B+799?M= zRK+fxVom82!hp)*Ig0VSUrVI05G8SohNXmqBrTPCX&&Yj!VD!t9xyYcN;J@`f`l-I zq|X;&+u0D4!dQ!1odZ&79QyN1wMDBe4?uJDiD5Y9^AzrQ53xu^P5cpw6RiV!la!d< z!fP=aCq7uEO(#Ag#Z8qDrmGBZ)-ZgO!n4dsPAx717b#X9tq?vV{Zg}_QI$O;nu@N@$Vbk0%68y*8??=6KK^lY_&#Q>f<*L??I)0*9Ka6^% zbU1W*KL9ta--fQTI_8j>fYdf@D0Dw8^oVBDiqZH|p3nnR)zey+6sgr%c4!arYd$19 zZer%P7HECQe!7Ko?j4=W&Vn6O)>&YzAZAcx9fL8n-ic%?mNgP)Ics&s!C31wLO1$Q zRyg-II&0~_@6_mmn}5pSD!hcoYc@iQWu+;dHFh^%<%4S{+2AcE+3`v7i4LFZyp{2LCgt z5k!Ihf3(P6=&VJOwb*-IRTY~-TAHwokilcaxD+I0+R$yIMw8=+Re_Ivq9zB26YnYU ztt@qP^FfXqXN;2JaC}9@G3F1-dk|=drG!yem^J*{&a_XeRkWOvJvPrY7O*4 zjjCC6KqMa+dgqeHiWvNJY^y*Z@(QEu!@c9+l=ksE!$^JU3 zOW^HeYUtwX^VN6A(Ok5@10Rd+t-=ToNcipj5Q8Jwjwh0SVNJfGB}ylNC3?s%2(MaQ zcokmy6~4SbU73Qe$l(<+bMhL=49Wu-wf5EisO5r7t+!X#Z-6i8otW-&ZwGCX)eJ)U z0@e1_MWvIONcP)B7b}76H%MCM-IE8w<;XlVO{3n79T@}p@P);{6+VK2o>mX&jw=I8 z$YCv+l3(Yl?fP$*RRcZU%L_8otTp>m4I--%(Qy-{M#&{L@Z9FV7=8tDFcRXK3xe** zYszrJYL3E9^#{oTLJ#N2O>?lkxt+iXUSMnd>^{GYSB22`s28;{CE60{Rw#3YAb)8| zyhJH%RK^UzUGYhw(^9p5{CYNDqCu`nWDsxyK4B#l5+$sVH(ej6-G@B=H{s7qR$8S< zcFp{^7~D#H*U)0^^!S_~2FEf(NVGr2mzew`dw~@=c_6NI>g!mPtmgs6r;YtZ&%$^7 zK6#_CYx|VQwYffYF;QV0a4do$yD__Z!LRJR@yO8%nyuNP|M-i;@TIwU z(MjJf25=_R5x+xnWQkAQEb)Z}%s&i@oL&KB^Z;Mf5jjRxe?%`a_q9W}h>4U%JqcQK zByQV{5j^zvP-x1O%~E-!t2LlLF2xI=h-@_@otg(QU8eT}ki5(Lf$D9AMMb}HQ>Psz z_}J-&ve`DPS$^xS7Upy?CO$w0@p~>eH6?{|?ySv{9;=;js^s2O>$>7!wrIy_mS`vD zD^Btqs2K?2D(yhX0!4>Zm$(84L%R*|v5JiQaAxL7>tjR_Uwu*DYaTI=(eal(0p*Pb z>A&WIKbR9e@6;-|219D+Y-wb#20^be{XEX9wB&ktmHpfqIttd_fT6dJ90Gz_`2km3 z>!6hwt0oZ)+1Uzb{pv5V5d;@~$gYZYZ zgM2sWiyxTc4YlWfJaOOda6Dh_alHnwGcH)Qp*Yt#*)*?Yi(-aO7CZ&(O*lonHr20x zb#!JYQC1sNElVdF#g z1Q{aDh@-qF4n^1aVOs}C=o4wNqwU4YU`PDGTNPvSv!rBL>}H>rJQ5;?X~f=Y6q*?{ z`GRM~6eJ&$bwz59WVXf`wi?xVi#1H7C$Qszvhm_|!HRliYJl7)I6bcw$!|=T8;E>* zE+aL|MCgx@GsY}lrp$-jSIjQS$BwkOC2Y~|$19iF2rjl~!EO*@Y{>g%`L0tlI@tXNTJPcBUJU(0tk8nXSsDyDAl7OH{1EW!r@tns^oKvPX z7FkMAB^_Uar&;B@#GV{jl1E*od@?=Y(=NTK*XX*D1eVGEmIy? znQcdsY>YwBVLuGNjUo)Vl6*Y!to4`S$>-0+N$m2%ma61k+vagyN)lk*beAT=ZFGFd zaoTvDt|rIxxi}L_5lMzPD@?dXLX)cw>xNzI5OqT9{`Co8KV=dk2aB!UP}xbn-E}xu ziVC^hp?Bxf?UAeyh23m4^u9jwV>j93_}b=zG}kdnlx^HK{d;DdmE#_6fBdh}X(lIP z&1IO}B1KCJY>#~5(kg?>EhzKXiAbEb0p3^H*30+8)`TCjSdz>orGcH80miFL+NI;V$}Nyvv>QQTm>+CqiNIl-_{-5+ ziJ{CNV{rNh!x9GMqtTkDi9JI>G0dYd>DO;FUM9<>mqq95wx9kNxEBOdvI6aKeOD7w z0!MCd9#0o#9dv!y{6jl?u8Bv@n%Z-WAUy`*Lt5WhhxUd}2KU4r_O4-`uiYT8!iS>V z%y_*;1PE=HJFeaQ-`()*;#}hAt35$ayk0+{yYqU7`{@)|A<3QLPVaO+xTCx@R|ieZ z?36YE%Y^g4vctWb#>c9Zy9{)g=iqUB8mh_nnMO@`lxtnBH4L6D`as3o_}c3UQMjaN z4XaB>Enp~Rq&Uar9{D|2{8PfKk}0*Y^%lA0NHs8l`~Y#xqtPSR<1rs;^kVY8lj$Xm z(&B2U?&i zS4-jXk~iNxHXL_1Hr#iGj8wm$L&Q{6!sxrIsXka=RM_|e7`u0{u^Q|&;0vqi4J^}J z{RjYEpMMOlc!K2=+YBerDV2`&L$k2Kj+q7ARF#U=q}hTcFGw`Hg+p3BrJ&C;W`wt# zKjonglO7{rnT#dsk1VJgjx(LNtg#UDwN6E6$}+`Ns{Vh>Q1gX2;D~BtJ94S$3TdYE zOzaj+7Gis}Cs;iNI2EDwMbK%c{m4s|c$fJ&H7rg{P-&+1@nw5wb{1mB6*vV~lB@`P z33l4-HO{Gu-GAhYaKLLV#JaUp6|*2&EX2GThw^d2Z!N?GZ9pzpGm^x<|J@5*nMp;b zt&Qbjo}ta(`px8Z9rj8RRABkX8B0fThor={ZLHAn_v1+bNGP=?vHkO4ai-@!()j<_xUS^q(*iH!MlY8Y#c5yqpMaNUQ{x3XUqNuuc6ETM!%lrBX{Q zT+5~;IZ+ZX#TV~bQZLbxBDKXDrmPWk!{m(?c8yvtKCr{Fi*X1Xwn zToN;?BZ+;mOxF+!rW6$#Un!PhFpqV~621(e5gQ3$O%)&?paN)3Pk*xT9oL890r`v_ zN8s3PE$Y^-(s&Q}9DnI|#TUg*;BPrA`RTp6P(uP~F1TO!SQz&_q^?>OvXHiwH5gcb zZW3=G#>!OQDrwVCD#<0Ijy%|FzWb~GQLbA$ZE#DftJq|b3%Nu&E1fjcO(=CZA6lA! z8j_EQ%6xS5mTj7fq(9K3bmpV%X^OYK5G7$o=2c<`{FPXl5!6qFA*9~Q@w@oBG1KkO za()tHy=_r934 z`be%ieXMoO3mLsuXd+akEQvc|8n6g82!`;a9)LDIoF8+ak?uf>mq^7Sju4HH40UKh ztRM~P2VHjH6bu8=0H`*wo;5b#evM$*hS!ybJ*si&No>U( zl~$3iIbwcMHVL@huKbB}&MU@PF^*9Euu%L#%_7PB@_~0i?NsJOMWf`dTeV>)0xWVc z`69u^7gm|;AD^H5r@my@hDH~fVnqT31v>`46xsFftqa7G>MHeaTprjhybzEkHE1_E zIhriD+pTI`%T;>BzYM7Q7-=tD(70ikwZ~tQ9#{D6lg7R?Mmz^)&@e7H+g+&0jd|Dg z9egBxQ`xIU(iN`T%j`0LU=*!Ox)E4N(_O$ggr4{bRJ-O@{${nBw-j#cZ$d zBJ?$x=N>$p?;bq)pNn!=kRJUC8{?Y2nMEYME3rQ+EC$nFm8yk|L)Jm=t5EG6byw11`qeSJoHhRr8R>`nN1uZF*MA|pz;Nl>h#pU9~fzu=?7 zTDo&G_4R?f6Qa!D{0)i`eVq?war>0wgyySUH&e^Ux2czSCS}v+y2Mm$d72Ikg;Gk1 zOqrPbYXB|VH=@oevL)PSgpq3QCNnbq_s@cN2QK1pnlVs0UmVg)k;fe4!`sN6s0gHe)S_#m#rp#unTm(Y_!&%?+Iw)Q?lHB?hB> z*JgptR7t3Zw06*3B_MCEbLNA?%DdbCr z0YsyuDMs+!5^qbD!aP*USY-R<%_)ysnp18|l_8%)X=`Nr%^%QMu{A$VjuwK=M4;wn z1;TSOuz??G6>uoVj9!>tj0%+Gj7CY499+}2g(A(yh7v0kAvBb@W5pYjVYL}g;2dQ2 zcJHNZPIePS+*?&A%Gn+?2^Sghbspb+%lOEhTXI^pI){eU`}KM1p*Ijw=9aiE>Q>)An(aV?D=E?VHtWLs?-!znSD+DSgQczzS3J#r7 z5?Bb}bN7dx-2TLJ-Exsi@ukR-DSC`Mxxk;LGZ{9H@}|g%D2jpX2&(wWE4xapTAiw` zs8}U$){B++v8yHcNl;1*leuLI#N;K>-)%~lQ$v3$O0X;SNDZbNyi<>}XWSEvFK+G- zKHpEztK5E*ea|h?1Kfj#F<|yZsNCDC@fc}IT~tSmB3wx~?~)NyU@}D4cvUAx!uVcL zrYEFK@t+2YGd)$1Vlj-SbgL!O=m+=8R(r_-%RzFDqMFq1H7shnBVpaL^hxc-glT#E4HyaKY6vU!e2T-fpjp%)uS;zi#O?BR zrR8Khhi(IN(dKt*McklBY50t}Hu~jJ8$kht>W90!*%DfGUCTl_)A5oX8)X-HW@hIZI}l zJhhLX;Yqr))u=hOOHMnpZ{8h8_hEsR1_J6duJjk|mhfBA1I+N>l#&u}Y1;XBK3<+a zrZ_7<@H~BAi;=v_4`sPtOgQutIS$-xSLnsN&J*+WT*mgSe+sAjt~xj2zqe{dJ}z!J z+?@dlj1J@TbX@nU4%9QkV)9;8bMQYL=g4IB(aCbud!~v7&WGP6hK5_Lg{NWdZ88n#*myJXP{9*S&?0BZQq;QM+zn#tEMw$BCXG=VK}LgLuIm_TjV1<)5<)IJEVxzHcl) za%EaAz@YhZ$sF~9^-4BJw@f)AeaM4GRPV&6R8Zg&lxmD2;JvaBWbu&IS*kP*aMeUf zUJ_oA86(-&DJTxBR2p_fI}YJ>qKGT+Cqi3kPsYDAEOVVX7kmLrJ1RyPL=%hyy*c^s z-O~lW0QuLXRH-*zu#(w+TeRp?c}E<%6q@TW_Ie6V6157SGl?q#$!xICKcBX9;E>arI@sS7JTb>>U@NEJeyd1L}P|;^D_*O z!v^3<`W})Swe)xOuI<}irkDFa9~oFc3o_E10s$WfKhuRi#-;_jsII?`?q}BYtwgD} zy!~l1eD-@hpgDI1-cQYDoHb-~(3N!Tyz9(V&T4m&_2WIJo_BsU=jt6}+1a{Drjn*~ zo&c@3?{$T~jR=JO{(~w;%P)6r%cuQ1!nxKBCmi@eYnaV8`Q{@2?KS_5!-HEOXIrEN zC1~t%vLjHjt7kxW%gaqm&$YTS{OE9L^W!!?v@tb>hpOjNmcHjo7TWX(#rL_z|I6E^ zivB}9mA>~SSaAjq*#GSeneB3!ZN%%U@OvYDR8P8cbU;F_jVAssDUHH{C5#yU{)-xm zty-AzaXJ6UK~gUHiCNt62srzO9MSl?5IoS8hPdq#VZ5R(al=*)+H^_B@7eh$C`hp6 z6dtgBP{gY({FCfB1YG@rC3_)i4X0G3mf765f1nkINa<4+6s5`uosYkqDH2Qr z*eWL-{x9y{0=kY^ee5(dvtwqqubG)KW@ct)W_HZX%*+%+%*+r|%p6n9v^Vc<+t>DO z&+hr3?Y2ATXasjg(x=hYXawKSc%woke=K}ol{zEiYh>`@G^`ThEtMFkE70_~h^WG@ z=c7Q*5oZ87$}W%|%{pmm$T>Aq!B{k#mmuH30k zgQM?tAj&6G!SCJpq>?mKCLhSQ| z1_*dkt{ndk51mlle!opJCPdI%`y0hn$m7KBK7u$sYpv)3<=`gOHTvN6vPOzGix(mj zua4jmcx4R&0UYo~3mV|?^yzk(=t>qdkTj~(?gisq3A{&{Q_|u5=+tiO_uPgue=o!G z;)e3o{6C%Z8_vftrh(tKv3S66u^o#Jf2b}KVP;ig!_;Yp(hzLg;3}Tw zc3tQ!YdX%s@^^Vdo?zJMN@nTnun7~KTl`a6m$d=yBrkBf`!GfzVE<-{&poQ+eKy@k>BBVO(D!A5)!l30vroo98otJseb zZ_l~h*Mhye)qJHy{S|3f`<*v5Xk824(0`?5<-lA%@UPo`1)^XY4#d0}Ebv(iy}*5? z#Dvc#7@pr|&_Fh8W>`u@kd`f(a+8HyxF2n-GL)t&$Hg#rtP*x5H)lvwJ8hA`7MYuF z(0$`HB$KUjxmO4$VHy_X$QjHUk&y}{BbN>Ih)O>2r!>0Zz}eF_d}t8RY0F9x@)H{- z9@wRQ!iK2_c4<4YVO)S++HId80I*9d;>ZoE(#_L>l#VX6l11`TC!Ne=KpcyRO$E+l>GOjpz#hL3alYnf)*1cX*=69LG|OgF(SDmo3uag zY4+36#XcO{jyVn9Y+hdjwn6Zu{`>hsHo(8=S^6K%53;bc0{$zVCpsI^&$0 z@tUOtglk!qSY(3+1lo>gXoVbpLXVEis+o$(u5a;@*|PCAxaQBu>MEEXjo0bt?o9R# z&+TZ?`DA;vzg<7yUd1$9$v?HP9jtV4*=&7z@YC7E`eCgSJvkfD_jZpw**E9C^-hTI z7mYgWaZGKXq>;a}MIP&b{q}zNTKfIzxqNbU=k>7sQ+JM^_Y3LT^i{_0XfQ5Y9h1y{ z=t#akqd`DA_W7#mH4{CP;KJN6O}A&?lcBG!zJS4pWo*F9;_dA$e2(w)hKNukTx<`bQB%pj+R9MY11x!Mg`qf?mp{QTBRW zx2aWS{`$?IxSYe}i>9wG+=x{Qu@j}SYlwQ}VMWdchh~I>R!htDcWe;2rm5JMlbjwd zIx1Rb25w3WC8x7HTbCa$-+5EZl7824%k!klU^c!!7f!m$WO%V}CQxJELqqu)GOOAo zG>O*xS)=A*_2p^ASM4#b*SVBK%?qo@A1&8LmD8$75cAEF);~tb^c<&Ww=HMUIv&UGGZ}bItji z`!^ihI4yxi8V?4lom$fB;$+%}hHgtdEP?`t1ALbd=OPsrp5p{vILOv&X0B`H`8E89 zaPH$ENW7eT#A43Y_Tp1#drSJ!!)49=$88qqEWAbWuib1F4x9(0rczIg`@9o2nZY|ZyETJZrvh5 zcqV~=L>Mnf?7|2?Bu2aWIVyUAe>{9V0e}+e<2{`AxH>tPK^z^T6K(`5aV`N5ab%LV7u9+;YX@rOvU zq4o}yy1=PEH$D<M)QC za7y3Wk+KmlHBTo%+h@>zg0AvSlEo)e!Fw%9NwmQ@$C873?Xfy>R47>-P{I20WogHC|aq3oW2CU!rD;eZ(9BaRack`FBmR>qIr9O_? zt+Gwr!6!)mhS`>^J{SJYc?oq{7n&`X`bE_sU}ibKtMmKki;9O*Ns>)SooXjoC7joR zxq_Y^wO55Q4MT4s5>TJ4ivOk~;wyQ%8c7Zl%H3oj9-NE65o2y*G!Io}g$u3DeL)3m zaP4pLarj24~sU`i3?MRXCRD$Rd(rqB~&0u?C0GlgbRnkp{Tz7~|kM?q0+$$d$2 zW%W~Bh)51evfsr?afROi{sMw5(`9a~xWHi4){83h^N2c?tw3=Ykj>b}`evx1DDp)! z5i+EFH#!N5HkA!fSORKAfv8GrHR#O|qPTERrVw6`@`rm~s)0DwmDAVMwxg)T2Qcyl zMn;Bco}jv_%&6wOC+%s{B$MI-MoU?V9fyeYhAR21qvKb#b!5r6r7I99<^+z?k{~rq z{{>PzjZij4nvx(`5=1Fjt3YKbboDSceZ^2eXoH(B#S&0Y_;5`QGys4cK_v-O?Jl87+EGBf~Ne*q&LMYbR}6O1iGAV)*E| z-F~OCXlMRD7!FAdO#aQw9-bqrGCL0nQF7BR)KD!f@&7ipHjWodp?Mwt<#zC+~cTW8B@`vRx$Bmbv_mq0k$-d%*m z?>;jhct}g*By-fKc+BkzrtX5@jC%48czlbjT?aYIgSPJ4vato*2r)V&rC=g8vMRn zZ)8m=O$1GeLn9QRND~TsPQxw&vl`Du7mGG{EJn6iB~384)SR-ZSs`9~cysiWf|N@{2-y6c3s5y{ZO zZKnkRQh^kM$!Wz>h6qXiz8DPmQS>At zWlzemR00*D^}^KpEOp!m9hw~mU+Nv?L!ac^)OZ2UN-E525@A8|6N*jY%Fq4Vxpba8 z;p17P>HOe;cyF&?RLCz@Z_l@0pP~qN2HBR!B}T|^Ajj$c1?(5qSK9G%l_sshnGt$k>0BAb5>0j53jWM#%rL;e z2e!dtC|kaKD*EU(b+5D0w=%U!7URY#_1wc(Tws2y8;8(;{5=UvXRX&yizA!?8KMO> z&P-e_!PV29PWM!^Y`Gnb(c+G8FPe^-TmeZws}@-J`xvq1htcs09&)#X#e_>YYRpC<6H@C_o6Gs=-gLv-@3vAKL6nfE*d#5|Cu-Zd%PscA%^jh~T{Oy~rK8Jj zL(uCvy#!^6{4x=GcuQRAS-hSxS=7(Mw8`V#F5M#Y&~h4OO(B(>@_cW?<1A+Z34A}F z6|JYn>ET8yl;b<8CQz6MXq2ljDCV(P!80%_I`Az4F7rnmWn{msSVmzIH&JXNk%aIq z*umbI-^!Z;K>YYeTK`><|BJTA|51^%0(Ch4SG{xK>b(svG`~lU6R#j8Pbx@yEUDv% zo)D-b@TO!fdLHnLi%)PJ3MH&@^m1Ea^^K_RpngB{BsXp~apj^#Jle8ptyB zSswPT_C5qb&k=lnyi{fjyxouPPE&2X-}HgE$A`Z-@~j6%Jh2!@JLCz(a`JwEK7GDE zA{)o@DL#?(m^G+4R-!p$cU?gaIm_!K{7}Gt7wkIz#BVt-jw-P&>CXFHX3!Ae3+NL( z_BpQQ_*3(~Xerh9IzCyW!a#doxr@uFf_amm9!+OfCf($W5)hwerwBeK;WxPC3co$a+J3?M_| zK7od{&N%BuC(gtn_}qvA^-(7}S`9hMB*~0X3>I^cV^JX(4Kiv(<_GiMJ(66OfojiDG9~#w{1!m>dz&1*M}cJr;DLQE$0}LRjFAui{+hb7 z{@(GRfWCmIO~-l!weL34V?^DF<2R*<(4ufWG7pKq8TnJ6M&DUQW^Nu4mvw~YsD<^X z`P6A;W8u89APn3^Ga4B+^$;sm1WQONl-UN2TUJg)AP0SKnV*$4z%CPFW5SeR zShq*^0k(XDE#)z-nXsiWQ8P>*13f6Wt-tyJ8^P*v#7_c?nKW(htE3&v0pR$=!b2744 zFEXL4yf|c37oE_0jxKAAr?2O++=%5Ut3}N@>AYd);E^W+MWKzT7Pvm z1iUYibl94#OCLy~3iy>Iy*W3Sf3ai>f8a}KMQ5-L$H(i(Y9Wptd&%sg(G-peP)}?K z!|WjewCQOICww)so~oG>m00fxjjPGvJ&0q_Xb3JC*9v8!6M=xy&YelorqdXTgg<%vm;}llSqd%6$eUuLa@t%Xkx?U@@D%bD z+&=2an`31QOORZAl+HQ<3FGgH{81xg_nXNZvPzq-D)>RZExkDLwG<87N`ymbc9~X~ zuNfryYSw5RWi1ng5Z*-&W*mb>tgS(?vdPJCUs1-a+HbK;#1_Xh%?+`phzyWYAMbK0 zq@5!$vyT$#R?JZ8+|AW!31@jUd}l{0_ek*?;R=d7s}(1|Rg$vsUgLCgKg5+yZR06y z^_GtRzAf>us~)7B^z>Xv4Qhlgrf6Q77s&K`j#q*EqL zw^T0tvcEd5RF2u48m1zFkb6k8PQ|HGCH9*eEu&j>L*PfWDwTa)s-4=qrqUN~ zc#BF0FVU{Al^%Ts=k|}xV-iQ3M7jKqMZKIUKqHRf&0UnG_=Vj$x(xTrp&SzRts7Bg z!h&iHT>K(9XIWG(nV)BtMClYX3s#}n)4*tueTh~pr|88=zQE*{F=Xbo!v2a@X}(2r ze(XPCN?99_O``MLg()M}HD#0a&Sg8}F{uB%LWO1Y_SO0%`1-reu)0)A;UU@bmT}ZB_k^t2A6B%n zR6p7=M^Lsw#;!?rhoNjJi26iqMtsaE(Edb3&&a^p0<$YGTZV*)u_LO2+)H+aR!Gpc z0}Z5XU_cj8&91Ug-sg$|CjkvatW@a_BUO~=(SW!Pw|ZQ5?fwzpX1|55&GN+%YjeJ9 z6s&oO5&$<6I99Xf?mek`cWNs**{}9T&fMM$}V+A27Ie7LAC>4vbkoOpa$w z!fa5H%NkP{#nb^)`SZIiqFr;C@j@+wila20ec_mWSbuPI z_gA>Jh#@Y5?cvZ3@-Nj7xfgYYB|Twa$;_KC{tYkX#;w~P%&w_mF(bh|D>Gq3gvUN3b|j|dark3BeVrtm)#;z$@Ow~K;d+&u+3@(Se)OCywmeh zVk-Cj^8|O{g^U??%22qg{h?;;8(ZIgUDP_RZ0#6x_r1Cl7VWOAd_7-^CVMC zXX4`a$h9i$s0>x%@m%tIHhCrDaro4{I)0W%e&2!+e7WgEFZTimC_A4R4^I^FfD51N+ z;=^_GfyK>onVbLiGe!Y|?&*fw;5PIR4z2a@Re_a|`1xTk1Y4NPyRy;Co=|N2-*Yo2 zI$sUh{{*oLaxu_2#0Zra@gLNGO^UbfXP&`?67hLcq?jK9Wd}G}q>YD+>TIiRC$#vDOyAW44&r8HKXw~x6i*I3z ztNVe0iyW~zcB-Tstp7u3BZ2DDHx_andINBdowuZs&eVxS5#+qI`xPu8ClV0QuWcL6!l-(CLQ7s&tq z{Fnce!@vyqmkmx%a4d}6tlU5)@_+Y70f_&LkAazslaUp8un{vbGcyCYI2c*Dn2Am7 z;FyUS**UoWDv4K?B>pcRXA2;LfR)(71&)J_n3a zvi_+S|9=)OK>&Eb{l5)5U}j)*Xx^&14K zxAZOP@E8n#=kOMbLa%Y28%&yQ2$JuXiSz1UCN<7<>_?kS;t7*bgZ{gs|6hi+!Uo_X z{%ihcu~z=3^>0}#Y|Q^M2l&5fb^H&oR@j*TL#&m5mfrs*YlV&ZUq;RTS-AgCSSxIR z|Bki7#{9nyYvpg*{j>c3vR3}e`cHZPJJt#tfD>5R|G#IgF#lz($RYeUtd&MI#D9b6 zVgr&!0K^W))^L1$O#ggz!uIwKu5e5$ZpN-&j%LJ6a#r>>a7+@!Y``|v!5O&ioml7Z ze+dA@ktmy)xDx9y1GpKP*;v?tkCB6unURZ=g`Jq09Y{1`1^lJbaB#6QGIIa`tiT(D ziT_J7CV$B)z;uY2)Rd*+{+@`bEnQt5d6<|S&5WEG9W5Oh?af@79F0tDj4aHU6wF)= z?T}f6{+k01h@_4!MA@w*Q=e7B((ME*3VH|9JN8jO^WvY?;iR z|C1nph4OH4wz0Ce`0M-!PKNOxtQKI20Kr&ceTP)ph^~fp*E@Zmr`m#VcMj=0@8f!(4*}So0_zLmoa>i! z!vT7O4=IDorTBaIs}Br^u6`p9W|}@?`Vz*Jw++7$l;MZ+qGg*#;OHu5q zGJJyP)5`Upiyybqw8MQFG$UWl-3Q?c2OejMn5;HlRxO@h4z}8|k-$>?u9etyMm|h? zV}ubw=2)Imh800KJS=jFY3v>vG5S}7=lie zW)8WCNrW)avlli5&Nmbb`9AnJ+nQQI(?d7=a7fswvj*YGQA24ld8w7}%0yWGV z%>ki)WtMqr3Gl9sDn@#=A$Mkmf>Lg7sz}(vPpp=)%RfD4n6Y22P6(D3JPCQ@(dP`$ z)-nnEn_{A!0k9?+c2i_RHal^tAmaNNv!JqxR1j%MKP$#HXoTA~I7lMb3lt#bsh-M} zJvyXUSn7GwU&el`BRK=S^&}HzK^I97w<-} zFKgSX0-7)rs_p3PHW39ChTzHSc}zgY+}7mFXblSbGuhV=A~SA|u6KX@7q$kzx4};% z(>V?nub1JmLF52kXFprlmBXlW6DFg*QK?PP(|GzEXbvY^<%~okswE@qKO6HZI_#EL zLO3AD(1!AxHAssGoV35aKQfk_vlz|w@?C9B=ax?BCj=4VGh`+s3>a4iixgKf3}okY zH1c#4sqii_0ew1}fhh2lU}-Vv=x9bXfp^Mt2gMA8oCT<4MZv?<7_(^&O{CyQaqT0h z>YH}HYd<4x=z@P4VcN20Z#+i~$AAC1M>X_oqD!x_$^OUUhDt-WOXgf}ixvP6+*2_$ z6|xm#rh$aC8VR*J8F(3bx5M0S3=KK;BA^3r@QgBX4Ykl7t8$MI<6MG70A>shb*n z=+N$0WxBI{?SKxlS}QjxZL;&Z)-#qw?QuHZ7G~8pt7ei9>({E_Irqq0Yjth#f%3sV z-_%d0nO_JGJ!l>N!(Q9bsTxdxkev%#7k2ohLbBs3W3FIBz8TnIY8<3Z?m`@HlCXbx z90!3O$Z9@1YU=QHSV*eX&MKTuQd6Fuxfn2EE;Yi33hYFogz7srhO-9Q&m{uO#G60Q zxB|uBY~L(Egrw!r;y_`v(Nyb)WhEJ;8{?4yb4iwv1R%j#w$h0RfD`Fu$vvdN0%`#` z4ltOkJ&Hb12ze)cDJbD5i*AUxC~`wj>ZHwlrrUN9Oo^qBPBjSl$|9do<%8WjDR^D_ zGU|*H*nuL7Xn%-FZ0kU;Fo0N7QY8$f1H~t5F}Fq}-0oIHHHIam5h17BNd;YyfPg{h zx0ZZ&HEVgeT=ZV}L)(1}nN1k9Ge%47@cA`zgo+y#%`C&-2I;iKhE2*z^L;i+&9O^9 zt&D?w-J52|ZyEh8l7>r`N;zLi{7LO=nhzD6iV1q*Szm~b9>EO*2m?Ff;(c+5aQP*9 zy}zx*1`-7w9rlnID}))A^>itHw8@?Xd?EPdrpPQl)jZn%En#KmY@xSLvcbm?AAPbc z(r_sceQAbFPr`b~sDo^35-E%KUPQgO5AdfINb#L?JX>2NiX0*ZHq|(jB z@WuOv2$116V`eq(66h