最新消息

Redmine 5.0.0、4.2.5 和 4.1.7 發布 (6 則留言)

由 Marius BĂLTEANU 於 2 年多前新增

我很高興地宣布 Redmine 5.0.0 已發布。新版本包含超過 143 項變更，其中包括一些重大更新

遷移至使用 Zeitwerk 自動載入的 Rails 6.1 (#29914)。切換至 Zeitwerk 自動載入器會導致某些外掛程式無法使用，因此需要外掛程式開發人員修正相容性問題。
引進 _CommonMark Markdown (GitHub 風格)_ 格式器 (#32424)，作為現有基於 Redcarpet 的 Markdown 格式器的替代方案。這個新的格式器目前標記為實驗性，但沒有任何已知問題。在未來的版本中，基於 Redcarpet 的 Markdown 將會被棄用並移除。組態檔 (configuration.yml) 中新增了一個新的組態設定 (common_mark_enable_hardbreaks)，允許設定硬斷行的行為。此外，這個格式器還包含許多修正/改進，並支援任務清單項目 (#35742)。建議現有的 Markdown 切換至這個格式器 (票券中有一些遷移提示)。
現在，擁有新增關注者權限的使用者可以使用 @ 自動完成功能來提及其他使用者 (#13919)。這是一項期待已久的功能。
議題自訂查詢：每個執行個體、專案和使用者的預設查詢 (#7360)。這是一項期待已久的功能。
預設專案自訂查詢：每個執行個體和每個使用者 (#35795)。
能夠將關注者新增至 Wiki 頁面 (#7652)。
現在可以根據註解 (#5893) 或檔案描述 (#34715) 來篩選議題。
「包含」運算子現在支援多個搜尋項目（#35764）。不再支援使用萬用字元（_ 或 %）（#35073）。
雙重驗證改進：您現在可以僅針對特定群組（#31920）或具有管理權限的使用者啟用雙重驗證（#35439）。使用者列表現在包含雙重驗證狀態作為欄位和篩選選項（#35934）。

請查看更新日誌中的所有變更。

Redmine 4.1.7 和 4.2.5 是 4.1.x 和 4.2.x 使用者的維護版本。您可以在更新日誌中查看詳細資訊。

請注意，4.1.7 是 4.1 系列的最後一個版本，您應該升級到 Redmine 4.2 或 5.0 才能獲得未來的維護更新。

非常感謝 Go Maeda、ISHIKAWA Mizuki、Kato Takashi、Bernhard Rohloff、Plan.io 團隊、Pavel Rosický 以及所有促成此版本發行的貢獻者。

Redmine 4.2.4 和 4.1.6 發布（安全性修復） (5 則留言)

由 Marius BĂLTEANU 於 2 年多前新增

Redmine 4.1.6 和 4.2.4 已發布並可供下載[1]，您可以在更新日誌中查看變更。

安全性：這兩個版本包含對最新 Ruby on Rails 5.2.* 版本的更新，該版本修復了CVE-2022-23633。

感謝所有為這些版本做出貢獻的人。

¹ 由於技術原因，這些版本目前尚未在版本頁面上提供，我們對此感到抱歉，預計將在下週上傳。上傳後，我們會在此發布更新。

Redmine 4.2.3 和 4.1.5 發布（安全性修復） (2 則留言)

由 Marius BĂLTEANU 於將近 3 年前新增

這兩個維護版本可供下載，您可以在更新日誌中查看變更。

安全性：這兩個版本包含針對所有近期版本中發現的中等嚴重性問題的修復程式，因此建議儘快升級。您可以在安全性公告中獲得更多詳細資訊。

非常感謝 Mischa The Evil 報告並修復了這個安全性問題！

Redmine 4.2.2 與 4.1.4 發佈（安全性修正） (5 則評論)

由 Marius BĂLTEANU 發佈於約 3 年前

這兩個維護版本可供下載，您可以在更新日誌中查看變更。

安全性：這兩個版本包含對 Ruby on Rails 5.2.6 版本的更新，該版本修復了多個漏洞問題。版本 4.2.2 包含對 2FA 功能中發現的低嚴重性問題的修復，因此建議盡快升級。
您可以在安全性公告中獲得更多詳細資訊。

非常感謝 Felix Schäfer 和 Holger Just 報告並修復了這個安全問題！

Redmine 4.2.1、4.1.3 與 4.0.9 發佈（安全性修正） (7 則評論)

由 Marius BĂLTEANU 發佈於超過 3 年前

這 3 個維護版本已可供下載，您可以在更新日誌中查看變更內容。

安全性：這 3 個版本包含 4 個安全性修正，包括針對 Git 轉接器中任意檔案讀取的嚴重修正，因此強烈建議盡快升級。對於無法立即更新的用戶，另一個降低嚴重風險的方法是將伺服器上的 Git 版本更新至至少 2.22.0。您可以在安全性公告中獲得更多詳細資訊。

非常感謝騰訊安全應急響應中心 (TSRC) 的 niubl 向 Redmine 安全團隊報告此問題，感謝 www.plan.io 的 Holger Just 努力解決這些安全問題，以及感謝 Go Maeda 使這些版本成為可能。

除此之外，這些新版本還澄清並適當修正了 issue_edit 和 add_issue_notes 的一些不一致的權限。在 3.3.0 之前，根據設計，只有具有 issue_edit 權限的用戶才能新增備註到議題，但是當新增追蹤器基於角色的權限時 (#285)，這種行為發生了變化，並且在使用者介面中明確需要 add_issue_notes。 4.0.8 將此行為擴展到 API，4.0.9 則擴展到郵件處理常式。如果您已設定接收電子郵件，請檢查您的角色設定。

請注意，4.0.9 是 4.0 系列的最後一個版本，您應該升級到 Redmine 4.1 或 4.2 以獲得未來的維護更新。下一個主要版本是 5.0.0。

Redmine 4.2.0 發佈 (10 則評論)

由 Marius BĂLTEANU 發佈於超過 3 年前

我很高興地宣布 Redmine 4.2.0 現已可供下載。這個新版本帶來了超過 190 項變更，包括一些期待已久的功能。

以下是重點

驗證 / 使用者帳戶

現在你可以啟用兩步驟驗證，為你的帳戶增加額外的安全層級（由 Felix Schäfer 提交的 #1237）。
管理員現在可以設定允許或不允許哪些電子郵件網域用於使用者帳戶（由 HARADA Yuichi 提交的 #3369）。
現在可以從 CSV 檔案匯入使用者帳戶（由 TAKAKI Takenori 提交的 #33102）。

通知

僅通知使用者關於高優先順序的問題（由 Jan Schulz-Hofen 提交的 #32628）：這個「我的帳戶」中的新選項允許使用者接收關於高優先順序問題的電子郵件通知，即使他們沒有被分配到或正在關注該問題。

議題

大量新增相關問題（由 Dmitry Makurin 提交的 #33418）：您現在可以透過提供以逗號分隔的問題 ID 清單或從自動完成中選擇它們來新增多個相關問題。
問題頁面上子任務的查詢連結（由 Bernhard Rohloff 提交的 #28471）：問題頁面上的子任務清單現在包含子任務總數（開啟/關閉）以及指向問題頁面的連結。