Redmine

這 3 個新的維護版本已可下載。
您可以在更新日誌中查看變更內容。

安全性：所有這些版本都包含針對多個 XSS 弱點的修復程式。感謝向 Redmine 團隊回報這些弱點的 Andi Fink 和 Holger Just。

這個維護版本解決了在最新的 Redmine 3.4.x 版本中發現的其他幾個問題。
感謝向 Redmine 開發團隊回報這些缺陷的貢獻者。

這個維護版本解決了在 Redmine 3.4.0 中發現的 2 個缺陷

• #26364：匯出議題清單至 CSV 時未反映排序
• #26376：專案總覽上回報的議題計數和花費時間錯誤

它還附帶了繁體中文和保加利亞語翻譯更新。

新的功能版本 3.4.0 現已可供下載。它包含 200 個變更，您可以在更新日誌中查看。

Redmine 3.3.4 和 3.2.7 是針對 3.3.x 和 3.2.x 使用者的維護版本。

Redmine 3.3.3 與 3.2.6 為維護版本，現已開放下載。您可以在 更新日誌 中查看變更清單。

安全性：這兩個版本修復了多個漏洞，包括在顯示特製附件時出現的儲存型 XSS 漏洞。感謝 Nikita 和 Planio 回報這些問題。

Redmine 3.3.2 與 3.2.5 為維護版本，現已開放 下載。您可以在 更新日誌 中查看變更清單。

新年快樂！

Redmine 3.3.1、3.2.4 與 3.1.7 為維護版本，包含許多修正和更新（詳情請參閱 更新日誌）。
它們現已開放 下載。

我很高興地宣布，新功能版本 Redmine 3.3.0 現已開放 下載。它帶來了超過 100 項變更，包括新功能以及許多修正和改進。其中大部分是由貢獻者提交的，非常感謝他們與 Redmine 社群分享他們的工作！此版本慶祝 Redmine 的十週年紀念，因為 0.1.0 版本是在 2006 年 6 月 25 日發布的 :-)

您可以在 更新日誌 中查看完整的變更清單，您可以在下方找到有關其中一些變更的詳細資訊。

追蹤器角色權限¶

這是一個期待已久的功能 (#285)，它已在 Redmine 3.3 中實現。此功能可以限制角色可以查看、建立、編輯、新增評論或刪除問題的追蹤器清單。這些權限可以在現有角色表單的底部設定（在「管理 / 角色」中）。預設情況下沒有任何限制，因此如果您沒有進行任何變更，則此新功能不會影響您現有角色的權限。

安全通知¶

當發生與安全性相關的事件時，Redmine 3.3 會透過電子郵件發送通知。每當使用者的密碼或電子郵件地址被更改時，使用者現在都會收到通知。當使用者獲得或失去管理員權限，以及當應用程式安全性設定被其他管理員更改時，Redmine 管理員也會收到通知。

用於建立物件（問題、Wiki 頁面等）的新選單項目¶

主選單中新增了一個下拉式選單項目，提供建立問題、類別、版本、新聞、文件、Wiki 頁面或檔案的捷徑（取決於使用者權限和專案中啟用的模組）。它是一個比「新增問題」選單項目更全面的解決方案，該項目已在 Redmine 3.3 中移除。請注意，「新增 Wiki 頁面」連結本身就是一項新功能，因為以前的 Redmine 版本中沒有這樣的連結 (#5536）。

仍然希望看到「新增問題」選單項目的使用者可以恢復到以前的行為。新的設定（*管理 / 設定 / 顯示 / 用於建立新物件的專案選單標籤*）可讓您控制這一點。您也可以選擇隱藏這兩個選單項目，因為「新增問題」連結也會新增到問題清單的頂部。

狀態、追蹤器、角色的拖放順序設定...¶

追蹤器、問題狀態、角色、自訂欄位的清單以前需要多次點擊才能重新排序項目，現在支援拖放功能，可以更快地完成此操作。您只需要使用綠色箭頭拖動項目即可。

大量新增關注者¶

從問題清單中按一下滑鼠右鍵選取問題時出現的選單現在允許您一次將關注者新增到所有選取的問題中（按一下滑鼠右鍵選取項目，然後選擇*關注者 / 新增*）。

按 ID 過濾問題¶

您現在可以根據 ID 過濾特定問題的清單。為此，您可以使用新的「問題」過濾器並輸入以逗號分隔的問題 ID 清單，或從問題清單中選取問題並使用按一下滑鼠右鍵選單中的「過濾器」連結。它將使用選取問題的 ID 建立適當的過濾器，並引導您到此清單。然後可以像其他查詢一樣儲存此清單。

程式碼醒目顯示工具列按鈕¶

Textile 工具列中新增了一個按鈕，可以輕鬆插入醒目顯示的程式碼。它允許您從支援程式碼醒目顯示的 24 種語言中選擇語言，並在文字中插入適當的標籤。

Redmine 3.2.3 和 3.1.6 是維護版本，包含一些修正。它們可以從下載。

安全性：這兩個版本修正了幾個持續存在的 XSS 漏洞（由 Olga Yanushkevich 回報）。

Redmine 3.2.2 和 3.1.5 是維護版本，修正了幾個問題。它們可以從下載。

安全性：這兩個版本包含一個修復程式（r15362），可減輕最近在 ImageMagick 中發現的嚴重漏洞。如果您沒有使用已修復的 ImageMagick 版本，則應盡快升級。

備註 1：如果 Redmine 伺服器上沒有安裝 ImageMagick，則不會受到此漏洞的影響。

備註 2：如果您現在無法升級（到已修復的 Redmine 和／或 ImageMagick 版本），則應從 Redmine 伺服器中解除安裝 ImageMagick，或將 imagemagick_convert_command（在 config/configuration.yml 中）設定為無效路徑，以便 Redmine 無法使用受影響的轉換二進位檔案。