OpenProject 17.5

Публикуван нова версия OpenProject 17.5.0 — открито управление проекти, задачи, пътни карти, agile-планиране, срещи, документация и съвместна работа на екипи. Кодът на проекта е публикуван под лиценз GPLv3, разработката се води открито в GitHub. Релизът се състоя на 10 юни 2026 година.

Основната промяна в OpenProject 17.5 е въвеждането на идентификатори на проектни работни пакети, които в момента са в статус Beta. По-рано задачите в OpenProject получаваха единен числов номер в рамките на цялата инсталация, например #2385. Сега администраторът може да избере режим, при който идентификаторът включва контекста на проекта, например PROJ-01. Това опростява работата в организации с много проекти и помага при миграцията от Jira, където екипите често са свикнали с проектни ключове за задачи.

Списък на основните промени:

• Идентификатори на проектни работни пакети.
  В OpenProject 17.5 администраторите могат да избират между предишната обща числова последователност и новия режим на идентификатори, базирани на проекта. Настройката се прилага за цялата инсталация. Старите числови връзки, отметки и споменавания продължават да работят, а самата настройка може да бъде отменена.

• Подобрения в миграцията от Jira.
  Jira Migrator вече може да запазва идентификатори на проектни задачи при преноса в OpenProject. Освен това е добавена миграция на сроковете за изпълнение, оценъчни трудозатрати и остатъчни трудозатрати. Това намалява загубите на контекст при преминаване от Jira и позволява запазването на познатите обозначения на задачите.

• Изключване на типове задачи от Backlogs.
  В настройките на проекта сега могат да се изключват отделни типове работни пакети от представянето в backlog. Например, екипът може да премахне от backlog висшестоящите Epics или Milestones, оставяйки в планирането на спринтовете само елементите, с които реално работи екипът.

• Подобрена обработка на Definition of Done в Backlogs.
  Конфигурацията на статусите, считани за завършени, сега се отчита в Backlogs по-последователно. Това е полезно за екипи, където различни типове работа се считат за готови на различни етапи от процеса.

• Преработени изгледи на спринтовете и картите на задачите.
  В модула Backlogs са обновени заглавията на спринтовете, контейнерите на backlog и картите на работните пакети. Интерфейсът стана по-ясен: по-добре се виждат родителските задачи, story points, приоритети, изпълнители и състояние на спринта.

• Вградени връзки към задачи в Documents.
  В модула Documents връзките към работни пакети сега могат да се вмъкват директно в текстовите абзаци, а не само като отделни блокове. Това прави проектната документация по-читаема и позволява естествено препращане към задачи в текста.

• Разширени упоминания на задачи в CKEditor.
  В текстови полета на база CKEditor, включително описания на задачи, елементи от дневния ред и wiki страници, упоминанията чрез ## и ### сега се разгръщат директно в редактора. Вместо един идентификатор се показва повече контекст: тип, статус и тема на задачата.

• Ежемесечни повтарящи се срещи.
  Серии от срещи получиха по-гъвкаво планиране: повтарящи се срещи могат да бъдат насрочвани по шаблони като „първия понеделник на месеца“ или „последния петък на месеца“. Това е удобно за редовни ревюта, комитети, синхронизации и ретроспективи.

• По-малко излишни имейли.
  OpenProject сега обединява няколко бързи промени в срещите в по-малко писма. Уведомлението се изпраща само след пауза в редактирането, което намалява броя на излишните имейли при подготовката на дневния ред.

• Масово избиране на роли в настройката на работния процес.
  Администраторите могат да избират няколко роли наведнъж при настройката на работните процеси. Това ускорява конфигурацията на сложни схеми с права и статуси, особено в инсталации с голям брой роли.

• Промяна в лицензиране на споделянето на спринтове.
  Споделянето на спринтове между проектите е преместено в тариф Corporate. Съществуващите конфигурации се запазват след актуализация, но създаването, промяната или повторната активация на такива настройки вече изисква Corporate план.

• Промяна в защита на session-authenticated API заявки.
  За не-GET заявки към APIv3 при сесионна автентикация вместо проверка на X-Requested-With: XMLHttpRequest сега се използва Sec-Fetch-Site: same-origin. Тази промяна е свързана с защитата от CSRF и не би трябвало да засегне нормалните API интеграции, използващи OAuth или API токени.

• SSRF защита за SAML интеграция.
  Защитата срещу Server-Side Request Forgery е разширена за SAML. В повечето инсталации не са необходими допълнителни действия, но при използване на вътрешни IP адреси за SAML може да се наложи настройка на allowlist чрез OPENPROJECT_SSRF_PROTECTION_IP_ALLOWLIST.

• Поправка на уязвимост CVE-2026-52779.
  В релиза е включено коригиране на грешката в модули Calendar и Team Planner. Проблемата позволяваше на потребителя с администраторски права в един проект да изтрива публични заявки от календара или планиращия екип в друг проект, където той няма съответните права.

Освен това, OpenProject 17.5 включва множество корекции в Backlogs, Jira Migrator, Встречи, Документи, BlockNote, CKEditor, административния интерфейс, филтрирането, темите за оформление, мобилната мрежа и експортиране на PDF. Актуализацията е препоръчителна за всички потребители на версия 17.x.

Източник: linux.org.ru