Udgivet udgave OpenProject 17.5.0 — et åbent system til projekt- og opgavestyring, køreplaner, agil planlægning, møder, dokumentation og teamsamarbejde. Projektkoden distribueres under licens GPLv3, udviklingen foregår åbent på GitHub. Udgivelsen fandt sted den 10. juni 2026.
Den vigtigste ændring i OpenProject 17.5 er introduktionen af projektidentifikatorer til arbejdsopgaver, som i øjeblikket er i beta-status. Tidligere fik opgaver i OpenProject et enkelt talnummer inden for hele installationen, f.eks. #2385. Nu kan administratoren vælge en tilstand, hvor identifikatoren inkluderer projektets kontekst, f.eks. PROJ-01. Dette letter arbejdet i organisationer med mange projekter og hjælper ved migration fra Jira, hvor teams ofte er vant til projekttegn til opgaver.
Liste over de vigtigste ændringer:
Projektidentifikatorer til arbejdsopgaver.
I OpenProject 17.5 kan administratorer vælge mellem den tidligere fælles numeriske sekvens og den nye metode med project-based identifiers. Indstillingen anvendes på hele installationen. Gamle numeriske links, bogmærker og omtaler fungerer stadig, og selve indstillingen kan rulles tilbage.Forbedringer til migration fra Jira.
Jira Migrator har lært at bevare projektidentifikatorer for opgaver, når de overføres til OpenProject. Derudover er migration af deadlines, estimerede arbejdsomkostninger og resterende arbejdsomkostninger tilføjet. Dette mindsker tab af kontekst, når man flytter fra Jira og muliggør bevaring af de vante betegnelser for opgaver.Udelukkelse af opgavetyper fra Backlogs.
I projektindstillingerne kan man nu udelukke specifikke typer arbejdsopgaver fra backlog-repræsentationer. For eksempel kan teamet fjerne overordnede Epics eller Milestones fra backlog, hvilket kun efterlader elementer, som teamet faktisk arbejder med under sprintplanlægningen.Forbedret håndtering af Definition of Done i Backlogs.
Konfigurationen af statusser, der betragtes som afsluttede, tages nu mere konsekvent i betragtning i Backlogs. Dette er nyttigt for teams, hvor forskellige typer arbejde anses for at være færdige på forskellige trin i processen.Omformede sprintvisninger og opgavekort.
I Backlogs-modulet er overskrifterne for sprints, backlog-containere og arbejdsopgavekort blevet opdateret. Grænsefladen er blevet klarere: det er lettere at se overordnede opgaver, story points, prioriteter, udførere og sprintstatus.Indbyggede links til opgaver i Documents.
I modulet Documents kan links til arbejdsopgaver nu indsættes direkte i tekstafsnit og ikke kun som separate blokke. Dette gør projektets dokumentation mere læsbar og tillader naturlig henvisning til opgaver i teksten.Udvidede omtaler af opgaver i CKEditor.
I tekstfelter baseret på CKEditor, herunder opgavebeskrivelser, mødeagendaer og wiki-sider, udvides omtaler gennem ## og ### nu direkte i editoren. I stedet for en enkelt identifikator vises der mere kontekst: type, status og emne for opgaven.Månedlige gentagne møder.
Mødeserier har fået mere fleksibel planlægning: gentagne møder kan planlægges efter skabeloner som "første mandag i måneden" eller "sidste fredag i måneden". Dette er praktisk til regelmæssige gennemgange, udvalg, synkroniseringer og retrospektiver.Mindre unødvendige e-mails.
OpenProject samler nu flere hurtige ændringer i møder i færre e-mails. Underretningen sendes kun efter en pause i redigeringen, hvilket reducerer antallet af unødvendige e-mails ved forberedelse af agendaen.Massevalg af roller i workflow-konfiguration.
Administratorer kan vælge flere roller på én gang ved opsætning af arbejdsprocesser. Dette fremskynder konfigurationen af komplekse rettigheds- og statusordninger, især i installationer med mange roller.Ændring af licensering af sprintdeling.
Sprintdeling mellem projekter er flyttet til Corporate-plan. Eksisterende konfigurationer bevares efter opdatering, men oprettelse, ændring eller genaktivering af sådanne indstillinger kræver nu Corporate-plan.Ændring af beskyttelse af session-authenticated API-anmodninger.
For ikke-GET-anmodninger til APIv3 med sessionsautentifikation anvendes Sec-Fetch-Site: same-origin i stedet for at kontrollere X-Requested-With: XMLHttpRequest. Denne ændring vedrører beskyttelse mod CSRF og bør ikke påvirke normale API-integrationer, der bruger OAuth eller API-tokens.SSRF-beskyttelse for SAML-integration.
Beskyttelse mod Server-Side Request Forgery er udvidet til SAML. I de fleste installationer kræves der ikke yderligere handlinger, men ved brug af interne IP-adresser for SAML kan det være nødvendigt at konfigurere allowlisten via OPENPROJECT_SSRF_PROTECTION_IP_ALLOWLIST.Rettelse af sårbarhed CVE-2026-52779.
Udgivelsen inkluderer en rettelse af autorisationsfejlen i modulerne Kalender og Team Planner. Problemet tillod en bruger med administrationsrettigheder i et projekt at slette offentlige anmodninger fra kalenderen eller teamplanlæggeren i et andet projekt, hvor han ikke havde de nødvendige rettigheder.
Derudover indeholder OpenProject 17.5 adskillige rettelser i Backlogs, Jira Migrator, Møder, Dokumenter, BlockNote, CKEditor, administrationsgrænsefladen, filterfunktionerne, temaerne, mobil layout og PDF-eksport. Opdateringen anbefales til alle brugere af version 17.x.
Kilde: linux.org.ru
