Die neue Ausgabe wurde veröffentlicht OpenProject 17.5.0 — ein offenes Projektmanagementsystem zur Verwaltung von Projekten, Aufgaben, Roadmaps, agilem Planning, Meetings, Dokumentation und Zusammenarbeit von Teams. Der Quellcode des Projekts wird unter der Lizenz veröffentlicht GPLv3, die Entwicklung erfolgt offen auf GitHub. Die Veröffentlichung fand am 10. Juni 2026 statt..
Die wichtigste Änderung in OpenProject 17.5 ist die Einführung von Projektidentifikatoren für Arbeitsaufträge, derzeit im Beta-Status. Früher erhielten Aufgaben in OpenProject eine einzigartige Nummer innerhalb der gesamten Installation, z.B. #2385. Nun kann der Administrator einen Modus wählen, bei dem die Identifikation den Kontext des Projekts beinhaltet, z.B. PROJ-01. Dies erleichtert die Arbeit in Organisationen mit einer großen Anzahl von Projekten und unterstützt bei der Migration von Jira, wo Teams häufig an projektspezifische Schlüssel für Aufgaben gewöhnt sind.
Liste der wichtigsten Änderungen:
Projektidentifikatoren für Arbeitsaufträge.
In OpenProject 17.5 können Administratoren zwischen der vorherigen allgemeinen numerischen Sequenz und dem neuen Modus der projektbasierten Identifikatoren wählen. Die Einstellung gilt für die gesamte Installation. Alte numerische Links, Lesezeichen und Erwähnungen funktionieren weiterhin, und die Einstellung kann rückgängig gemacht werden.Verbesserungen bei der Migration von Jira.
Der Jira Migrator kann nun die Projektkennungen von Aufgaben beim Transfer zu OpenProject speichern. Außerdem wurde die Migration von Fristen, geschätztem Arbeitsaufwand und verbleibendem Arbeitsaufwand hinzugefügt. Dies verringert den Verlust von Kontext beim Umzug von Jira und ermöglicht es, vertraute Bezeichnungen der Aufgaben beizubehalten.Ausschluss von Aufgabentypen aus Backlogs.
In den Projekteinstellungen können jetzt bestimmte Typen von Arbeitsaufträgen aus den Backlog-Darstellungen ausgeschlossen werden. Zum Beispiel kann ein Team die übergeordneten Epics oder Meilensteine aus dem Backlog entfernen, während es im Sprintplanung nur die Elemente lässt, mit denen das Team tatsächlich arbeitet.Verbesserte Verarbeitung der Definition of Done in Backlogs.
Die Konfiguration der als abgeschlossen angesehenen Status wird jetzt in Backlogs konsistenter berücksichtigt. Dies ist nützlich für Teams, in denen verschiedene Typen von Arbeiten in unterschiedlichen Phasen des Prozesses als fertig gelten.Überarbeitete Sprintansichten und Aufgaben-Karten.
Im Backlog-Modul wurden die Sprintüberschriften, Containern für Backlogs und die Karten von Arbeitsaufträgen aktualisiert. Die Benutzeroberfläche ist nun besser ersichtlich: die übergeordneten Aufgaben, Story Points, Prioritäten, Verantwortlichkeiten und der Status des Sprints sind klarer zu erkennen.Integrierte Links zu Aufgaben in Dokumenten.
Im Modul Documents können Links zu Arbeitspaketen jetzt direkt in Textabsätze eingefügt werden, anstatt nur in einzelnen Blöcken. Dies macht die Projektdokumentation lesbarer und ermöglicht es, Aufgaben natürlich im Text zu verlinken.Erweiterte Erwähnungen von Aufgaben in CKEditor.
In Textfeldern auf Basis von CKEditor, einschließlich der Aufgabebeschreibungen, Tagesordnungspunkten und Wiki-Seiten, werden Erwähnungen über ## und ### jetzt direkt im Editor ausgeklappt. Statt einer einzigen ID wird mehr Kontext angezeigt: Typ, Status und Thema der Aufgabe.Monatliche wiederkehrende Meetings.
Besprechungsserien haben eine flexiblere Planung erhalten: Wiederkehrende Meetings können nach Vorlagen wie 'erster Montag im Monat' oder 'letzter Freitag im Monat' festgelegt werden. Dies ist praktisch für regelmäßige Reviews, Ausschüsse, Synchronisierungen und Retrospektiven.Weniger überflüssige E-Mails.
OpenProject fasst jetzt mehrere schnelle Änderungen in Meetings in weniger E-Mails zusammen. Eine Benachrichtigung wird nur nach einer Pause im Editing gesendet, was die Anzahl überflüssiger E-Mails bei der Vorbereitung der Tagesordnung reduziert.Massenhafte Auswahl von Rollen in der Workflow-Einstellung.
Administratoren können bei der Einrichtung von Workflows mehrere Rollen gleichzeitig auswählen. Dies beschleunigt die Konfiguration komplexer Berechtigungs- und Statusschemata, insbesondere in Installationen mit vielen Rollen.Änderung der Lizenzierung für Sprint-Sharing.
Das Teilen von Sprints zwischen Projekten wurde in den Corporate-Tarif verschoben. Bestehende Konfigurationen bleiben nach dem Update erhalten, jedoch erfordert das Erstellen, Ändern oder die erneute Aktivierung solcher Einstellungen nun einen Corporate-Plan.Änderung beim Schutz von session-authentifizierten API-Anfragen.
Für Nicht-GET-Anfragen an die APIv3 wird bei sessionbasierter Authentifizierung anstelle der Überprüfung von X-Requested-With: XMLHttpRequest jetzt Sec-Fetch-Site: same-origin verwendet. Diese Änderung dient dem Schutz vor CSRF und sollte normale API-Integrationen, die OAuth oder API-Tokens verwenden, nicht beeinträchtigen.SSRF-Schutz für SAML-Integrationen.
Der Schutz vor Server-Side Request Forgery wurde auf SAML ausgeweitet. In den meisten Installationen sind keine zusätzlichen Maßnahmen erforderlich, aber bei der Verwendung interner IP-Adressen für SAML kann die Konfiguration einer Allowlist über OPENPROJECT_SSRF_PROTECTION_IP_ALLOWLIST notwendig sein.Behebung der Sicherheitsanfälligkeit CVE-2026-52779.
Das Release beinhaltet die Behebung eines Authentifizierungsfehlers in den Modulen Kalender und Team-Planer. Das Problem erlaubte es einem Benutzer mit Verwaltungsrechten in einem Projekt, öffentliche Anfragen des Kalenders oder Team-Planers aus einem anderen Projekt zu löschen, für das er nicht die entsprechenden Rechte hatte.
Darüber hinaus umfasst OpenProject 17.5 zahlreiche Verbesserungen in den Backlogs, Jira Migrator, Meetings, Dokumente, BlockNote, CKEditor, der Administrationsoberfläche, Filterfunktionen, Design-Themen, mobiler Darstellung und PDF-Export. Das Update wird allen Benutzern der 17.x-Version empfohlen.
Quelle: linux.org.ru
