OpenProject 17.5

Utgåvan offentliggjord OpenProject 17.5.0 – ett öppet system för projektledning, uppgifter, färdplaner, agile-planering, möten, dokumentation och samarbete inom team. Projektets kod distribueras under en licens GPLv3, utvecklingen sker öppet på GitHub. Release skedde den 10 juni 2026.

En huvudförändring i OpenProject 17.5 är införandet av projektidentifikatorer för arbetsuppgifter, som fortfarande är i betastatus. Tidigare fick uppgifter i OpenProject ett unikt nummer inom hela installationen, exempelvis #2385. Nu kan administratören välja ett läge där identifikatorn inkluderar projektkontext, exempelvis PROJ-01. Detta underlättar arbetet i organisationer med många projekt och hjälper vid migrering från Jira, där team ofta är vana vid projektnycklar för uppgifter.

Lista över viktiga ändringar:

• Projektidentifikatorer för arbetsuppgifter.
  I OpenProject 17.5 kan administratörer välja mellan den tidigare gemensamma numeriska sekvensen och det nya läget för projektbaserade identifierare. Inställningen tillämpas på hela installationen. Gamla numeriska länkar, bokmärken och omnämnanden fortsätter att fungera, och själva inställningen kan återställas.

• Förbättringar av migrering från Jira.
  Jira Migrator har lärt sig att bevara projektidentifikatorer för uppgifter vid överföring till OpenProject. Dessutom har migreringen av tidslinjer, uppskattade arbetsinsatser och kvarvarande arbetsinsatser lagts till. Detta minskar förlusten av kontext vid flyttning från Jira och gör att vanliga beteckningar för uppgifter kan bevaras.

• Uteslutning av uppgiftstyper från Backlogs.
  I projektinställningarna kan nu specifika typer av arbetsuppgifter uteslutas från backlog-visningar. Till exempel kan teamet ta bort övergripande Epics eller Milestones från backloggen, vilket gör att endast de element som teamet faktiskt arbetar med finns kvar i sprintplaneringen.

• Förbättrad hantering av Definition of Done i Backlogs.
  Konfigurationen av statusar som anses vara färdiga beaktas nu mer konsekvent i Backlogs. Detta är användbart för team där olika typer av arbete anses vara klara på olika steg i processen.

• Omarbetade sprintvisningar och uppgiftskort.
  I Backlogs-modulen har rubrikerna för sprintar, backlogbehållare och arbetsuppgiftskort uppdaterats. Gränssnittet har blivit tydligare: föräldrauppgifter, story points, prioriteringar, utförare och sprintstatus syns bättre.

• Inbäddade länkar till uppgifter i Dokument.
  I modulen Dokument kopplas länkar till arbetsuppgifter nu direkt in i textavsnitt, istället för endast som separata block. Detta gör projektdokumentationen mer läsbar och möjliggör naturliga hänvisningar till uppgifter i texten.

• Utökade omnämnanden av uppgifter i CKEditor.
  I textfält baserade på CKEditor, inklusive uppgiftsbeskrivningar, mötesagendor och wiki-sidor, expanderas omnämnanden via ## och ### nu direkt i redaktören. Istället för ett enda ID visas mer kontext: typ, status och ämne för uppgiften.

• Månatliga återkommande möten.
  Mötesserier har fått mer flexibel planering: återkommande möten kan schemaläggas efter mallar som "första måndagen i månaden" eller "sista fredagen i månaden". Detta är praktiskt för regelbundna genomgångar, kommittéer, synkroniseringar och retrospektiv.

• Mindre onödiga e-postmeddelanden.
  OpenProject sammanfogar nu flera snabba ändringar i möten till färre e-post. En notifiering skickas endast efter en paus i redigeringen, vilket minskar mängden onödiga e-postmeddelanden vid förberedelse av agendan.

• Massval av roller i arbetsflödesinställningar.
  Administratörer kan välja flera roller samtidigt vid inställning av arbetsflöden. Detta påskyndar konfigurationen av komplexa rättighets- och statusmallar, särskilt i installationer med ett stort antal roller.

• Ändring av licensiering för sprintdelning.
  Delning av sprinter mellan projekt har flyttats till Corporate-planen. Redan befintliga konfigurationer sparas efter uppdatering, men skapande, ändring eller återaktivering av sådana inställningar kräver nu en Corporate-plan.

• Ändring av skydd för session-autentiserade API-förfrågningar.
  För icke-GET-förfrågningar till APIv3 vid sessionbaserad autentisering används nu Sec-Fetch-Site: same-origin istället för att kontrollera X-Requested-With: XMLHttpRequest. Denna förändring är relaterad till skydd mot CSRF och bör inte påverka normala API-integrationer som använder OAuth eller API-token.

• SSRF-skydd för SAML-integration.
  Skyddet mot Server-Side Request Forgery har utvidgats till SAML. I de flesta installationer krävs inga ytterligare åtgärder, men vid användning av interna IP-adresser för SAML kan configuration av allowlist behövas via OPENPROJECT_SSRF_PROTECTION_IP_ALLOWLIST.

• Fix av sårbarheten CVE-2026-52779.
  Utgåvan innehåller en korrigering av ett autentiseringsfel i modulerna Kalender och Team Planner. Problemet gjorde det möjligt för en användare med förvaltarbehörighet i ett projekt att ta bort offentliga kalender- eller teamplaneringsförfrågningar från ett annat projekt där han inte hade motsvarande rättigheter.

Förutom detta innehåller OpenProject 17.5 en mängd korrigeringar för Backlogs, Jira Migrator, Möten, Dokument, BlockNote, CKEditor, administrationsgränssnittet, filterhantering, teman, mobil design och PDF-export. Uppdateringen rekommenderas för alla användare av version 17.x.

Källa: linux.org.ru