Redmine-TW

此版本也標誌著 Redmine 自 2006 年首次發布以來的 20 週年（r1 由 Jean-Philippe Lang 於 2006 年 6 月 28 日提交）。二十年後，感謝貢獻者、使用者以及不斷投入時間與精力的企業社群，該專案依然積極維護與改進。感謝從最初的 commit 到今天，參與這段旅程的每一個人！

以下是 Redmine 7.0.0 包含的重點亮點說明：

1. 主要功能： Redmine 可以在事件發生時觸發外部 Webhook (#29664)。此功能預設停用，必須由系統管理員從新的「整合（Integration）」分頁中啟用。

2. Rails、Ruby 及平台升級：

• Redmine 已遷移至 Rails 8 (#43205)。
• 現已支援 Ruby 4.0 (#43650)。附註：由於 Ruby 執行階段本身的迴歸問題，Ruby 4.0.0 至 4.0.3 版本會出現明顯的 Wiki 渲染變慢現象 (#43737，上游追蹤於 bugs.ruby-lang.org #21856)。此問題已在上游 Ruby 4.0.4 中修復，因此我們建議在 Ruby 4.0.4 或更新版本上運行 Redmine 7.0。
• 更新了數個核心相依套件，包括 Propshaft、Commonmarker、Rubyzip、Trilogy、Rouge、pg 和 sqlite3 gems 等。
• 已移除 Raphael.js 相依套件，改採原生 SVG API (#43845)。
• Chart.js 已升級並遷移至 ES Modules (#44018)。
• 已移除 html-pipeline gem。現在改用 Loofah 進行 HTML 過濾，且 Textile 處理方式已調整為與 CommonMark 相同的方法 (#42737, #43643)。部分與文字格式相關的既有程式碼已移至 scrubbers (#43745)。
• 自 6.0 以來為了向後相容而暫時保留的已棄用 icon-* CSS 類別，現已從核心樣式表中移除，並移至 legacy-icons-compat.css，完成向 Tabler SVG 圖示的過渡 (#43206)。佈景主題或插件開發者仍可使用標準 import 語法引入該舊版 CSS 檔案。

3. UI / UX 改進：

• 頁首重新設計：具有更輕視覺比重的新導航列 (#43937)，且頂部選單中使用者相關的連結已被適當的使用者選單取代 (#31353)。
• RTL 支援全面重構：核心樣式表中的實體 CSS 屬性已被邏輯屬性取代，移除了 rtl.css 並改為整合式覆寫，且甘特圖和其他檢視畫面已調整為適應由右至左（RTL）的版面配置 (#43506, #43515, #43700, #43678, #43822)。
• 透過 Open Color 進行色彩標準化：核心樣式架構現在整合了 Open Color，以在預設元素間原生統一並標準化 CSS 顏色 (#43256)。
• 整體視覺清理：簡化了 fieldset 邊框、統一了區段分隔線周圍的間距、增加了頁面內距（padding）、精緻化盒狀 UI 元素，並對齊了側邊欄與分頁樣式 (#44111, #43836, #43824, #43575)。
• 在附件列表中，檔案類型圖示現已取代通用的迴紋針圖示，且覆蓋範圍已擴展至更多的 MIME 類型 (#43797, #43805)。
• 路線圖（Roadmap）檢視畫面現在會醒目提示當前選取的版本 (#39882)。

4. 工作流程與易用性增強：

• 指派者下拉選單改進：可設定的使用者／群組排序、「依群組顯示使用者」顯示選項 (#43996, #44015, #4507)。
• 使用者可以選擇加入自動將自己新增為被指派議題的關注者 (#2716)。
• 新增了僅針對所關注物件發送郵件通知的選項 (#37978)。
• 從群組中新增／移除多個使用者 (#43640)。
• 預設完成日期現在可以設定為距今天可設定的偏移天數 (#31518)，此選項亦延伸至日期格式的自訂欄位 (#44129)。
• 可以為私人議題旗標設定預設值 (#9432)。
• 在議題與工時條目查詢的工時篩選條件中，現在支援時間長度格式輸入（例如 0:45）(#43948, #43968)。
• 現已支援專案成員資格的 CSV 匯出 (#37480)。
• 專案的所有 Wiki 頁面現在可以匯出為 ZIP 壓縮檔 (#43978)。

5. 文字格式與預覽：

• 試算表表格現在可以直接貼上為 Wiki 文字區域中的 CommonMark/Textile 表格 (#43950)，且 CommonMark 編輯支援 Tab/Shift+Tab 縮排 (#44061)。
• Microsoft Office 與 LibreOffice Writer 檔案現在可以直接預覽 (#8959)，且 PDF 與版本庫檔案預覽會直接內嵌顯示，而非強制下載 (#22483)。
• 新增了對 AVIF (#43943) 與 SVG (#44126) 圖片的預覽支援。
• 使用標準 Tab 與 Shift+Tab 鍵在 CommonMark 文字區域內支援區塊縮排，使文字文件工作流程更為流暢 (#44061)。

6. API 變更：

• Wiki 頁面 API 回應中現在包含專案資訊 (#43569)。
• 自訂欄位 API 現在一致地返回可見角色，並包含關聯的專案 (#44152, #44153)。

7. 效能改進：

• 解析 @login 格式的提及時，過去使用不區分大小寫且沒有相應資料庫索引支援的查詢，導致每次提及都必須進行全表掃描——這在如 redmine.org 等大型實例上是一個嚴重的瓶頸。現已新增適當的索引並相應最佳化了查找邏輯 (#43838)。
• @提及自動完成功能現在限制顯示的初始建議數量 (#44190)，並快取自動完成回應以避免在鍵入時觸發多餘的請求 (#44194)。
• 儲存工作流程轉換現在使用基於 Hash 的查找，而不是重複掃描整個轉換陣列，這顯著加快了在具有眾多狀態／角色的實例上的工作流程編輯速度 (#43957)。

8. 安全性改進：

• Sudo 模式現在預設啟用 (#44052)。
• 使用者帳號中已新增 API 與 Atom 存取金鑰的「最後使用時間」時間戳記 (#43938)。

如需所有改進與修復的詳細概覽，請參閱 Changelog_7_0。

Redmine 版本狀態與釋出政策更新：

• Redmine 5.1 現已正式終止生命週期（EOL），將不再接收安全或維護補丁。
• Redmine 6.0 系列轉為舊版穩定分支（legacy stable branch）。
• Redmine 6.1 與 7.0 系列為當前的穩定版本。
• Redmine 7.1.0 為下一個主要版本。

再次衷心感謝所有促成此次發布的貢獻者，特別是 Go MAEDA 及其團隊，感謝 Jens Krämer 和 Holger Just 的重要貢獻，以及所有奉獻時間和辛勤工作以促成這一重大里程碑發布的每個人！

安全修復

所有三個版本（6.1.2、6.0.9 和 5.1.12）均包含以下安全修復：

• 缺陷 #43661：AttachmentsHelper 中不安全的 eval 使用

• 缺陷 #43690：檔案系統 SCM 中透過反斜線分隔路徑進行目錄遍歷

• 缺陷 #43691：@mention 自動完成中透過未轉義的使用者名稱進行的 DOM（儲存型）XSS 攻擊

• 缺陷 #43692：LDAP 注入（LDAP 搜尋過濾器中的未轉義輸入）

• 缺陷 #43694：DOM XSS：透過查詢過濾器產生中的自訂欄位名稱進行 HTML 注入

• 缺陷 #43830：僅允許查看自己時間條目的使用者可以透過 REST API 直接指定 TimeEntry ID 來檢索其他使用者的時間條目詳細信息

• 缺陷 #43864 / #43840：將 Nokogiri 更新至 1.18.9 (5.1.12) 或 1.19.1 (6.1.2 和 6.0.9)。

維護改進

Redmine 6.1.2 包含大量維護修復（共 30 項）。

• 針對 RTL 語言的一系列新修復

• SVG 圖示：主題開發者現在可以覆蓋預設圖示精靈，詳情請參閱 #43087

• recent_pages 巨集現在支援 include_subprojects 參數

下載和更新日誌

您可以在「下載」部分找到新版本。如需查看完整的變更列表，請查看每個版本的詳細 更新日誌。

非常感謝所有為這些版本做出貢獻的人，特別是那些負責任地報告安全問題的人（Sho Odagiri 和 kaminuma）。

安全修復
Redmine (6.1.1, 6.0.8, and 5.1.11) 系列的最新維護版本現已開放下載。這些版本修復了三個安全漏洞，並進行了多項錯誤修復和改進:

• Defect #43451: 偽裝成 PDF 的 PostScript 檔案可透過產生縮圖導致任意檔案的操作行為
• Defect #43634: Redmine 中的授權繞過機制允許修改不可見問題的附件元資料
• Defect #43635: Redmine 中的授權繞過機制允許刪除不可見問題的附件

維護改進
Redmine 6.1.1 包含大量維護修復（共 34 項），特別著重於使用者介面:

• RTL Support: 修正了 RTL 佈局的許多問題，包括修正了反應按鈕、複製按鈕和頭像的位置。
• Text Formatting: 改進了 CommonMark 提示訊息，包括本地化標題（註釋、提示、警告等）、新增了對中日韓語言友好的強調擴展，以及對任務清單項目的自動清單標記支援（#43234、#43379、#43265）。
• SVG Icons: 持續改進新的 SVG 圖示系統，並提升視覺一致性。

下載和更新日誌
您可以在「下載」找到新版本。如需查看完整的變更列表，請查看每個版本的詳細「更新日誌」
非常感謝所有為這些版本做出貢獻的人員，尤其感謝那些負責任地報告安全問題的使用者（YesWeHack 的 Elweth 和 Abor）。

新年快樂！

1. 主要功能：

• 內容點讚：使用者可以對問題、註釋、新聞和論壇帖子添加回饋 (#42630)。
• Auth2 support：Redmine 現在可以作為 OAuth2 提供者 (#24808)。
• 使用者姓名首字母為頭像：已實作原生頭像，當 Gravatar 服務停用時，系統會將使用者姓名首字母顯示為頭像 (#29824)。對於使用 Gravatar 服務顯示用戶頭像的用戶，我們新增了 Gravatar 近期推出的「姓名首字母」選項的支援 (#42623)。
• 「進度條」自訂欄位：引入了一種新的自訂欄位格式，其行為類似於現有的「完成率」問題欄位 (#42335)。

2. 使用者介面改進：

• 議題工單頂部固定標題：滾動瀏覽較長的問題頁面時，問題主題現在仍然顯示在螢幕頂部，從而避免了意外更新錯誤問題 (#42684)。
• 複製按鈕：API 金鑰和預程式碼區塊中的內容可以直接複製到剪貼簿 (#5953, #29214)。
• 圖示更新：追蹤圖示已變更為眼睛 (#31531)，引用註解圖示已變更為引號 (#31531)。
• 日誌/評論/回應外觀更新：這三個現在都使用相同的結構 (#42972)，並且外觀已更新 (#40744)，以簡化視覺。

3. 文字格式改進：

• 自動清單標記插入：使用 Markdown 或 Textile 格式編輯清單項目後的文字時，按 Enter 鍵將自動插入下一個清單標記 (#43095)。
• CommonMark 警報擴充已啟用：此擴充功能現已啟用，可用於將文字高亮顯示為「註解」、「提示」、「警告」、「注意」和「重要提示」(#42603)。
• 改進的 HiDPI 顯示：插入到問題和其他內容中的影像將在高像素密度螢幕上自動調整為正確的大小 (#38504)。
• {{recent_pages}} 巨集：新巨集顯示最近更新的 Wiki 頁面清單 (#38501)。

4. 管理員增強功能：

• 可設定列：現在可以使用可設定列自訂子問題和相關問題的清單 (#42477)。
• 已關閉問題的時間追蹤：現在可以設定關閉問題後是否允許輸入時間 (#13596)。
• 可設定的自動監視：現在可以自訂自動監視問題的預設設定 (#42880)。
• 停用 wiki 內容中的 JavaScript 表格排序：管理員現在可以停用此功能，該功能在某些情況下可能會造成困擾 (#40588)。此外，新安裝的版本已停用該設定。
• 角色刪除的改進：角色刪除的錯誤訊息現在會列出正在使用該角色的項目，並包含指向項目設定頁面的連結（功能 #42441）。

5. Rails、Ruby 和其他技術改進：

• 現在支持 Ruby 3.4 (#41976)，並已放棄對 Ruby 3.1 的支持 (#42496)。
• Stimulus 已作為現代 JavaScript 框架添加到核心 (#42510)。目前，僅使用這個新框架實現/現代化了一些功能，但我們將繼續在 Redmine 7 中採用它。
• 14 issue tickets 可提高效能。除此之外，Redmine 開發人員現在可以使用 bullet gem 自動偵測低效率的資料庫查詢 (#42555)。
• Redmine::I18n::Backend 已移除 (#42859)。
• CommoMark 提供的任務清單項目現在使用 commonmarks tasklist 擴充。 dekar01-task_list gem 已移除。

您可以從 下載頁面下載新版本，並查看完整的 更新日誌。

非常感謝所有為此版本做出貢獻的貢獻者，尤其感謝積極改進 Redmine 的 Go MAEDA 和他的團隊（Katsuya HIDAKA、Mizuki ISHIKAWA），以及 Plan.io（Jens Krämer、Holger Just）的傑出貢獻，以及其他許多貢獻者。

Redmine 版本狀態與發布政策更新：

• 正如我們在 Redmine 6.0.7、5.1.10 和 5.0.14 發佈時所宣布的那樣，Redmine 5.0 現已終止服務。
• Redmine 5.1 現在是舊版本，只接收安全更新。
• Redmine 6 系列是穩定版本。
• Redmine 7.0.0 是下一個主要版本。

Redmine 計劃調整主要版本的發布週期，以符合 Ruby/Rails 的發布週期，並更快地支援新版本。希望從明年開始就能實現這個目標。

安全修復：

所有版本均包含以下安全修復：
缺陷 #42998：使用者名稱和密碼儲存在登入表單中
缺陷 #43083：雙重認證中的資訊洩露
缺陷 #43161：複製問題時，所有現有的自訂值未經充分驗證就被設定為新問題

從這些版本開始實施了一項新的安全措施（#42998），以改進 Redmine 處理敏感資訊的方式。以下表單新增了 no-store 快取 Header：login、lost password、change password、sudo pages、auth_source、user、repository 和 accounts#register。

感謝社群的貢獻。
Redmine 5.0 生命週期結束公告

Redmine 6.1.0 將於稍晚發布，在此提醒大家，這將標誌著 Redmine 5.0 系列的生命週期結束。如果您目前正在使用 5.0 分支中的某個版本，我們強烈建議您盡快升級，以便繼續接收更新和安全性修補程式。