Redmine

这三个新维护版本可在下载。
您可以在变更日志中查看更改。

安全：所有这些版本都包含针对多个XSS漏洞的修复。感谢Andi Fink和Holger Just向Redmine团队报告这些漏洞。

此维护版本解决了在最新的Redmine 3.4.x版本中发现的一些更多问题。
感谢报告这些缺陷的贡献者。

此维护版本解决了在Redmine 3.4.0中发现的两处缺陷

• #26364：导出问题列表到CSV时排序未反映
• #26376：项目概览中报告的问题计数和耗时错误

此外，还包含传统中文和保加利亚语翻译更新。

新功能版本3.4.0现已提供下载。它包括200项更改，可在变更日志中查看。

Redmine 3.3.4和3.2.7是3.3.x和3.2.x用户的维护版本。

Redmine 3.3.3 和 3.2.6 是可下载的维护版本。您可以在 变更日志 中查看更改列表。

安全：这两个版本修复了多个漏洞，包括在显示特定定制的附件时存在的存储型XSS。感谢Nikita和Planio报告这些问题。

Redmine 3.3.2 和 3.2.5 是可下载的维护版本。您可以在 下载。您可以在 变更日志 中查看更改列表。

新年快乐！

Redmine 3.3.1、3.2.4 和 3.1.7 是包含许多修复和更新的维护版本（有关详细信息，请参阅 变更日志）。
它们现在可供 下载。

我很高兴宣布，新的功能版本 Redmine 3.3.0 现已可供 下载。它带来了100多个更改，包括新功能和许多修复和改进。其中大部分是由贡献者提交的，感谢他们与Redmine社区分享他们的工作！这个版本庆祝了 Redmine 的 10周年纪念，因为0.1.0版本于2006年6月25日发布 :-)

您可以在 变更日志 中查看完整的更改列表，下面将详细介绍其中的一些。

基于角色的跟踪器权限¶

这是一个备受期待的功能（#285），它终于在 Redmine 3.3 中实现。这个功能使得限制角色可以查看、创建、编辑、添加评论或删除问题的跟踪器列表成为可能。这些权限可以在现有角色表单的底部设置（在 管理 / 角色 中）。默认情况下没有限制，因此如果您不进行任何更改，此新功能不会影响您现有角色的权限。

安全通知¶

Redmine 3.3在发生安全相关事件时通过电子邮件发送通知。用户现在会在其密码或电子邮件地址被更改时得到通知。当用户的行政管理权限被授予或撤销，以及应用的安全设置被其他管理员更改时，Redmine管理员会收到通知。

新增创建对象（问题、Wiki 页面等）的菜单项¶

在主菜单中新增了一个下拉菜单项，提供创建问题、分类、版本、新闻、文档、Wiki 页面或文件的快捷方式（取决于用户权限和项目中启用的模块）。这比移除的“新建问题”菜单项提供了更全面的解决方案。请注意，“新建 Wiki 页面”链接本身也是一个新功能，因为在之前的 Redmine 版本中并没有这样的链接（#5536）。

仍然喜欢看到“新建问题”菜单项的用户可以恢复到之前的操作。一个新的设置（管理 / 设置 / 显示 / 创建新对象的“项目菜单”标签页）允许您控制这一点。您还可以选择隐藏这两个菜单项，因为“新建问题”链接也添加到了问题列表的顶部。

状态、跟踪器、角色等的拖放排序配置¶

以前需要多次点击才能重新排序项的跟踪器、问题状态、角色、自定义字段列表现在支持拖放进行快速排序。您只需使用绿色箭头拖动项目即可。

批量添加观察者¶

在问题列表中选择问题右键点击时出现的菜单现在允许您一次将观察者添加到所有选中的问题（右键点击选择，然后选择 观察者 / 添加）。

根据 ID 过滤问题¶

您现在可以根据问题的 ID 过滤特定的问题列表。要这样做，您可以使用新的“问题”过滤器，输入以逗号分隔的问题 ID 列表，或者从问题列表中选择问题，并在右键菜单中使用新的“筛选”链接。它将创建一个适当的筛选器，包含选中问题的 ID，并将您带到这个列表。然后，您可以像其他查询一样保存这个列表。

代码高亮工具栏按钮¶

Textile 工具栏中添加了一个新按钮，可以轻松插入高亮代码。它允许您从支持代码高亮的 24 种语言中选择语言，并在您的文本中插入相应的标签。

Redmine 3.2.3 和 3.1.6 是维护版本，包括一些修复。它们现在可供下载。

安全：这两个版本修复了多个持久的 XSS 漏洞（由 Olga Yanushkevich 报告）。

Redmine 3.2.2 和 3.1.5 是可用的维护版本，修复了一些问题。它们现在可供下载。

安全：这两个版本包含了一个修复程序（r15362），该修复程序缓解了最近在 ImageMagick 中发现的严重漏洞。如果您没有使用已修复版本的 ImageMagick，请尽快升级。

注意 1：那些在 Redmine 服务器上未安装 ImageMagick 的用户不受此漏洞影响。

注意 2：如果您现在无法升级（到已修复版本的 Redmine 和/或 ImageMagick），您应从 Redmine 服务器中卸载 ImageMagick 或将 imagemagick_convert_command（在 config/configuration.yml 中）设置为无效路径，这样受影响的 convert 二进制文件就不能被 Redmine 使用。