Redmine 4.2.2 & 4.1.4 现已发布。Redmine 是一个网页界面的项目管理与缺陷跟踪管理系统的自由及开放源代码软件工具。它集成了项目管理所需的各项功能：日历、燃尽图和甘特图以协助可视化表现项目与时间限制，问题跟踪和版本控制。此外，Redmine也可以同时处理多个项目。

这两个版本包括对 Ruby on Rails 5.2.6 版本的更新，修复了多个漏洞问题。因此官方建议尽快升级。

主要更新内容

• 4.2.2 & 4.1.4
  • 将 SameSite=Lax 添加到 cookie 以修复 Web 浏览器中的警告
  • 修复上传大文件失败并显示 NoMemoryError 的问题
  • 修复当树形图折叠后再展开时，甘特图上共享版本的进度条消失的问题
  • 使用 Ruby < 2.6.0 时，Bundler 无法安装 globalid
  • 当问题有子任务在非下级项目上时， 将总花费时间链接更改为全局时间条目
  • 删除问题过滤器中的重复条目
  • 将 Rails 更新到 5.2.6
• 4.2.2
  • 为 2FA 恢复代码提供更好的演示
  • 对没有权限的用户显示全局新闻索引上的 “添加新闻” 按钮
  • 锁定的用户不应显示在项目概览页面的成员框中
  • 2FA 激活后用户会话未重置
  • 如果图像 URL 包含与号，则 Textile 中的内嵌图像不会显示

详情请查看更新公告。