Redmine 4.2.10 和 5.0.5 现已发布。Redmine 是一个网页界面的项目管理与缺陷跟踪管理系统的自由及开放源代码软件工具。它集成了项目管理所需的各项功能：日历、燃尽图和甘特图以协助可视化表现项目与时间限制，问题跟踪和版本控制。此外，Redmine 也可以同时处理多个项目。

这 2 个维护版本包含一些安全修复程序，具体更新内容包括：

• 将 copyright 年份更新为 2023 年
• Example plugin (extra/sample_plugin) 破坏 Activity page
• Commonmarker 0.23.8 测试失败
• 允许使用 Puma 6.0.0 或更高版本
• 更新 RBPDF 到 1.21
• 重构：在 GroupsController 中使用 Group.visible 而不是手动可见性检查
• Time Entry Import 无法导入具有“User”格式的自定义字段
• 提及带有某些字符的用户时呈现不正确
• 当所有的 issue 日志都有注释和属性变化时，"Property changes"标签不会出现
• 从 Redmine 生成的 PDF 中复制时字符不正确
• 如果属性中包含图像，则 PDF 导出会无限循环
• 避免在没有定义任何可用角色的情况下添加项目时出现异常
• 避免 ApplicationController#find_optional_project 的 double-render 错误
• 更新 Nokogiri 以修复几个安全问题
• 向问题添加附件时权限检查不足
• 修复 robots.txt 以禁止在任何位置使用 sort 或 query_id 参数的问题列表
• 点击“Create and add another”按钮后重定向中缺少 project_id
• 点击“Create and add another”后，在 logging spent time 时无法选择当前用户以外的任何用户
• ......

更多详情可查看 Changelog。