OpenProject 17.9.2 исправляет SSO и типы задач в новых проектах

SSO: дополнительные перенаправления больше не упираются в один адрес

В официальном списке исправлений описан отказ единого входа в браузерах на Chromium, если сам провайдер идентификации выполняет ещё одно перенаправление. Код исправления связывает сбой с директивой form-action политики безопасности содержимого: разрешённого исходного адреса провайдера было недостаточно для следующего узла цепочки.

В 17.9.2 появилось поле дополнительных разрешённых адресов входа — Additional allowed login redirect URLs. По документации проекта, OpenProject включает адреса соответствующих серверов в разрешения только для входа через конкретного провайдера. Пример такого сценария — ADFS, перенаправляющий браузер к посреднику федерации. Изменение не означает, что произвольные адреса автоматически разрешены или что устранены все возможные причины отказа SSO.

Важна граница редакций: встроенные провайдеры OpenID Connect и SAML в документации 17.9.2 обозначены как Enterprise add-ons. Наличие исправления в общем репозитории не делает эти способы SSO бесплатной функцией Community Edition.

Новые проекты получают предусмотренные типы рабочих пакетов

На свежих установках 17.9 проекты могли создаваться без единого включённого типа рабочего пакета — сущности, которой в OpenProject представлены задачи, вехи и другие виды работ. Исправление меняет начальное заполнение данных: базовый вариант типа отмечается как доступный новым проектам, если для него задан соответствующий признак.

В стандартном наборе этот признак добавлен для задачи, вехи и суммарной задачи. Тесты проекта проверяют включение отмеченных типов и сохранение выключенного состояния у неотмеченных. Это исправление начальной конфигурации, а не обещание автоматически восстановить любой ранее созданный проект или изменить все пользовательские типы.

Другие исправления и применимость

В Docker-процессе исправлена загрузка схемы при инициализации базы: проверка наличия схемы больше не зависит от текста вывода PostgreSQL. Изменения также обеспечивают наличие файла схемы в slim-образах. Это касается пути развёртывания, а не новой возможности управления задачами.

Официальные release notes дополнительно перечисляют исчезающую или частично скрытую боковую панель рабочего пакета, ложное сообщение об отсутствии разрешения в журнале после удаления пользовательского поля и оформление страницы состояния. Новость сообщает об исправлениях версии 17.9.2; собственных измерений, проверки совместимости конкретной установки или инструкции обновления Удельта не проводила.

Иллюстрация — таблица задач из официальной документации OpenProject, доступная в каталоге Удельты. Это общий вид интерфейса, а не снимок испытанной нами установки 17.9.2.