Im Mittelpunkt dieses von openDesk 1.20.0 stehen die gemeinsame Kalenderverwaltung für geteile Postfächer, die erweiterte Arbeit mit Versionen in Projekte und dem Schließen von Sicherheitslücken. Als Novum wäre außerdem der erste openDesk Releasekandidat zu nennen.
Mit Nubus for Kubernetes 1.24.0 wurden die Sicherheit und Verwaltung des Portals weiter verbessert. Der Self-Service unterstützt nun die Überprüfung hochgeladener Dateien, beispielsweise Profilbilder, auf Schadsoftware über einen angebundenen ICAP-Server. Zusätzlich wurde Keycloak auf Version 26.8.1 aktualisiert.
Weitere Verbesserungen betreffen die Benutzerverwaltung und den 2FA-Helpdesk. Die Verwaltungsoberfläche des Helpdesks wurde hinsichtlich ihrer Leistung optimiert. Darüber hinaus wurde die Verarbeitung deaktivierter Benutzerkonten angepasst, um bei der Anmeldung eindeutigere Fehlermeldungen zu ermöglichen.
Verschiedene Fehler bei der Benutzerverwaltung und den Hintergrunddiensten wurden behoben. Der Self-Service zeigt nun eine Fehlermeldung an, wenn Profiländerungen nicht gespeichert werden können. Zudem wurde die Registrierung von Diensten im Provisioning Service robuster gestaltet, sodass weitere Registrierungen auch dann versucht werden, wenn eine einzelne fehlschlägt.
Durch die Aktualisierung von Keycloak und weiteren Komponenten wurden zahlreiche bekannte Sicherheitslücken behoben. Zusätzlich wurden Container-Images optimiert und nicht benötigte Softwarepakete entfernt, um potenzielle Angriffsflächen zu reduzieren.
Das Update auf OpenProject 17.9.4 umfasst zahlreiche Verbesserungen für die Projektplanung und Zusammenarbeit. Arbeitspakete können direkt aus Dokumenten erstellt werden. Benachrichtigungen zu bevorstehenden Start- und Endterminen sowie überfälligen Arbeitspaketen unterstützen die Projektsteuerung und stehen nun auch in der Community Edition zur Verfügung.
Neue Filter für Backlogs und das zusätzliche Feld „Observed in versions“ zur Dokumentation von Versionen, in denen ein Sachverhalt beobachtet wurde, erleichtern die Organisation. Die MCP-Schnittstelle bietet erweiterte Möglichkeiten zur Zeiterfassung und Suche nach Arbeitspaketen. Zudem wurden die Jira-Migration beschleunigt und die Verwaltungsmöglichkeiten für PDF-Exporte, Single Sign-on und Arbeitspakete erweitert.
Zahlreiche Fehler bei der Darstellung und Bearbeitung von Arbeitspaketen, Dokumenten und Backlogs wurden behoben. Weitere Korrekturen verbessern die Stabilität der SSO-Anmeldung, den Jira-Import, die Verarbeitung von Anhängen und die Zeiterfassung. Auch Probleme beim PDF-Export, bei Kalenderänderungen und beim Verschieben von Board-Karten wurden korrigiert.
Mehrere Sicherheitslücken im Zusammenhang mit Zugriffsberechtigungen, Datei-Uploads, aktiven Benutzersitzungen und dem PDF-Export wurden behoben. Zusätzlich wurden Ruby und Node.js aktualisiert, um bekannte Schwachstellen zu adressieren, darunter eine Sicherheitslücke im integrierten Brotli-Decoder.
Mit Open-Xchange 8.53 können innerhalb eines gemeinsam genutzten Kontos mehrere Kalender erstellt und verwaltet werden. Termine lassen sich zwischen diesen Kalendern verschieben, wobei die bestehenden Berechtigungen berücksichtigt werden.
Darüber hinaus wurde die Zusammenarbeit über verschiedene Benutzerkontexte hinweg erweitert. E-Mail- und Kalenderordner können kontextübergreifend freigegeben, Stellvertretungen eingerichtet und E-Mails im Auftrag anderer Personen versendet werden. Die Funktionen lassen sich separat freischalten.
Mit Collabora Online 26.04.4.3 wurden die Möglichkeiten zur Dokumentenbearbeitung erweitert. In Impress können Folien aus anderen Präsentationen importiert und mit ihrer Quelle verknüpft werden, sodass sich Änderungen übernehmen lassen. Calc bietet neue Tabellenformatierungen, strukturierte Zellbezüge und eine verbesserte Excel-Kompatibilität.
Zusätzlich unterstützen Writer, Calc und Impress organisationsspezifische Sicherheitsklassifizierungen. Neue Diagrammtypen, eine verbesserte Bearbeitung von Foliennotizen und Optimierungen bei Pivot-Tabellen und Formeln erleichtern die tägliche Arbeit. Auch die Leistung bei der gemeinsamen Dokumentenbearbeitung und beim PDF-Export wurde verbessert.
Verschiedene Fehler bei der Dokumentenbearbeitung und Zusammenarbeit wurden behoben. Dazu zählen Probleme mit Excel-Formeln, Filtern und Pivot-Tabellen sowie Darstellungsfehler in Word-Dokumenten. Weitere Korrekturen verbessern die Stabilität und die Bearbeitung von Präsentationen, Animationen und Foliennotizen.
Im Rahmen einer Sicherheitsüberprüfung von CVE-2026-111497, auch bekannt als Broccoli2Shell, wurden die potenziell betroffenen Komponenten untersucht. Alle überprüften Komponenten konnten entweder als nicht betroffen eingestuft werden oder die betreffende Schwachstelle wurde behoben.
Mit openDesk 1.20.0 haben wir mit 1.20.0-rc1 den ersten Releasekandidaten veröffentlicht. Wir setzen damit einen weiteren Schritt unserer überarbeiteten Releasestrategie um. Der Releasekandidat ermöglicht es insbesondere unseren Partnern, sich auf den kommenden Release-Rollout vorab vorzubereiten und der Community, uns gegebenenfalls wertvolles Feedback zu liefern, wie auch bereits mit 1.20.0-rc1 geschehen.
Release Candidates werden seit diesem Release planmäßig eine Woche vor Release veröffentlicht. Diese tauchen dann als eigene Releases in unserer Release-Übersicht auf.
Abweichungen zum 1.20.0-rc1 sind durch die Security-Fixes für die Brotli-Schwachstelle bedingt.
Beim Update von openDesk 1.19.0 sind manuelle Migrationsschritte nötig. Die notwending Anpassungen finden Sie in unseren Migrationshinweisen.
Das vollständige Changelog finden Sie auf openCode.
Auf Europas größter Open-Source-Konferenz stellte ZenDiS seine Lösung openDesk vor und diskutierte mit europäischen Partnern über behördenübergreifende Zusammenarbeit und digitale Souveränität.
ZenDiSDurch zwei Sicherheitslücken in PHP kann es zur Ausführung durch Fremdcode kommen. Wir empfehlen die Abschaltung der Nextcloud-Komponente.
Neuigkeiten