Redmine 3.4.4, 3.3.6 and 3.2.9 发布了,Redmine 是一个开源的、基于 Web 的项目管理和缺陷跟踪工具。它用日历和甘特图辅助项目及进度可视化显示。同时它又支持多项目管理,提供集成的项目管理功能,问题跟踪,并为多个版本控制选项的支持。 所有这些版本都修复了 Mercurial 适配器中的远程命令执行漏洞。 如果在 Redmine 中使用 Mercurial 存储库,建议用户更新到其中一个版本。 更新内容: Redmine 3.4.4 帐户/身份验证 Defect #22532: Strip whitespace from login on login page Defect #27754: Strip whitespace from email addresses on lost password page 完整内容请查看发布主页。 Redmine 3.3.6 身份验证 Defect #27586: "Uncheck all" icon at the upper left corner in workflow status transitions page is not working 完整更新内容请查看发布主页。 Redmine 3.2.9 安全问题 Defect #27516: Remote command execution through mercurial adapter 完整更新内容请查看发布主页。 下载地址:http://www.redmine.org/projects/redmine/wiki/Download Redmine 3.4.4, 3.3.6 and 3.2.9 发布,跟踪工具下载地址