2021年8月1日（中央ヨーロッパ時間）、Redmine 4.2.2 と 4.1.4 がリリースされました。不具合修正が中心の maintenance release であり、Redmine 4.2.2の場合、4.2.1に対して22件の修正が行われています。

なお、セキュリティ関係の修正が2件含まれています。速やかにアップデートすることが推奨されています。

• Patch #35214: Update Rails to 5.2.6
  Railsを5.2.6にアップデート。セキュリティ脆弱性の修正を含む（CVE-2021-22902、CVE-2021-22903、CVE-2021-22885、CVE-2021-22904）
• Defect #35417: User sessions not reset after 2FA activation
  ユーザーが二要素認証を有効化したとき有効化前からログイン済みのセッションがリセットされない（CVE-2021-37156）

変更・修正一覧

各リリースのCHANGELOG（修正・変更点の一覧）の日本語訳です。チケット番号はRedmineオフィシャルサイト上のチケットにリンクしています。

4.2.2, 4.1.4 共通の変更・修正内容 (8件)

Accounts / authentication

• Defect #35226: Add SameSite=Lax to cookies to fix warnings in web browsers
  CookieにSameSite=Laxを追加して一部ブラウザの警告表示に対処

Attachments

• Defect #33752: Uploading a big file fails with NoMemoryError
  大きなファイルをアップロードするとNoMemoryError例外が発生

Gantt

• Defect #34694: Progress bar for a shared version on gantt disappears when the tree is collapsed and then expanded
  ガントチャート上で共有バージョンの折り畳み・展開操作を行うと共有バージョンに対応する進捗線が消える

Gems support

• Defect #35621: Bundler fails to install globalid when using Ruby < 2.6.0
  Ruby 2.6.0未満を使用している場合Bundlerがglobalidのインストールに失敗する

Issues

• Defect #35134: Change total spent time link to global time entries when issue has subtasks that can be on non descendent projects
  チケット内の作業時間のリンクをクリックしたとき子チケットに別プロジェクトのものが含まれる場合は一覧にすべての作業時間が表示されない

Issues filter

• Defect #35201: Duplicate entries in issue filter values
  チケットのフィルタの値の複数選択を行うとき選択肢に同じ値が重複して表示される

Rails support

• Patch #35214: Update Rails to 5.2.6
  Railsを5.2.6にアップデート

Time tracking

• Defect #34856: Time entry error on private issue
  プライベートチケットを編集して作業時間を記録しようとしたときバリデーションエラーが発生

4.2.2 のみの変更・修正内容 (14件)

Accounts / authentication

• Patch #35372: Better presentation for 2FA recovery codes
  二要素認証のバックアップコードを表示するときのスタイルを改善

Documentation

• Patch #35375: German translation of wiki syntax help file
  Wiki記法ヘルプドイツ語訳の更新

News

• Defect #35308: "Add news" button on global news index is displayed for users without permissions
  プロジェクト横断のニュースタブの「ニュースを追加」ボタンが権限がないユーザーにも表示される

Projects

• Defect #35606: Locked users should not be displayed in the members box of the project overview page
  プロジェクトの「メンバー」欄にロック中のユーザーが表示されるようになった問題の修正

Security

• Defect #35417: User sessions not reset after 2FA activation
  ユーザーが二要素認証を有効化したとき有効化前からログイン済みのセッションがリセットされない

Text formatting

• Defect #35036: Markdown text sections broken by thematic breaks (horizontal rules)
  Markdownの水平線（---）が使われているとセクション毎の編集ボタンの編集範囲の誤認識が発生
• Defect #35441: Inline image in Textile is not displayed if the image URL contains ampersands
  Ruby 2.7以降を使用時、Textileでインライン表示しようとしている画像のURLに & が含まれているとその画像を表示できない

Translations

• Defect #35319: Wrong Japanese translation for permission_delete_message_watchers
  permission_delete_message_watchers の日本語訳の更新
• Patch #34979: French translation update for 4.2-stable
  フランス語訳の更新
• Patch #35016: French translations for two-factor authentication
  二要素認証に関係するフランス語訳の更新
• Patch #35051: German translation update for 4.2-stable
  ドイツ語訳の更新
• Patch #35110: Lithuanian translation update for 4.2-stable
  リトアニア語訳の更新
• Patch #35111: Russian translation update for 4.2-stable
  ロシア語訳の更新
• Patch #35267: German translation update (jstoolbar-de.js)
  ドイツ語訳の更新

関連情報

• Redmine 4.2.2 and 4.1.4 released (security fixes)