Changelog

Chat und Rich-Texte: Ein Link in einer Nachricht zeigt eine Vorschau der verlinkten Seite (vom Server abgerufen, entfernbar, von Administratoren abschaltbar); URLs in Chatnachrichten und allen Rich-Texten sind anklickbar, ein geänderter Link führt zur geänderten URL; beim Öffnen einer Unterhaltung steht der Cursor im Nachrichtenfeld (nicht auf Touch-Geräten).

CVE-Radar: Der Dialog eines Bereichs, Systems, einer Instanz oder Komponente listet ihre offenen Findings mit Kennzahlen nach Schweregrad, auch je Bibliothek mit der Aktualisierung, die ihre CVEs behebt, filterbar nach der hochgeladenen Datei, in der sie gefunden wurden, und lässt sie von Hand erneut prüfen; Pakete von Debian und Ubuntu werden gegen die Advisories ihres Releases und über ihr Quellpaket abgeglichen (zurückportierte Fixes erscheinen nicht mehr, auch bei Listen von dpkg-query mit /etc/os-release), CPE-Einträge einer anderen Plattform oder per Name eines anderen Herstellers treffen keine Bibliothek mehr, Hinweise nur für andere Betriebssysteme keine Linux-Komponente; das Hochladen der Bibliotheken läuft im Hintergrund; die Antworten einer Team-Prüfung zeigen ihre Anzahlen und sind filterbar; optionale Anbindung an Dependency-Track (zunächst wird die Verbindung geprüft); die importierten Schwachstellendaten kommen in einen eigenen Dump (ein bestehendes Backup-Skript ist anzupassen, siehe Adminguide).

Neues ProjectForge-Logo: in der Weboberfläche (helles und dunkles Theme), auf der Webseite, als Favicon und Homescreen-Icon, auf dem Wallet-Pass der Visitenkarte und als App-Icon.

Changelog: Inhaltsverzeichnis der Hauptversionen und ihrer Releases neben dem Text, wie auf der Webseite (auf schmalen Bildschirmen und in der App hinter einem Button); der sichtbare Eintrag ist hervorgehoben, die Spalte lässt sich ausblenden.

Listen: Die leeren Filter Business Unit, Kunde und Projekt erscheinen in den Listen der Aufträge, Rechnungen, Projekte, Kostenträger und Zeitberichte sowie in der Auftragsstatistik als eine Pille.

Mobile App (in Vorbereitung): Der Changelog öffnet sich über das „Mehr“-Menü, die App startet mit dem zuletzt genutzten Tab, das Menü der Seiten hat auf breiten Bildschirmen mehrere Spalten und sucht schon beim Tippen, die Navigation im Querformat lässt sich rechts platzieren, Serverwechsel und Einstellungen schieben sich über die Tabs hoch, der Tagesfortschritt der Zeitberichte richtet sich nach der eigenen Wochenarbeitszeit.

Docker: Das Image basiert auf Ubuntu 24.04 und spielt beim Bauen die Sicherheitsupdates des Basis-Images ein; das Compose-Beispiel verwendet PostgreSQL 17 statt 13 (eine bestehende Datenbank muss gesichert und wieder eingespielt werden, siehe docker/README.adoc).

Sicherheit: Das CSRF-Token einer Session wird spätestens nach einer Stunde erneuert, Aufgabenbaum und Auswahl der Datentransfer-Box ändern sich nur per POST, Anfragen mit fremdem Origin oder Referer werden abgelehnt; Sicherheitsupdates von freemarker (2.3.35) und jsoup (1.23.2).

App Der Changelog öffnet sich über das „Mehr“-Menü (der Eintrag mit der Version).

App Auf breiten Bildschirmen (Querformat, iPad) zeigt das Menü der Seiten seine Einträge in mehreren Spalten.

App In den Einstellungen lässt sich die Navigation im Querformat (die Spalte der Symbole) statt links auch rechts platzieren, z. B. für den rechten Daumen.

Chat: Ein Link in einer Nachricht zeigt eine Vorschau der verlinkten Seite (Titel, Beschreibung, Bild), wie in anderen Chats, schon beim Schreiben. Der Server ruft sie ab, sodass der Browser nichts von der verlinkten Seite lädt; die Vorschau lässt sich vor oder nach dem Senden entfernen, Administratoren können die Vorschauen abschalten (projectforge.chat.linkPreview.enabled=false).

CVE-Radar: optionale Anbindung an Dependency-Track als zweite Erkennung der Befunde parallel zum eigenen Abgleich; zunächst wird die Verbindung geprüft und auf dem System-Dashboard angezeigt.

CVE-Radar: Der Dialog eines Bereichs, Systems, einer Instanz oder Komponente hat einen Reiter „Findings“ mit ihren offenen Findings (Kennzahlen der CVEs nach Schweregrad, auch als Filter, Anzahlen, Filter nach Sicherheit, ein Klick öffnet die CVE); ein Klick auf die Anzahlen im Baum öffnet ihn direkt, beim Darüberfahren zeigen sie die Kennzahlen, und der Export der Findings bleibt in jeder Zeile mit Findings sichtbar.

CVE-Radar: Die Antworten der Mitglieder einer Team-Prüfung zeigen ihre Anzahlen (beantwortet, noch nicht beantwortet, betroffen, je Antwort) und lassen sich über angepinnte Pillen nach der Antwort filtern.

Sicherheit: Das CSRF-Token einer Session wird spätestens nach einer Stunde erneuert; Aufgabenbaum und Auswahl einer persönlichen Datentransfer-Box ändern sich nur noch per POST; bei Browsern ohne Fetch-Metadaten werden Anfragen abgelehnt, deren Origin oder Referer einen fremden Host nennt.

Die Listen der Aufträge, Rechnungen, Projekte, Kostenträger und Zeitberichte und die Auftragsstatistik zeigen die leeren Filter Business Unit, Kunde und Projekt in einer Pille; ein Filter bekommt seine eigene Pille, sobald darin etwas ausgewählt ist.

Chatnachrichten und alle Rich-Texte (Beschreibungen, Notizen, Hinweise) zeigen ihre URLs (mit http(s):// oder www.) als anklickbare Links, auch in älteren Texten und wenn die URL das letzte Wort ist.

Changelog: Inhaltsverzeichnis der Hauptversionen und ihrer Releases neben dem Text (auf schmalen Bildschirmen und in der App hinter einem Button), wie auf der Webseite; der sichtbare Eintrag ist hervorgehoben, die Spalte lässt sich ausblenden.

Chat: Beim Öffnen einer Unterhaltung steht der Cursor im Nachrichtenfeld (nicht auf Touch-Geräten, wo die Tastatur die Nachrichten verdecken würde).

CVE-Radar

CVE-Radar

App Die App startet mit dem zuletzt auf dem Gerät genutzten Tab statt immer mit den Visitenkarten, und die Seiten (Weltkugel) mit der zuletzt gezeigten Seite.

App Serverwechsel und Einstellungen des „Mehr“-Menüs schieben sich wie die Benachrichtigungen über die Tabs hoch, die Tab-Leiste bleibt darunter sichtbar (Server hinzufügen und das Log öffnen sich darin, mit einem Pfeil zurück); das „Mehr“-Menü wird so hoch, wie seine Einträge es brauchen.

App Neues App-Icon mit dem neuen ProjectForge-Logo.

App Der Fortschritt eines Tages bei den Zeitberichten richtet sich nach einem Fünftel der an diesem Tag gültigen eigenen Wochenarbeitszeit statt nach 8 Stunden.

CVE-Radar: Die importierten Daten der Schwachstellen liegen in einer eigenen Tabelle; das Backup-Skript schreibt sie mit den OSV-Advisories und dem Stand der Importe in einen eigenen Dump (projectforge_cveradar_…), aus den Quellen wiederherstellbar. Fälle, Team-Checks, Antworten und Befunde bleiben im Haupt-Dump, der auch ohne ihn vollständig ist. Ein bestehendes Backup-Skript ist anzupassen (Adminguide, „Backup-Skript“).

Neues ProjectForge-Logo: in der Weboberfläche (helles und dunkles Theme), auf der Webseite, als Favicon und Icon von Browser und Homescreen sowie auf dem Wallet-Pass der Visitenkarte.

Docker: Das Image basiert auf Ubuntu 24.04 (Eclipse Temurin 21 JRE, bisher Ubuntu 22.04) und spielt beim Bauen die Sicherheitsupdates des Basis-Images ein; das Compose-Beispiel verwendet PostgreSQL 17 statt des nicht mehr unterstützten 13 (eine bestehende Datenbank muss gesichert und wieder eingespielt werden, siehe docker/README.adoc).

App Das + bei den Adressen öffnet das Formular einer neuen Adresse statt einer Fehlerseite (nicht gefunden).

App Die Suche im Menü der Seiten zeigt ihre Treffer schon beim Tippen über der Tastatur (nicht erst nach der Suchtaste).

Chatnachrichten und Rich-Texte: Ein Link, dessen URL nachträglich geändert wird, führt zur geänderten URL statt zur zuerst getippten.

Sicherheitsupdates der Bibliotheken freemarker (2.3.35) und jsoup (1.23.2).

CVE-Radar: Import der European Union Vulnerability Database (EUVD, standardmäßig aus) mit EUVD-Id, EPSS und Ausnutzungstag; die Quelle (NVD, OSV, EUVD) wird als Badge angezeigt und ist filterbar; eine Team-Prüfung kann jedes Mitglied einer Gruppe fragen und bleibt offen, bis alle aktiven Mitglieder geantwortet haben; neuer Benachrichtigungsregel-Typ "Unbeantwortete Team-Prüfungen eines Falls"; die Statistik kann 1, 2, 5 oder 10 Jahre zurückblicken.

Mobile App (in Vorbereitung): Pushes aller angemeldeten Server, der ProjectForge-Tab öffnet mit einem Menü (Favoriten, zuletzt geöffnete Seiten, Hauptmenü, Benutzermenü mit Darstellung, Suche), Web-Tabs haben ein Browsermenü, die Systemmeldung wird angezeigt, Kontakte können dem Gerät hinzugefügt oder als vCard geteilt werden, die Benachrichtigungen und das "Mehr"-Menü schieben sich über die Tab-Leiste, der Wochenstreifen der Zeitbuchungen rastet auf ganze Wochen ein.

Listen: neue Spalte "Bearbeitet von" in den Listen der Adress-Kampagnenwerte, Rechnungen, Aufträge, Urlaubskorrekturen, Liquiditätseinträge, Post, Verträge, des Besucherbuchs, der Benachrichtigungsregeln, Kunden und Projekte; Adress-Kampagnenwerte lassen sich nach Bearbeiter filtern.

E-Rechnung: die erzeugte XRechnung/ZUGFeRD-Datei wird vom E-Rechnungs-Prüfer geprüft und das Ergebnis angezeigt; die Empfänger-E-Mail (BT-49) und die Kontakt-E-Mail (BT-58) sind getrennte Felder, die Kontakt-E-Mail des Verkäufers (BT-43) ist vorbelegt und änderbar.

Digitale Visitenkarten: das Foto wird über eine öffentliche URL mit zufälligem Token verlinkt, auch ohne Gateway (Gateway zusammen mit dem Server aktualisieren; Foto-Links früherer QR-Codes funktionieren nicht mehr); die Karte listet ihren Inhalt unter dem QR-Code auf, der schärfer dargestellt wird.

Chat und Benachrichtigungen: die Suche listet alle passenden Personen mit Schaltflächen für eine Direktnachricht oder einen verschlüsselten Chat, langes Drücken auf eine Reaktion zeigt, wer reagiert hat, Chat-Benachrichtigungen zeigen den Nachrichtenanfang, Benachrichtigungs-Mails enthalten einen Link; die Regeltypen der Benachrichtigungsregeln kommen aus den aktiven Modulen und Plugins.

Korrekturen: Kalendereinträge lassen sich am Startzeitpunkt aufziehen, eine aus einer Pause geöffnete Zeitbuchung behält ihr Ende, Plugin-Menüeinträge sind in Benachrichtigungsregeln wählbar, die Badges der App folgen gelesenen Chats und erledigten Benachrichtigungen sofort.

CVE-Radar: Import der Schwachstellen der European Union Vulnerability Database (EUVD) als Ergänzung zur NVD. Er ergänzt EUVD-ID, EPSS und den Tag der Ausnutzung und bringt Schwachstellen, die die NVD noch nicht hat, auch solche ohne CVE-ID. Die EUVD nennt nur Produkte, daher treffen diese als möglich. Standardmäßig aus.

CVE-Radar: Liste und Akte einer Schwachstelle zeigen als Badges, woher die Daten stammen (NVD, OSV, EUVD), und die Liste hat einen angepinnten Filter zur Auswahl der Quelle.

App Die Systemmeldung der Administration (z. B. Wartungsarbeiten) wird wie in der Webversion über den Seiten angezeigt.

Adresskampagnen-Werte: Neuer Filter "Bearbeitet von", der die Einträge zeigt, die eine gewählte Person angelegt oder geändert hat.

App Die Web-Tabs haben ein Browser-Menü mit Zurück, Vorwärts, Neu laden, Suchen auf der Seite, Link teilen, Im Browser öffnen und Neustart; Runterziehen zum Neuladen funktioniert jetzt auch auf den Seiten mit Menü, und eine fehlende Verbindung zeigt einen Fehler mit erneutem Versuch statt einer leeren Seite.

Neue Spalte "Bearbeitet von" mit einer Pille für alle, die einen Eintrag angelegt oder geändert haben, in den Listen der Adresskampagnen-Werte, Ausgangs- und Eingangsrechnungen, Aufträge, Urlaubskorrekturen, Liquiditätseinträge, Post-Ein- und -Ausgänge, Verträge, des Besuchsbuchs, der Benachrichtigungsregeln, Kunden und Projekte.

CVE-Radar, Benachrichtigungsregeln: neuer Regeltyp „Unbeantwortete Teamabfragen eines Falls“. Die Regel nennt einen Fall und erinnert die Mitglieder, die eine seiner Teamabfragen, die jedes Mitglied beantwortet, noch nicht beantwortet haben, höchstens einmal am Tag, nach Zeitplan oder von Hand ausgelöst. Die Erinnerung erledigt sich, sobald sie geantwortet haben.

App Alle Server, bei denen die App angemeldet ist, schicken Push-Nachrichten, nicht nur der angezeigte. Die Push-Nachricht nennt ihren Server; ein Tipp auf eine eines anderen Servers bietet den Wechsel dorthin an und öffnet sie. Deren offene Benachrichtigungen erscheinen am Menü, in der Serverliste und in der Benachrichtigungszentrale, das App-Icon zählt alle. Ältere Server schicken wie bisher nur, solange sie angezeigt werden.

App Ein Kontakt des Adressbuchs kann in die eigenen Kontakte des Geräts übernommen oder als vCard geteilt werden (Nachrichten, Mail, Messenger), auch ohne Verbindung zum Server.

App Der ProjectForge-Tab (Weltkugel) öffnet sich mit einem Menü, das auf dem Smartphone gut erreichbar ist: Tabs für Favoriten, zuletzt geöffnete Seiten, Hauptmenü mit aufklappbaren Bereichen und Benutzermenü mit dem Erscheinungsbild (hell, dunkel, System; der zuletzt gewählte Tab öffnet sich wieder) und eine Suche über alle Einträge (oder in allen Daten). Ein erneuter Tipp auf die Weltkugel schließt das Menü und zeigt die Seite wie zuvor; noch ein Tipp öffnet das Menü wieder.

CVE-Radar, Tab "Statistik": optional Rückblick auf 1, 2, 5 oder 10 Jahre.

CVE-Radar, Mein CVE-Radar: „Erledigt“ und „Nicht betroffen“ fragen vor dem Speichern nach und erklären, dass sie nur für dich selbst gelten und den Fall nicht schließen. Die Fallkarte zeigt außerdem die Prüfungen der eigenen Gruppen mit ihrem Antworten-Button. Fragt eine solche Prüfung jedes Mitglied, gilt ihre Antwort zugleich als deine Antwort zum Fall, es gibt also nur eine Antwort pro Person. In der Tabelle dieser Prüfungen bleiben die kennzeichnenden Spalten und die Aktionen angepinnt.

Chat: Auf Touch-Geräten und in der App zeigt ein langer Druck auf eine Reaktion, wer reagiert hat.

Chat: Die Suche listet alle passenden Personen, jeweils mit Buttons für eine Direktnachricht oder einen verschlüsselten Chat.

E-Rechnung: Die E-Mail-Adresse für den Rechnungseingang des Kunden (BT-49) und die des Ansprechpartners (BT-58) sind jetzt getrennte Felder an Rechnung und Konto. Die E-Mail-Adresse des Ansprechpartners des Verkäufers (BT-43) wird aus der Konfiguration vorbelegt und ist an der Rechnung änderbar.

App Unter dem QR-Code einer Visitenkarte zeigt eine kleine Liste alle Felder der Karte, auch das Foto, auch ohne Verbindung zum Server.

Digitale Visitenkarte: Unter dem QR-Code zeigt eine kleine Liste alle Felder der Karte, auch das Foto.

Der QR-Code einer Visitenkarte wird in höherer Auflösung erzeugt und bleibt so auch groß angezeigt scharf (z. B. in der App).

Digitale Visitenkarten: Das Foto wird über eine öffentliche URL mit zufälligem Token verlinkt (ohne Anmeldung, nicht erratbar), auch ohne Gateway; die URL bleibt beim Ersetzen oder Löschen des Bildes gleich und lässt sich mit "Foto-Link erneuern" an der Karte widerrufen. Die Basis-URL lässt sich mit projectforge.businessCard.photoBaseUrl festlegen. Das Gateway zusammen mit dem Server aktualisieren; Foto-Links früherer QR-Codes funktionieren nicht mehr.

Beim Erzeugen einer E-Rechnung (XRechnung, ZUGFeRD) prüft der E-Rechnungs-Checker jetzt die erzeugte Datei und zeigt das Ergebnis (gültig, Warnungen oder Fehler) in einem Dialog.

Benachrichtigungsregeln: Die Regeltypen kommen von den Modulen und Plugins, die sie bereitstellen. Die Regeltypen eines deaktivierten Plugins (z. B. des CVE-Radars) werden nicht mehr angeboten, und seine Regeln warten, bis das Plugin wieder aktiv ist.

App Die Wochenleiste der Zeitberichte folgt beim Wischen dem Finger und rastet auf eine ganze Woche ein; die Woche beginnt mit dem in "Mein Zugang" eingestellten ersten Wochentag.

Benachrichtigungen zu Chat-Nachrichten zeigen den Anfang der Nachricht (in Räumen mit Verfasser) statt ihren Titel zu wiederholen, in der App und in der Benachrichtigungszentrale der Web-Seiten. Nur, solange die Unterhaltung lesbar ist; Mails und Push-Nachrichten behalten ihren allgemeinen Text.

App Die Benachrichtigungen (Glocke) und das „Mehr“-Menü schieben sich wie das Menü der Seiten über die Tabs hoch, die Tab-Leiste bleibt darunter sichtbar; Herunterziehen, ein Tipp darüber oder ihr Knopf schließt sie wieder.

CVE-Radar: Eine Team-Prüfung kann jedes Mitglied der Gruppe fragen (z. B. prüft jeder den eigenen Client); jede Antwort wird gespeichert und die Prüfung bleibt offen, bis alle Mitglieder geantwortet haben, die sich in den letzten 90 Tagen angemeldet haben (einstellbar). Bisher ersetzte jede Antwort die vorige.

Kalender: Die Anfangszeit eines Eintrags kann jetzt auch am oberen Rand gezogen werden, nicht nur die Endzeit.

Benachrichtigungs-Mails (z.B. zu neuen Chat-Nachrichten) enthalten jetzt einen Link zum Chat bzw. zum betroffenen Eintrag.

Benachrichtigungsregeln: Die Menüeinträge von Plugins (z. B. des CVE-Radars) können als Zähler im Menü und als Link der Benachrichtigungen gewählt werden.

App Die Zähler an Chat und Benachrichtigungen ziehen sofort nach: Eine Push-Nachricht setzt die Zahl an der Glocke beim Eintreffen, und ein gelesener Chat oder eine erledigte Benachrichtigung in den Seiten nimmt sie gleich weg, nicht erst mit der nächsten Aktualisierung eine Minute später.

Kalender: Ein aus einem Break geöffneter Zeitbericht behält seine Endezeit, wenn die Startzeit geändert wird.

Chat: Nachrichten anderer können den Administratoren gemeldet und Nutzer blockiert werden: keine Direktnachrichten, Benachrichtigungen, Erwähnungen oder Suchtreffer von ihnen.

CVE-Radar: Die Bibliotheken des Inventars werden nach Paket und Version gegen die Advisories von OSV.dev abgeglichen (Maven, npm, PyPI, NuGet, Packagist, Go, crates.io), auch wenn die NVD sie spät oder gar nicht nennt.

Anmeldung: Die Anzahl der Zeichenklassen, die ein Passwort enthalten muss (z. B. 3 von 4), ist neben der Mindestlänge konfigurierbar; Login-Namen in projectforge.2fa.exemptUsers brauchen keinen zweiten Faktor, z. B. der Zugang einer App-Store-Prüfung.

Mobile App (in Vorbereitung): Der Chat-Tab zeigt kein Menü der Webversion, ein erneuter Klick auf den Chat-Button führt zurück zur Chat-Startseite; schärfere Adressbilder in der Adressliste.

Korrekturen: Die Bruttosumme einer Rechnung ist die Nettosumme plus die MwSt-Summe und weicht nicht mehr um einen Cent von der E-Rechnung ab; der Export der E-Rechnung bricht bei abweichenden Summen ab; das Rechnungsdokument zeigt Menge und Einzelpreis mit allen Nachkommastellen.

Einstellung projectforge.2fa.exemptUsers: Login-Namen, die keinen zweiten Faktor brauchen, z. B. für den Zugang einer App-Store-Prüfung.

Chat: Nachrichten anderer können den Administratoren gemeldet und Nutzer blockiert werden (keine Direktnachrichten, keine Benachrichtigungen, Erwähnungen oder Suchtreffer von ihnen).

CVE-Radar: Die Bibliotheken des Inventars werden nach Paket und Version gegen die Advisories von OSV.dev abgeglichen (Maven, npm, PyPI, NuGet, Packagist, Go, crates.io), auch wenn die NVD sie spät oder gar nicht nennt; ein passendes Advisory wird unabhängig von seiner Bewertung eine Schwachstelle.

Passwörter: Die Anzahl der Zeichenklassen, aus denen ein Passwort Zeichen enthalten muss (Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen, z. B. 3 von 4), ist neben der Mindestlänge konfigurierbar.

Adressbilder: größere Vorschaubilder, damit sie in der Adressliste der App scharf dargestellt werden (vorhandene Vorschaubilder werden erneuert, wenn die Bilder in der Administration erneut verkleinert werden).

App Der Chat-Tab zeigt kein Menü der Webversion; ein erneuter Klick auf den Chat-Button führt zurück zur Chat-Startseite.

Rechnungen: Rechnungsdokument und E-Rechnung rechnen mit denselben Formeln

E-Rechnung: neue Felder Bestellnummer (BT-13), Abteilung des Bestellers (BT-56) und Kostenstelle (BT-19) an der Rechnung und am Konto; die Beschriftungen nennen den E-Rechnungs-Term (BT-x); die Rechnungsvorlage erhält die Variablen Bestellnummer und Kostenstelle, die Abteilung steht in der Adresse.

Mobile App (in Vorbereitung): Die Anmeldungen mehrerer Server werden gemerkt und der Server lässt sich im Kontomenü wechseln; Zeitberichte wählen das Strukturelement im Strukturbaum, mit einer Suche über den ganzen Pfad, und Kostenträger in einer scrollbaren Auswahlbox; eine Warnung, wenn die App für den Server zu alt ist oder der Server für die App, „Mein Konto“ markiert veraltete Apps.

Fehler-Digest: Wird einmal täglich um 07:00 Uhr versendet, nur dringende Probleme lösen ihn vorzeitig aus (höchstens einmal pro Stunde); konfigurierbar.

Auftrags-E-Mails: übersichtlicher, die Buttons stehen oben, dazu ein Button zu den Auftragsbenachrichtigungen.

Korrekturen: Das Verbinden der App hinter einem SSO-Proxy klappt schon beim ersten Versuch, auch wenn der Proxy den Browser ohne die Parameter des Links zurückschickt.

App Eine Warnung, wenn die App für den Server zu alt ist oder der Server für die App; „Mein Konto“ markiert veraltete Apps.

App Die Anmeldungen mehrerer Server werden gemerkt, und der Server lässt sich im Kontomenü wechseln, ohne sich neu anzumelden; dort wird auch ein weiterer Server hinzugefügt.

E-Rechnung: neue Felder Bestellnummer (BT-13), Abteilung des Bestellers (BT-56) und Kostenstelle (BT-19) an der Rechnung und am Konto (Abteilung, Kostenstelle); die Beschriftungen im Rechnungs- und Kontoformular nennen den E-Rechnungs-Term (BT-x), in dem das Feld übertragen wird. Die Rechnungsvorlage erhält die Variablen Bestellnummer und Kostenstelle (mit isBestellnummer/isKostenstelle), die Abteilung steht in der Adresse.

App Zeitberichte: Das Strukturelement kann im Strukturbaum gewählt werden (Ebene für Ebene, beginnend bei der aktuellen, mit einer Suche in der Ebene und allem darunter), die Suche findet Wörter im ganzen Pfad, der Pfad steht über dem Titel, Kostenträger werden in einer scrollbaren Auswahlbox mit Nummer und Text gewählt, der Zeitberichte-Tab ist nicht mehr als „Under construction“ markiert, und die Vorlagen öffnen sich als Liste statt als Reihe von Chips.

Auftrags-E-Mails: übersichtlicher, die Buttons stehen oben, dazu ein Button zu den Auftragsbenachrichtigungen.

Fehler-Digest: Der reguläre Digest wird einmal täglich um 07:00 Uhr statt stündlich versendet, nur dringende Probleme (Sicherheit, Daten, sofortige Ereignisse) lösen ihn vorzeitig aus, höchstens einmal pro Stunde. Konfigurierbar über projectforge.support.errorDigest.interval, sendAt und urgentMinGap.

App Das Verbinden der App hinter einem SSO-Proxy klappt schon beim ersten Versuch, auch wenn der Proxy den Browser nach seiner Anmeldung ohne die Parameter des Links zurückschickt.

Rechnungen: Kost1 und Kost2 einer Kostenzuweisung lassen sich ohne Punkte kopieren, in der zugeklappten Position wie neben den Feldern einer aufgeklappten, z. B. zur Eingabe in ein anderes Buchhaltungssystem.

Chat: Codeblöcke in Nachrichten und Raumbeschreibungen haben einen Button zum Kopieren.

Fixes: Kotlin-Skripte brechen nicht mehr mit "Unresolved reference 'cveradar'" ab, die Klassen der Plugins CVE-Radar und IHK sind wieder im Klassenpfad der Skripte.

Chat: Codeblöcke in Nachrichten und Raumbeschreibungen haben einen Button zum Kopieren.

Rechnungen: Kost1 und Kost2 einer Kostenzuweisung lassen sich ohne Punkte kopieren, z. B. zur Eingabe in ein anderes Buchhaltungssystem.

Scripting: Kotlin-Skripte brachen mit "Unresolved reference 'cveradar'" ab, die Klassen der Plugins CVE-Radar und IHK fehlten im Klassenpfad der Skripte.

Mobile App (in Vorbereitung): Benachrichtigungen der Web-Version mit Push-Nachrichten (iPhone, APNs); ein Adressbuch wie die Kontakte-App, auch offline; Anmeldung hinter einem SSO-Proxy, zuletzt benutzte Server, mehr Platz für die Seiten und das helle oder dunkle Erscheinungsbild der Webseiten.

CVE-Radar: eine Benachrichtigungsregel für neue Befunde ohne Details, ein Regeltyp für veraltete Bibliothekslisten einer Komponente, ein Tab für die Beschreibung in der Akte eines Falls und eine schnellere Startseite.

Kalender auf kleinen Bildschirmen: Die Kalenderauswahl hat eine eigene Zeile, statt verdeckt zu werden.

Korrekturen: Kost2 fehlt nicht mehr in Übersichten wie dem Strukturbaum, der Projektliste oder der Kost2-Auswahl eines Zeitberichts (z. B. nach dem Reaktivieren eines Projekts); im Auftragsbuch schiebt ein Zahlplan mit Datum in einem Folgemonat auch die Rechnung einer abgeschlossenen Position; die Akte eines CVE-Radar-Falls ohne CVE öffnet sich wieder.

Mobile App: Benachrichtigungen und Push (iPhone)

Mobile App (in Vorbereitung): Zeitberichte

CVE-Radar: Benachrichtigung ohne Details und über veraltete Bibliothekslisten

Mobile App (in Vorbereitung)

Schnellere erste Seite großer Listen: die Startseite des CVE-Radars lädt nicht mehr alle Schwachstellen, um die Liste aufzubauen

Kalender auf kleinen Bildschirmen: Die Kalenderauswahl hat eine eigene Zeile unter Titel und Schaltflächen, statt von ihnen verdeckt zu werden.

CVE-Radar: Die Akte eines Vorfalls öffnet sich wieder und hat einen Tab für ihre Beschreibung

Kost2 fehlte manchmal in Übersichten wie dem Strukturbaum, der Projektliste oder der Kost2-Auswahl eines Zeitberichts, obwohl sie vorhanden war: etwa nach dem Reaktivieren eines Projekts oder bei einer Kost2, die während des Neuladens der Caches im Hintergrund angelegt wurde.

Auftragsbuch: Ein Zahlplan mit Datum in einem Folgemonat schiebt nun auch die Rechnung einer abgeschlossenen Position (Filter "zu fakturieren", nächste Rechnung)

CVE-Radar: Ad-hoc-Prüfung von Lockfiles, SBOMs oder einem Zip solcher Listen gegen alle Schwachstellen, ohne etwas zu speichern; Export der offenen Findings eines Projekts mit einem Prompt für Vorschläge zur Behebung; Recherche eines neuen Falls mit einem KI-System; Fall als JSON herunterladen und importieren; Upload aller Listen einer Komponente in einem Zip und die Lockfile von pnpm.

Digitale Visitenkarten: Karte zum Apple Wallet hinzufügen (braucht ein Pass-Type-ID-Zertifikat).

Mobile App (in Vorbereitung): Anmeldung über den Browser mit zweitem Faktor, die eigenen Visitenkarten auch ohne Netz, verbundene Apps in Mein Zugang.

Mobile Geräte: auf schmalen oder niedrigen Bildschirmen sind Logo-Zeile und Statusleiste ausgeblendet, kleinere Abstände, ein kompakter Listenfuß, scrollbare Tabs; sehr niedrige Bildschirme scrollen.

Korrekturen: Geplante Rechnungen zählen nicht mehr in der Statistik der Rechnungsliste.

Digitale Visitenkarten: Karte zum Apple Wallet hinzufügen (braucht ein Pass-Type-ID-Zertifikat, siehe Administrationshandbuch).

CVE-Radar: Ad-hoc-Prüfung hochgeladener Dateien gegen alle Schwachstellen

CVE-Radar: neuen Fall mit einem KI-System recherchieren

CVE-Radar: Fall als JSON herunterladen und wieder importieren

CVE-Radar: Findings eines Projekts exportieren, mit einem Prompt für Vorschläge zur Behebung

CVE-Radar: weitere Wege, die Bibliotheken einer Komponente hochzuladen

Mobile App (in Vorbereitung)

Mehr Platz für Inhalte auf mobilen Geräten

Ausgangsrechnungen: Geplante Rechnungen zählen nicht mehr in der Statistik der Rechnungsliste (Brutto, Netto, offen, überfällig).

Kleine Bildschirme: Bei sehr geringer Höhe (z. B. Smartphone im Querformat) scrollt die Seite jetzt, sodass der Inhalt unterhalb des Kopfbereichs erreichbar ist.

Java 21: ab 9.2 erforderlich, das ausführbare JAR startet nicht mehr unter Java 17.

Dateien: das JCR (Apache Oak) ist entfernt, Anhänge liegen in der Datenbank und Datentransfer-Dateien im Dateisystem.

CVE-Radar: Fälle und Team-Prüfungen, Import der Schwachstellen aus der NVD, Systeminventar mit Technologiekatalog und Bibliotheksimport (SBOM, Lockfiles, Paketlisten), Abgleich der Schwachstellen mit dem Inventar samt Benachrichtigungsregel für neue Befunde, eine Akte je CVE mit Bewertung, Maßnahmen und Diskussion.

Digitale Visitenkarten: mehrere Karten pro Benutzer mit QR-Code, Daten aus einer Adresse übernommen.

Auftragsbenachrichtigungen: pro Benutzer sofort, als Tageszusammenfassung oder gar nicht; ein Empfänger erhält höchstens eine Mail und eine SMS pro Regel und Tag.

Forecast und Deckungsbeitrag: neue Tabelle "Aufschlüsselung des Forecasts", vorläufiger Umsatz nicht gebuchter Rechnungen aus den Kostenzuweisungen.

Projekte: der Status ist Akquise, aktiv, pausiert oder beendet.

Performance und Bedienung: weniger Anfragen pro Seitenaufruf, Upload-Geschwindigkeit im Datentransfer, seitliches Blättern der Chat-Bilder, Dialoge fragen vor dem Verwerfen von Eingaben.

Korrekturen: Rechnungslisten mit veraltetem Bezahlt-Status nach Massenänderung, veraltete Ergebnisse in durchsuchten langen Listen.

CVE-Radar (Plugin, standardmäßig nicht aktiv): erster Teil mit echten Daten

CVE-Radar: Schwachstellen aus der NVD

Datentransfer (auch öffentlich): Der Upload zeigt die aktuelle Geschwindigkeit in kB/s bzw. MB/s an.

CVE-Radar: Inventar der Systeme

CVE-Radar: Akte einer CVE mit Bewertungen, Maßnahmen und Diskussion

Digitale Visitenkarten

Auftragsbenachrichtigungen (ein Button in der Auftragsliste und neben der E-Mail-Checkbox jedes Auftrags): pro Benutzer einstellbar, ob die E-Mails zu geänderten Aufträgen sofort, als tägliche Zusammenfassung oder gar nicht kommen, als Standard und als Ausnahmen für einzelne Projekte oder Kunden.

CVE-Radar: Schwachstellen mit dem Inventar abgeglichen

Tabellen speichern ihr unverändertes Spaltenlayout nicht mehr bei jedem Seitenaufruf erneut.

Weniger Requests pro Seitenaufruf: Der Ungelesen-Zähler des Chats in der Kopfleiste kommt mit dem Benutzerstatus statt mit zwei Listen-Requests, wird für Menü und Status nur einmal gezählt, und der Ereignis-Stream versucht es nach abgelaufener Session nicht mehr ständig.

Auftragsstatistik, Prognose: neue Tabelle "Aufschlüsselung der Prognose" je Monat mit den fakturierten Summen, der Rest-Prognose beauftragter Festpreis- und Pauschalpositionen, beauftragter Time-&-Materials-Positionen (Run-Rate) und noch nicht beauftragter Positionen (gewichtet) sowie dem Teil der Prognose, für den bereits eine Rechnung geplant ist.

Chat: Die Bilder einer Nachricht stehen nebeneinander (bei vielen mit seitlichem Scrollen), und die Großansicht blättert mit Buttons und Pfeiltasten durch sie.

Dialoge mit Eingabefeldern fragen nach, bevor sie per Klick daneben, Esc oder Schließen-Button geschlossen werden, sobald etwas eingegeben wurde. Die Eingaben gehen so nicht mehr versehentlich verloren.

Properties-Editor: Die Beschreibungen verlinken auf die passenden Abschnitte des Administrationshandbuchs und unterstützen Code, Fettdruck und Links.

Ab Version 9.2 ist Java 21 Voraussetzung: ProjectForge wird für Java 21 kompiliert, das ausführbare JAR startet nicht mehr unter Java 17. Das Docker-Image enthält bereits Java 21.

Deckungsbeitrag: Der vorläufige Umsatz noch nicht gebuchter Debitorenrechnungen wird aus den Kostzuweisungen der Rechnungspositionen (Kost2 → Projekt) übernommen, wenn diese vollständig definiert sind; sonst wie bisher aus dem Projekt der Rechnung.

Dateien: Das JCR (Apache Oak) wurde entfernt, alle Dateien liegen im Dateispeicher (Anhänge in der Datenbank, Datentransfer-Dateien im Dateisystem). Eine Installation, die noch das JCR nutzt, muss zuerst mit 9.1.x migrieren: ProjectForge verweigert den Start, wenn das JCR nicht migrierte Dateien enthält. JCR-Backup und Migration wurden von der Systemseite entfernt, projectforge.jcr.maxDefaultFileSize heißt jetzt projectforge.files.maxDefaultFileSize (der alte Schlüssel wird weiterhin gelesen, mit einer Warnung beim Start, bis er umbenannt ist; entfallene JCR-Properties werden ebenfalls gemeldet).

Projekte: Der Status ist Akquise, aktiv, pausiert oder beendet (oder nicht gesetzt). Bestehende Projekte wurden umgestellt: Entwicklungsphase, produktiv und Wartung wurden zu aktiv, vorübergehend nicht aktiv zu pausiert. Die Historie zeigt weiterhin die früheren Werte.

Die Seite Systemkonfiguration bietet für Administratoren jetzt auch den Editor für projectforge.properties und den Vergleich mit den Backups, wie die Seite System.

Benutzermenü: "Mein Menü gestalten" steht vor "Mein Zugang".

Rechnungslisten: eine als bezahlt markierte Rechnung konnte nach einer Massenänderung im Filter "unbezahlt" (und in dessen Summen) bleiben, auch nach einem Refresh der Caches.

Benachrichtigungsregeln: Ein Empfänger erhält pro Regel und Tag höchstens eine E-Mail und eine SMS, auch wenn eine Regel mehrere Benachrichtigungen erzeugt hat. Am nächsten Tag wird erneut erinnert. Tests sind nicht begrenzt.

Lange Listen (Aufträge, Rechnungen, Zeitberichte, Buchungssätze, Schwachstellen): Eine Suche konnte nach gleichzeitigen oder direkt in der Datenbank gemachten Änderungen ein veraltetes, z. B. leeres Ergebnis zeigen. Ein Neuladen der Seite zeigt jetzt immer das aktuelle Ergebnis.

JCR und Java 17: 9.1.x ist das letzte Release, das das JCR unterstützt und mit Java 17 läuft. Die Dateien mit 9.1.x migrieren, bevor auf 9.2 oder neuer aktualisiert wird, die Java 21 voraussetzen (das Docker-Image basiert bereits darauf).

Dateispeicher: mit projectforge.files.store=db liegen alle Dateien in der Datenbank (Schema pf_files), Datentransfer-Dateien im Dateisystem, komprimiert und optional verschlüsselt; die JCR-Dateien werden im Hintergrund kopiert und über Größe und Prüfsumme verifiziert, mit Bericht. Backups: ein Haupt-Dump plus ein Dump der Dateien.

Chat: Räume und Direktnachrichten mit Formatierung, Dateien, Threads, Erwähnungen, Zitaten, Suche, Avatare, Ende-zu-Ende-verschlüsselte vertrauliche Gespräche und ein Chat in jedem Datentransfer-Bereich.

Statistik: Deckungsbeitrag je Auftrag und Strukturelement mit Bubble-Chart, schnelleres Forecast und Deckungsbeitrag, anordenbare Diagramm-Kacheln, Stichtag für den Forecast, Liquiditätsvorschau mit frei wählbarer Tageszahl.

Kunden und Projekte: Kunden-Assistent, Projekte unabhängig von Kostenträgern mit konfigurierbaren Nummernkreisen, Projektkontakte statt fester Rollen, Projektgruppen, Auftragszugriff für Projektmanager je Kunde, Kundengruppe oder Geschäftsbereich, neues Benutzerrecht Kunden.

Zeitberichte und Urlaub: mehrere Tage auf einmal buchen, Ad-hoc-Buchungen, keine Überlappungen auf derselben Kost2, Urlaub wird automatisch als Zeitbericht gebucht, Verfügbarkeitseinträge, Team-Urlaubskalender.

Auf die neue Oberfläche migriert: Benutzer, Team-Kalender, Adressen und Kampagnen, Urlaubsanträge und -konto, Mitarbeiter, Skripte, Umfragen, Verträge, Banking, Besucherbuch, Memos, Merlin-Vorlagen, Mein Konto und mehr; die frühere React-Oberfläche ist entfernt.

Benachrichtigungen und Betrieb: Regeln benachrichtigen in der App, per Mail und SMS, ein System-Dashboard mit Scheduler und Caches, ein Admin-Log-Viewer und ein Editor für projectforge.properties; config.xml ist durch Konfigurationsparameter ersetzt.

Security: strengere Zugriffsprüfungen, Content Security Policy, CSRF-Prüfung für jede ändernde Anfrage, Änderungen nur per POST, Brute-Force-Schutz beim Passwortwechsel, zweiter Faktor auf mehr Seiten.

Suche und Bedienung: Suche ignoriert Akzente und Umlaut-Schreibweisen, Auswahlfelder ohne inaktive Einträge und mit Namenstreffern zuerst, eine deutsche Version der Website.

9.1.x ist das letzte Release, das mit Java 17 läuft und das JCR (Apache Oak) unterstützt. Ab 9.2 gibt es kein JCR mehr und Java 21 ist erforderlich. Installationen, die noch das JCR nutzen, müssen ihre Dateien zuerst mit 9.1.x migrieren (Administrationshandbuch, „Dateien aus dem JCR übernehmen“); ein JCR-Backup-ZIP lässt sich von späteren Releases nicht importieren.

Chat: der gesamte Emoji-Katalog mit Suche für Reaktionen und Nachrichten, Nachrichten und Raumbeschreibungen nutzen denselben Rich-Text-Editor (Tabellen, Code, Emojis), ein blinkendes Sirenen-Emoji.

Chat: ein angebotenes vertrauliches Gespräch erreicht den Empfänger auf jeder Seite mit Ton, blinkendem Tab-Titel und Browser-Benachrichtigung; ein Button in der Chatliste startet einen verschlüsselten Chat, ein Zahnrad stellt Ton und Benachrichtigungen ein und zeigt ein Protokoll der letzten Signale.

Chat: "Gelesen" mit Avatar unter der neuesten gelesenen Nachricht einer Direktnachricht, die Suche bietet auch Benutzer ohne bisherige Direktnachricht an, Chats von Datentransferbereichen tragen eine Pille zum Bereich, das Aktionsmenü überdeckt die Trennlinie nicht mehr.

Forecast: abgeschlossene, noch nicht vollständig fakturierte Aufträge erscheinen wieder in der Statistik und im Excel-Export.

Deckungsbeitrags-Bubbles: die anonymen anderen Projekte ignorieren den Projektfilter.

Datentransfer: persönliche Boxen stehen immer ganz oben, auch bei der Suche nach einem Benutzer.

Chat: Zahnrad in der Chatliste für Ton und Browser-Benachrichtigungen, mit einem Protokoll der letzten Signale (ob der Browser geklingelt hat, wann und warum).

Chat: In einer Direktnachricht steht unter der neuesten eigenen Nachricht, die das Gegenüber gelesen hat, "Gelesen" mit dessen Avatar.

Chat: Button "Verschlüsselter Chat" in der Chatliste, um durch Auswahl einer Person ein Ende-zu-Ende-verschlüsseltes Gespräch zu starten.

Chat: Chats von Datentransferbereichen sind in der Liste und im Titel mit der Pille "Datentransfer" gekennzeichnet, die zum Bereich führt.

Chat: Die Suche bietet auch Benutzer ohne bisherige Direktnachricht an; ein Klick startet die Unterhaltung.

Chat: der gesamte Emoji-Katalog mit Suche und Kategorien („Weitere Emojis“), erst beim Öffnen geladen, für Reaktionen und über einen neuen Button in der Formatierungsleiste für Nachrichten; das Sirenen-Emoji blinkt, neue Emojis :siren-blue: und :siren-red:.

Chat: Ein angebotenes vertrauliches Gespräch erreicht den Empfänger jetzt auf jeder Seite, auch in einem Tab im Hintergrund: ein Ton (abschaltbar), ein blinkender Tab-Titel, ein Punkt am Tab-Symbol und, falls erlaubt, eine Browser-Benachrichtigung.

Chat: Nachrichten und Raumbeschreibungen nutzen denselben Rich-Text-Editor. Nachrichten können Tabellen enthalten, Raumbeschreibungen Code und Emojis. Die erste Zeile einer Raumbeschreibung wird als Teaser angezeigt, der Rest klappt aus.

Datentransfer: Persönliche Boxen stehen immer ganz oben in der Liste, auch bei der Suche nach einem Benutzer.

Deckungsbeitrags-Bubbles: Die anonymen anderen Projekte ignorieren jetzt den Projektfilter (Business-Unit- und Kunden-Filter gelten weiter) und erscheinen daher auch bei gefiltertem Projekt.

Chat: Das Aktionsmenü einer Nachricht überdeckt nicht mehr die Trennlinie darüber.

Forecast: Abgeschlossene, noch nicht vollständig fakturierte Aufträge erscheinen wieder in der Statistik und im Excel-Export, mit ihrem offenen Betrag im aktuellen (bzw. Folgemonat).

Chat: Aus der vertraulichen Nachricht in einer Direktnachricht wird ein vertrauliches Gespräch, Ende-zu-Ende-verschlüsselt und nie auf dem Server gespeichert, bis eine Seite es beendet; der Fingerabdruck deckt beide Schlüssel ab. Unterhaltungen sind kompakter, mit Sprechblasen, gruppierten Nachrichten und einem Trenner pro Tag.

Chat: Die Suche der Chatseite findet auch Nachrichten in allen lesbaren Unterhaltungen, mit Vorschau des neuesten Treffers; ein Klick springt zur Nachricht. Eine Sprechblase in der oberen Leiste führt zum Chat und zeigt die ungelesenen Nachrichten, ebenso der Menüeintrag.

Liquiditätsvorschau: Die Anzahl der Tage kann frei eingegeben werden (1 bis 600), die üblichen Zeiträume bleiben als Schnellwahl.

Suche: Geschlossene Strukturelemente werden in der Menü-Schnellsuche nicht mehr gefunden; die Detailsuche findet sie weiterhin, durchgestrichen.

Chat: Die Suche der Chatseite findet auch Nachrichten in allen lesbaren Unterhaltungen, jeweils mit einer Vorschau des neuesten Treffers; ein Klick springt zur Nachricht, auch in einem Thread.

Chat: Eine Sprechblase in der oberen Leiste führt zum Chat, ein Zähler zeigt dort und am Menüeintrag die ungelesenen Nachrichten.

Chat: Kompaktere Unterhaltungen mit Sprechblasen (eigene Nachrichten rechts), aufeinanderfolgende Nachrichten derselben Person gruppiert und ein Trenner pro Tag.

Liquiditätsvorschau: Die Anzahl der Tage kann frei eingegeben werden (1 bis 600), die üblichen Zeiträume bleiben als Schnellwahl.

Suche: Geschlossene Strukturelemente werden in der Menü-Schnellsuche nicht mehr gefunden. Die Detailsuche findet sie weiterhin und zeigt sie durchgestrichen, ebenso der Strukturbaum, die Pfade und die Listen.

Chat: Aus der vertraulichen Nachricht in einer Direktnachricht wird ein vertrauliches Gespräch. Beide Seiten schreiben sich hin und her, Ende-zu-Ende-verschlüsselt und nie auf dem Server gespeichert, bis eine Seite es beendet. Der Fingerabdruck deckt jetzt beide Schlüssel ab, eine gefälschte Nachricht fällt so als Abweichung auf.

Chat im Datentransfer: Jeder Datentransferbereich ist ein Chatraum für alle mit Zugriff darauf (die Admins moderieren), im Chat verschickte Dateien landen im Bereich; Externe sehen nur die Dateien. Die persönliche Box einer anderen Person öffnet die Direktnachricht mit ihr. Die Buttons Chat und Direktnachricht sowie die Chatseite zeigen die ungelesenen Nachrichten.

Chat: Jede Unterhaltung listet ihre Mitglieder mit ihren Avataren auf; Nachrichten können eine andere Nachricht zitieren; ein Suchfeld grenzt die Direktnachrichten und die Räume ein; die Raumseite zeigt die formatierte Beschreibung des Raums und wird direkt dort bearbeitet.

Avatare: Unter Mein Account kann ein eigenes Bild hochgeladen werden, quadratisch zugeschnitten in einem neuen Bild-Editor (auch für die Bilder von Adressen); es erscheint im Chat und im Benutzermenü bei allen, die eine Gruppe gemeinsam haben. Administratoren können jeden Avatar ändern oder entfernen.

Projekte: Excel-Export der Projektliste; Projektauswahl und Projektfilter zeigen den Kunden jedes Projekts; die erste vorgeschlagene lokale Projektnummer lässt sich je Nummernkreis festlegen.

Benachrichtigungen: Die Glocke zeigt die archivierten Einträge der letzten 90 Tage, so lässt sich eine versehentlich bestätigte Benachrichtigung weiterhin öffnen.

Bedienung: Gruppenfelder zeigen beim Überfahren die Mitglieder einer Gruppe, Kunden- und Projektgruppen in Listenfiltern, was sie umfassen; gelöschte oder deaktivierte User, Gruppen und Mitarbeiter:innen werden an weiteren Stellen durchgestrichen; User werden auch über ihren Rufnamen gefunden; ein gewähltes Strukturelement wird über ein eigenes (x) entfernt; in einer Liste mit mehr als 100 Einträgen wählt ein Button die ersten 100 für eine Massenänderung aus.

Behoben: Bei nicht erreichbarem Mailserver wartete das Speichern eines Auftrags einmal pro Empfänger:in der Benachrichtigung und jede Benachrichtigungsmail auf das Timeout; das Gateway liefert die Abos von Teamkalendern und der Kalenderwochen aus; der Projekt-Assistent bot nach „Weiteres Element einrichten“ keine Kost2-Arten mehr an.

Adressen: Ein kleiner Bildeditor schneidet aus einem ausgewählten Bild, auch dem bereits angezeigten, vor dem Hochladen einen quadratischen Ausschnitt (verschieben und zoomen).

Chat im Datentransfer

Chat: Jede Unterhaltung, auch die eines Datentransferbereichs, listet ihre Mitglieder mit ihren Avataren auf (Symbol oben rechts).

Nummernkreise: Die erste vorgeschlagene lokale Projektnummer lässt sich je Nummernkreis in der Buchhaltungskonfiguration festlegen, z. B. 5..01 statt 5..00; niedrigere Nummern können weiterhin eingegeben werden.

Gruppenfelder (z. B. die Zugriffslisten von Kalendern, Adressbüchern und Umfragen): Beim Überfahren einer Gruppe werden ihre Mitglieder angezeigt, sofern die Gruppe sichtbar ist.

Projektliste: Excel-Export der gefilterten Projekte mit allen Feldern.

Avatare: Unter Mein Account kann ein eigenes Bild hochgeladen werden (im Bild-Editor quadratisch zugeschnitten); es erscheint im Chat und im Benutzermenü bei allen Usern, die mindestens eine Gruppe gemeinsam haben. Administratoren können den Avatar jedes Users ändern oder entfernen. Ein Klick auf den eigenen Avatar im Benutzermenü öffnet ihn unter Mein Account.

Chat

Listenfilter: Kunden- und Projektgruppen zeigen im Tooltip, welche Kunden bzw. Projekte sie umfassen.

Gelöschte oder deaktivierte User, Gruppen und Mitarbeiter:innen werden jetzt an weiteren Stellen durchgestrichen: in Listen mit mehreren Namen (Gruppenmitglieder, Zugriffslisten, Ansprechpersonen, Vertretungen), im Strukturbaum, im Chat, in der Historie, bei Anhängen, im Urlaubskonto, bei Buchungsfreigaben, in der HR-Ansicht, in Abwesenheitsdiagrammen und im Benachrichtigungsprotokoll.

Massenänderung

Benachrichtigungen: Die Glocke hat eine Schaltfläche „Archivierte Einträge“, die die bestätigten oder erledigten Benachrichtigungen der letzten 90 Tage anzeigt, so kann eine versehentlich bestätigte Benachrichtigung weiterhin gelesen und geöffnet werden.

Projektauswahl der Bearbeitungsseiten und Projektfilter der Listen und Statistiken: Hinter jedem Projekt steht der Kunde in Klammern.

Strukturelement-Auswahl: Ein gewähltes Strukturelement wird über ein eigenes (x) entfernt (nicht bei Pflichtfeldern), das Häuschen öffnet den Baum.

User-Auswahl: User werden auch über ihren Rufnamen gefunden.

Gateway: Abos von Teamkalendern und der Kalenderwochen werden ausgeliefert, Feiertage in der Sprache des Users; das Token in der Abo-URL wird wie in der Hauptinstanz geprüft.

Benachrichtigungen: Ist der Mailserver nicht erreichbar, wird eine fehlgeschlagene Benachrichtigungsmail nur noch einmal mit Stacktrace geloggt und ihre Ursache im Zustellstatus angezeigt; die weiteren Mails des Laufs warten auf den nächsten Lauf, statt jeweils auf das Timeout.

Aufträge: Ist der Mailserver nicht erreichbar, wartet das Speichern nur noch einmal auf ihn statt einmal pro Empfänger:in der Benachrichtigung.

Projekt-Assistent: Nach „Weiteres Element einrichten“ bot der Projekt-Schritt keine Kost2-Arten mehr an, das nächste Projekt musste sie erst nachträglich im Projekt-Formular bekommen.

Chat (Menü Allgemein → Chat): Räume mit ausgewählten Personen und Gruppen sowie Direktnachrichten an alle Personen, lesbar nur für die Teilnehmenden, auch nicht für Administratoren. Nachrichten mit Formatierung, Dateien jeder Art (abgelegt im Datentransfer), Emoji-Reaktionen, Threads zum Folgen und als ungelesen Markieren sowie @-Erwähnungen mit Benachrichtigung in der App und per Mail. Vertrauliche Nachrichten in Direktnachrichten sind Ende-zu-Ende-verschlüsselt und werden vom Server nie gespeichert. Hinter einem Reverse Proxy braucht der Chat eine ungepufferte Verbindung, siehe Administrationshandbuch.

Suche: Suche und Auswahlfelder ignorieren Akzente und Umlaut-Schreibweisen („Mueller“ findet „Müller“, „Strasse“ findet „Straße“), vollständig nach der nächsten nächtlichen Neuindizierung; deaktivierte Personen werden in der Suche im Hauptmenü nicht mehr gefunden.

Administration: Das Backup-Skript des Administrationshandbuchs komprimiert den Dump der Dateien auf etwa die halbe Größe.

Behoben: Auftrags- und Rechnungscache aktualisierten sich gegenseitig endlos, wenn eine Rechnung auf eine gelöschte Auftragsposition verwies; Projekte werden über ihre Nummer und den Namen ihres Kunden gefunden; in der neuen Oberfläche gespeicherte Debitorenrechnungen werden sofort über ihren Kunden gefunden; der Zeitberichtsfilter für Strukturunterelemente lässt sich abschalten; Postleitzahlen wie „D-34286“ werden nicht mehr als JIRA-Issues verlinkt; das Log eines laufenden Scripts wird wieder angezeigt.

Chat: Vertrauliche Nachrichten in Direktnachrichten (z. B. für ein Passwort), Ende-zu-Ende-verschlüsselt in beiden Browsern, live weitergeleitet und vom Server nie gespeichert, für die empfangende Person nur einmal angezeigt.

Chat

Chat: Eine Datei einer Nachricht lässt sich neben dem Herunterladen auch in ihrem Datentransferbereich öffnen.

Chat: Eine Nachricht lässt sich als ungelesen markieren, Threads mit ungelesenen Antworten sind gekennzeichnet, und im Thread zeigt eine Linie die erste ungelesene Antwort.

Suche und Auswahlfelder ignorieren Akzente und Umlaut-Schreibweisen: „Andre“ findet „André“, „Mueller“ und „Muller“ finden „Müller“, „Strasse“ findet „Straße“ und umgekehrt. Gilt für Einträge, die nach dem Update indiziert wurden, also vollständig nach der nächsten nächtlichen Neuindizierung.

Admin-Handbuch: Das Backup-Skript komprimiert den Dump der Dateien (etwa halbe Größe), weil pg_dump deren Inhalte hex-kodiert schreibt.

Debitorenrechnungen: In der neuen Oberfläche gespeicherte Rechnungen wurden bis zum nächsten Neuaufbau des Suchindex nicht über den Namen ihres Kunden gefunden.

JIRA-Links: Ein Issue-Schlüssel braucht mindestens zwei führende Großbuchstaben, sodass eine Postleitzahl wie „D-34286“ in einem Text nicht mehr als Issue verlinkt wird.

Projektauswahl: Projekte werden auch über ihre Nummer (z. B. 7.002) und den Namen ihres Kunden gefunden.

Scripte: Das Anzeigen des Logs eines laufenden Scripts konnte mit einem Fehler abbrechen.

Zeitberichte: Der Filter „inkl. aller Strukturunterelemente“ ließ sich nicht abschalten. Er ist ersetzt durch den Filter „ohne Strukturunterelemente“, standardmäßig deaktiviert.

Der Auftrags- und der Rechnungscache aktualisieren sich nicht mehr gegenseitig endlos (z. B. bei den täglichen Auftragsbuch-Snapshots), wenn eine Rechnung auf eine gelöschte Auftragsposition verweist.

Suche im Hauptmenü: Deaktivierte Personen werden nicht mehr gefunden (in der Personenliste weiterhin).

Ad-hoc-Buchungen: Wer auf einem Strukturelement fremde Zeitberichte bearbeiten darf, gibt Kolleg:innen für einen Zeitraum das Buchen eigener Zeitberichte frei, optional nur auf einige Kost2; die Personen sehen nur die freigegebenen Strukturelemente. Mitarbeitende ohne dieses Recht können eine solche Buchung vorschlagen, die Projektleitung übernimmt die Zeitberichte anschließend (erinnert durch eine neue Benachrichtigungsregel).

Benachrichtigungen: Zustellungsschritte per SMS; neue Regel „Fällige Kreditorenrechnungen“; der Regel-Editor listet die Variablen für Betreff und Text mit Beispielwerten und Kopier-Button, die Vorschau zeigt die Texte mit Beispielwerten.

Kreditorenrechnungen: bereits 2 Werktage vor Fälligkeit als überfällig markiert.

Zeitbericht-Formular: Die zuletzt verwendeten Einträge zeigen den Verbrauch ihres Budgets und lassen sich pro Spalte sortieren, filtern und anordnen (pro Benutzer gespeichert); der Tooltip des Verbrauchsbalkens zeigt Budget, gebuchte und restliche Personentage.

Kundenassistent: Vorhandene Strukturelemente des Kunden und des Projekts können statt neuer verwendet werden, aus dem Baum gewählt oder über den gleichen Titel gefunden.

Auftragsstatistik: Die Bubble-Größe des Deckungsbeitrag-Diagramms zeigt den DB1; Titel lassen sich einblenden.

Behoben: Während des Neuladens im Hintergrund angelegte oder verschobene Strukturelemente konnten aus dem Strukturbaum verschwinden, nach einer Änderung fehlte die/der Verantwortliche; eine ungültige Suchsyntax zeigt einen Hinweis statt einer leeren Liste; die Infos eines Strukturelements erhalten nur Nutzer, die es sehen dürfen; die Rücksetz-Mail bei „Passwort vergessen“ ist pro Benutzer:in, pro Client und insgesamt begrenzt und kann nicht mehr beliebig oft angefordert werden.

Ad-hoc-Buchungen

Verbrauchsbalken (Strukturbaum, Strukturliste, Zeitbericht-Formular): Der Tooltip zeigt Budget, gebuchte und restliche Personentage als Rechnung, ein überbuchtes Budget in Rot.

Zeitbericht-Formular: Die zuletzt verwendeten Einträge zeigen den Verbrauch ihres Budgets, die Suche findet ihn auch.

Kreditorenrechnungen

Benachrichtigungen

Zeitbericht-Formular: Die Tabelle der zuletzt verwendeten Einträge lässt sich pro Spalte sortieren und filtern, ihre Spalten lassen sich verschieben, in der Breite ändern, fixieren und ausblenden; das Layout wird pro Benutzer gespeichert.

Benachrichtigungen: Zustellungsschritte per SMS an die Mobilfunknummer der Empfänger (sofern SMS konfiguriert ist), mit eigenem SMS-Text der Regel oder sonst Betreff und Link.

Kundenassistent: Vorhandene Strukturelemente des Kunden und des Projekts können statt neuer verwendet werden, aus dem Baum gewählt (der Titel darf abweichen, z. B. „ACME“ für „ACME Inc.“) oder automatisch über den gleichen Titel gefunden.

Auftragsstatistik, Deckungsbeitrag-Bubbles: Die Größe einer Bubble zeigt ihren DB1 statt ihrer Kosten. Der Schalter „Titel einblenden“ beschriftet die eigenen Bubbles mit Kurztitel und DB %; ausgeschaltet stehen die Namen nur im Tooltip.

Die Infos eines Strukturelements (Titel, Pfad, Projekt, Kunde, Verbrauch) wurden jedem eingeloggten Nutzer geliefert; jetzt nur noch an Nutzer, die das Strukturelement sehen dürfen.

Strukturbaum: Ein Strukturelement, das während des Neuladens des Baums im Hintergrund angelegt oder verschoben wurde, konnte bis zum nächsten Neuladen aus dem Baum verschwinden; darunter ließ sich dann kein Unterelement anlegen („Übergeordnetes Strukturelement wird benötigt, konnte aber nicht gefunden werden“).

Strukturbaum: Nach dem Ändern eines Strukturelements fehlte dessen Verantwortliche:r im Baum bis zum nächsten Neuladen.

Passwort vergessen: Die Rücksetz-Mail ist pro Benutzer:in, pro Client und insgesamt begrenzt und kann nicht mehr beliebig oft angefordert werden (Mail-Bombing, Ungültigmachen eines offenen Rücksetz-Links).

Listen: Ein Suchbegriff mit ungültiger Suchsyntax (z. B. „Projekt: Alpha“) zeigt jetzt einen Hinweis statt einer leeren Liste ohne Erklärung.

Deckungsbeitrag: Die Auftragsstatistik schlüsselt ihn nach Aufträgen und Strukturelementen auf (Baum mit Monatsdiagramm je Zeile) und zeigt ein Bubble-Diagramm aus Umsatz, DB % und Kosten je Projekt, Projektgruppe, Kunde oder Kundengruppe, in den Farben der Business Units.

Frühere React-Oberfläche entfernt: Alle ihre Seiten sind Teil der neuen Oberfläche, alte Links (/react/...) führen dorthin.

Sicherheit: Das CSRF-Token wird für jede ändernde Anfrage einer angemeldeten Sitzung geprüft; ändernde Anfragen (Filter, Vorlagen, Suchindex, Abmelden, Abbrechen einer Anmeldung) werden nur noch als POST angenommen; Historienkommentare erfordern Schreibrecht; npm-Abhängigkeiten aktualisiert.

Felder mit mehreren Einträgen: Einträge lassen sich markieren, kopieren, ausschneiden, einfügen und in ein anderes Feld derselben Art ziehen; Strg/Cmd+Z macht eine Änderung rückgängig.

Administration: Strukturbaum und -liste zeigen die Gruppen mit Zugriffsrechten auf ein Element; die Massenänderung von Zeitberichten schlüsselt Kost2 nach Kostenart um, ohne das Strukturelement zu wechseln.

Umfragen: Vorlagen haben den Status „Vorlage“ und keine Antwortfrist.

Behoben: Import der Eingangsrechnungen (Währungen, Perioden, Exporte ohne Positionen); Stornorechnungen bei den Positionen, die sie stornieren; die Auftrags-Bearbeitungsseite springt nicht mehr; das Protokoll der Massenänderung zeigt die geänderten Einträge wieder.

Auftragsstatistik, Deckungsbeitrag: Bubble-Diagramm mit Umsatz, DB % und Kosten (Größe) je Projekt, Projektgruppe, Kunde oder Kundengruppe. Auf Wunsch werden zum Vergleich auch die übrigen Projekte der Auswahl (z. B. der ganzen Business Unit) anonym und ohne Namen angezeigt. Die Bubbles erscheinen in den Farben der Business Units, die bei den Business Units (Seite Kundengruppen) hinterlegt werden. Ein Schalter beschriftet stattdessen alle Bubbles mit ihrem Kurztitel (dem Namen der Gruppe, bei einem einzelnen Projekt mit dem Kurzbezeichner).

Felder mit mehreren Einträgen (Benutzer, Gruppen, Mitarbeitende, …): Einträge lassen sich mit der Maus aufziehend oder per Klick markieren, dann kopieren (Strg/Cmd+C) oder ausschneiden (Strg/Cmd+X) und mit Strg/Cmd+V in ein anderes Feld derselben Art einfügen oder dorthin ziehen. Strg/Cmd+Z macht eine Änderung des Felds rückgängig.

Strukturbaum und Strukturelementliste: Spalte mit den Gruppen, die Zugriffsrechte auf ein Element haben (nur für Administratoren). Beim Darüberfahren werden die Rechte jeder Gruppe angezeigt, ein Klick öffnet die Zugriffsrechte dieses Elements.

Massenänderung von Zeitberichten: Kost2 nach Kostenart umschlüsseln, ohne dass ein Zeitbericht sein Strukturelement wechselt, z. B. nach Verlinkung eines Projekts.

Auftragsstatistik: Deckungsbeitrag aufgeschlüsselt nach Aufträgen und nach Strukturelementen, als Baum mit Monatsdiagramm je Zeile. Die Werte sind kalkulatorisch aus den Rechnungspositionen und den Zeitberichten × Stundensatz; was sich nicht zuordnen lässt, bleibt als Rest beim Projekt.

Umfragen

Import von Eingangsrechnungen

Massenänderungen: Das Protokollfenster zeigt die geänderten Einträge wieder an.

Stornorechnungen werden bei den Auftragspositionen aufgeführt, die sie stornieren, direkt nach der stornierten Rechnung (z. B. 12345 und 12345-S), auch im Auftrags- und Forecast-Export. Im Auftrag sind beide durchgestrichen; zusammen zählen sie weiterhin 0 als fakturiert.

Auftragsbuch: Die Bearbeitungsseite springt beim Ändern eines Feldes nicht mehr.

Die frühere React-Oberfläche ist entfernt: Alle ihre Seiten sind Teil der neuen Oberfläche, und alte Links (/react/...) führen dorthin.

Das CSRF-Token wird für jede ändernde Anfrage einer angemeldeten Browser-Sitzung geprüft, nicht mehr nur für Anfragen, die sich als neue Oberfläche ausweisen; das Abbrechen einer Anmeldung oder Passwort-Zurücksetzung wird nur noch als POST angenommen.

Einen Kommentar an einen Historieneintrag anzuhängen erfordert Schreibrecht auf das zugehörige Objekt und ist nur bei Objekten möglich, die Kommentare unterstützen (Benutzer, Gruppen).

npm-Sicherheitslücken in projectforge-next behoben: next 16.4.2, dompurify 3.4.17 und vitest 4.1.12.

Anfragen, die etwas ändern (Listen- und Kalenderfilter, Vorlagen, Suchindex, Abmelden), werden nur noch als POST angenommen; die GET-Varianten der früheren React-Oberfläche sind entfernt.

Neue Oberfläche: Bankkonten, Kontoumsätze und deren Import (eine eigene Seite mit Vorschau der Unterschiede), Besucherbuch (schlägt bereits erfasste Besucher vor, Filter unvollständiger Besuche), Memos, Merlin-Word®-Vorlagen und der Jobmonitor migriert; die Sipgate-Aktionen sind ein Menü der System-Seite.

Projektgruppen: Projekte eines gemeinsamen Oberprojekts werden auf der Seite der Kundengruppen zu einer Gruppe zusammengefasst; die Projektfilter bieten die Gruppe wie ein einzelnes Projekt an, Forecast, Deckungsbeitrag und die Excel-Exporte zeigen eine Spalte Projektgruppe.

Import der Eingangsrechnungen: Überschreibt keine anderen Rechnungen desselben Kreditors mehr, behält Rechnungen mit überzähligen Positionen, übernimmt Zahldatum und Zahlbetrag aus dem Positions-Import, liest deutsche Steuersätze aus DATEV-Dateien korrekt und zeigt, was sich in einer geänderten Zeile geändert hat; Abgleich und Vorschau großer Dateien sind deutlich schneller, und die Seite bleibt nach dem Übernehmen offen.

Konfiguration: Parameter mit JSON-Werten lassen sich als Text bearbeiten und mit jeder früheren Version vergleichen.

Alte Links: Links auf Seiten der früheren Oberflächen werden nur noch weitergeleitet, wenn sie per Mail verschickt oder geteilt wurden (Aufträge, To-dos, Urlaub, Datentransfer, Umfragen, Passwortänderung); andere Lesezeichen sollten erneuert werden. Der 2FA-Dialog der alten Oberfläche ist entfernt.

Verbessert: Listenfilter mit Checkliste bieten „Aus allen wählen“; Projektassistent mit Tabs und einer Übersicht, was eingerichtet wird; Massenänderungen verlinken wieder ihr Protokoll; deaktivierte Benutzer:innen durchgestrichen.

Behoben: Anrufe von einem externen Telefon über sipgate; Projekt- und Kostenträgernummern von Nummernkreisen ohne konfigurierte Segmente; Strukturelement-Felder zeigen ein umbenanntes oder verschobenes Element sofort; Beträge mit zwei Nachkommastellen und Währung.

Konfigurationsparameter mit JSON-Werten

Projektgruppen: Zusammengehörende Projekte eines gemeinsamen Oberprojekts lassen sich auf der Seite der Kundengruppen zu einer Gruppe zusammenfassen. Die Projektfilter von Auftragsbuch, Rechnungen, Projekten, Kost2, Zeitberichten und Auftragsstatistik bieten die Gruppe wie ein einzelnes Projekt an; Forecast, Deckungsbeitrag und die Excel-Exporte von Forecast, Auftragsbuch und Rechnungsliste zeigen eine Spalte Projektgruppe, sobald eines ihrer Projekte zu einer Gruppe gehört.

Besucherbuch: Beim Erfassen eines neuen Besuchers schlägt der Name die bereits erfassten Besucher vor; mit der Auswahl wird der Besuch dort eingetragen, statt eine Dublette anzulegen. Bereits verwendete Firmennamen werden vervollständigt, und nach dem Speichern eines neuen Besuchers öffnet sich gleich der Dialog für den ersten Besuch.

Besucherbuch: Ein angepinnter Filter zeigt die Besucher mit unvollständigen Besuchszeiten, z. B. mit noch fehlender Abreise. Nach dem Speichern eines Besuchs erscheint wieder die Liste.

Listenfilter mit Checkliste (Kunde, Projekt, Business Unit): Sie weisen darauf hin, dass sie nur das aktuelle Ergebnis weiter einschränken, berücksichtigen auch den Suchbegriff der Liste und bieten „Aus allen wählen“, um auch Werte außerhalb des aktuellen Ergebnisses auszuwählen. In den Zeitberichten bieten sie auch ohne Zeitraum Werte an.

Sipgate: Konfiguration herunterladen, Synchronisieren und Kontakte zurücksetzen sind jetzt ein Menü der System-Seite (sichtbar, wenn Sipgate konfiguriert ist); die eigene Sipgate-Seite und ihr Menüeintrag entfallen. Während eine Aktion der System-Seite läuft, wird ein Fortschrittsbalken angezeigt; der Kontaktabgleich lädt nicht mehr alle synchronisierten Adressen erneut.

Strukturelement-Felder: Ein Klick auf das gewählte Strukturelement öffnet den Baum, wie der Stift-Button. Auftragspositionen zeigen den Verbrauchsbalken ihres Strukturelements, der zu dessen Zeitberichten führt.

Benutzerliste: Deaktivierte Benutzer:innen werden durchgestrichen angezeigt.

Massenänderungen von Zeitberichten, Rechnungen, Eingangsrechnungen, Projekten, Adressen, Zugriffsrechten und Liquiditätseinträgen verlinken wieder ihr Protokoll: Der Log-Viewer zeigt, was der Lauf geändert hat.

Banking

Import der Eingangsrechnungen

Kreditorenrechnungen: Die alte Upload-Seite des CSV-Imports ist entfernt; der Import läuft in der neuen Oberfläche.

Jobmonitor auf die neue Oberfläche migriert: laufende und kürzlich beendete Hintergrundjobs mit ihrem Fortschritt, das Abbrechen wird vorher bestätigt. Nach einem Import geht es zurück zum Import, sobald sein Job fertig ist, aber nur auf eine Seite desselben Servers. Alte Links werden umgeleitet.

Memos auf die neue Oberfläche migriert: Liste und Formular. Ein Memo sieht weiterhin nur, wem es gehört.

Besucherbuch auf die neue Oberfläche migriert: Liste mit dem letzten Besuch und der Zahl der Besuche, Formular mit den Ansprechpartnern, Besuche im Dialog erfasst (vorbelegt mit heute und der aktuellen Uhrzeit). Das Löschen des letzten Besuchs schlägt nicht mehr fehl, und ein Besuch lässt sich keinem anderen Besucher mehr zuordnen. Alte Links werden umgeleitet.

Die klassische Version der Adresskampagnen-Werte (Liste, Massenänderung und das von dort geöffnete Adressformular) wurde entfernt, die neue Oberfläche deckt alles ab.

Merlin-Word®-Vorlagen auf die neue Oberfläche migriert: Liste, Verwaltungsformular mit den Variablen und die Ausführung, einzeln und als Serie.

Links früherer Versionen

Import der Eingangsrechnungen

Nummernkreise: Ein Nummernkreis mit Kunden ohne konfigurierte Segmente zeigt Projekt- und Kostenträgernummern nach seinen Stellen (z. B. 7.0001.0 bei einer Projektstelle) statt 7.000.10.

Projektassistent: Tabs und feststehende Aktionsleiste wie auf den Editseiten; der Schritt Aktion zeigt, was eingerichtet wird (neuer Kunde, neues Projekt, Pfad der neuen Strukturelemente, Zugriffsrechte) und was noch fehlt; der Abschluss-Button ist immer anklickbar, und während der Einrichtung zeigt ein Fortschrittsbalken, dass sie läuft.

Telefonanruf: Anrufe von einem externen Telefon ohne zugeordnete Rufnummer wurden von sipgate abgelehnt.

Strukturelement-Felder zeigen nach dem Umbenennen oder Verschieben eines Strukturelements sofort den neuen Namen und Pfad, ohne Neuladen.

Beträge

Der Import der Eingangsrechnungen zeigt, was sich in einer geänderten Zeile geändert hat: alter und neuer Wert in jeder verglichenen Spalte, auch beim Bruttobetrag, und die geänderten Felder ohne eigene Spalte (z. B. das Bezahldatum einer Datei mit Positionen) in der Statuszelle.

Gruppen und Termine bieten keinen Link mehr auf die alte Oberfläche an: Deren Seiten funktionierten nicht mehr.

Jobmonitor: Den Abbrechen-Button eines Jobs sieht nur, wer ihn abbrechen darf; andere sahen einen Button ohne Wirkung.

Der 2FA-Dialog der alten Oberfläche wurde entfernt: Ein zweiter Faktor für geschützte Aktionen wird nur noch in der neuen Oberfläche abgefragt. Seiten der alten Oberfläche erhalten stattdessen eine Zugriffsverweigerung, alte Links führen auf die Startseite.

Sicherheit: Über Ändern, Löschen und Wiederherstellen eines Eintrags entscheidet auch der gespeicherte Eintrag, nicht nur der gesendete; strengere Content Security Policy und neue Security-Header; Anfragen, die etwas ändern, werden als POST gesendet; weitere Seiten verlangen den zweiten Faktor ihres Bereichs; QR-Codes werden nicht mehr als Bild-Links ausgeliefert.

Kunden: Kunden anlegen, ändern und löschen erfordert das neue Benutzerrecht „Kunden“ (Finanzen); die Mitgliedschaft in der Finanzgruppe reicht nicht mehr, Admins müssen es vergeben. Der Kundenassistent funktioniert auch mit nur einem der Rechte für Kunden und Projekte.

Auftragsfreigaben: Finance und Controlling geben Projektmanager:innen und Projektassistent:innen lesenden Zugriff auf alle Aufträge eines Kunden, einer Kundengruppe oder einer Business Unit, samt Rechnungen, Forecast und Deckungsbeiträgen.

Konfiguration: Die config.xml ist durch Konfigurationsparameter mit eigenen Editoren ersetzt (Feiertage, JIRA-Server, Vertragsarten, Buchhaltungseinstellungen) und wird beim ersten Start automatisch übernommen; die projectforge.properties lässt sich mit ihren Sicherungskopien vergleichen.

Neue Oberfläche: Umfragen (überarbeitet, mit Vorlagen und Ergebnis-Reiter), Verträge, Währungspaare, Skillmatrix, Posteingang und -ausgang, Zwei-Faktor-Einrichtung, Mein Menü gestalten, E-Rechnungsprüfung und Geburtstags-Butler migriert.

Entfernt: die d.velop-Schnittstelle.

Behoben: Der Forecast des aktuellen Monats addiert IST-Daten und restlichen Forecast, der Plan ist das Auftragsbuch zum Plandatum (gelöschte Aufträge korrigiert); Sortierung der Kunden nach Nummer; ein beschädigtes JCR-Repository verhindert nicht mehr den Start, wenn Dateien in der Datenbank liegen.

Auftragsfreigaben: Finance und Controlling geben Projektmanagern und Projektassistenten lesenden Zugriff auf alle Aufträge eines Kunden, einer Kundengruppe oder einer Business Unit, samt Rechnungen, Forecast und Deckungsbeiträgen (neuer Tab im Editor der Kundengruppen).

System-Seite: Die projectforge.properties lässt sich mit ihren Sicherungskopien vergleichen, oder zwei Sicherungskopien miteinander. Wahlweise wird die Reihenfolge ignoriert, sodass nur geänderte Werte und Kommentare angezeigt werden; Werte von Secrets bleiben verborgen, angezeigt wird nur, ob sie sich geändert haben.

Mein Menü gestalten: in die neue Oberfläche migriert. Einträge werden per Ziehen oder Klick ins eigene Menü übernommen, Gruppen lassen sich anlegen, umbenennen und entfernen; leere Gruppen werden nicht mehr als defekte Einträge gespeichert.

Beim Anordnen von Grafik-Dashboards sind der Anfasser zum Verschieben (oben links an der Kachel) und das Kachelmenü (oben rechts) vollfarbig orange dargestellt.

E-Rechnungsprüfung: in die neue Oberfläche migriert. Gültigkeit, Rechnungsdaten, Verkäufer, Käufer und Beträge stehen nebeneinander, Beträge in der Währung der Rechnung; eingebettete Anhänge werden per Klick heruntergeladen.

Zu bestätigende Benachrichtigungen: Mehrere werden untereinander in einem Toast angezeigt statt hintereinander gestapelt, und der Toast weicht aus, solange die Liste der Glocke geöffnet ist.

Geburtstags-Butler: in die neue Oberfläche migriert. Der aktuelle Monat ist vorbelegt, und ohne konfigurierte Organisation weist die Seite darauf hin, statt einen Download anzubieten, der nur scheitern kann.

Einrichtung der Zwei-Faktor-Authentifizierung auf die neue Oberfläche migriert: Mobilfunknummer, Authenticator-App und WebAuthn-Token auf einer Seite, ein Token wird in einem Dialog umbenannt oder gelöscht. Das Löschen eines WebAuthn-Tokens erfordert jetzt ebenfalls einen aktuellen zweiten Faktor. Alte Links werden umgeleitet.

config.xml durch Konfigurationsparameter ersetzt

Verträge auf die neue Oberfläche migriert: Liste mit Zeitraumfilter auf dem Datum, Formular mit Vorschlägen aus anderen Verträgen, den konfigurierten Vertragsarten, JIRA-Links, Anhängen und Klonen. Ein von der bisherigen Liste gespeicherter Jahr-Filter wird weiter angezeigt und lässt sich entfernen. Alte Links werden umgeleitet.

Kunden: neues Benutzerrecht „Kunden“ (Finanzen), analog zu dem für Projekte. Kunden anlegen, ändern und löschen erfordert es mit Lese- und Schreibzugriff; die Mitgliedschaft in der Finanzgruppe reicht nicht mehr, Admins müssen es vergeben. Auch der Kundenassistent benötigt es für neue Kunden.

Umfragen auf die neue Oberfläche migriert und überarbeitet: Liste, Formular und Antwortseite, Fragen umsortierbar oder aus Vorlagen übernehmbar (eingebaute oder eigene, als Vorlage markierte Umfragen), Umfragen klonbar, ein Reiter mit den Ergebnissen neben dem Excel-Export. Teilnehmer:innen und Vollzugriff auch über Gruppen (spätere Mitglieder eingeschlossen). Mehrfachauswahlfragen nehmen wieder mehrere Antworten an, Antworten bleiben bei ihrer Frage, auch wenn sich die Fragen ändern. Die Ergebnisse sieht nur, wer Vollzugriff hat; beendete Umfragen können nicht mehr beantwortet oder geändert werden, und ihr Ende wird einmal gemailt. Alte Links werden umgeleitet.

Posteingang und Postausgang auf die neue Oberfläche migriert: Liste und Formular, mit der Autovervollständigung der Freitexte. Alte Links werden umgeleitet.

Kundenassistent: auch mit nur einem der Rechte für Kunden und Projekte nutzbar. Mit dem Recht für Kunden allein wird ein neuer Kunde angelegt (optional mit seinem Strukturelement), mit dem Recht für Projekte allein ein Projekt für einen vorhandenen Kunden eingerichtet. Mit beiden legt „Kein Projekt“ nur den Kunden an. Gruppen samt Zugriffsrechten sind optional, vorausgewählt ist keine Gruppe mehr.

Skillmatrix auf die neue Oberfläche migriert: Liste und Formular, Bewertungen als Sterne, der Excel-Export der Statistik in der Liste und eine Massenänderung von Bewertung, Interesse und Kommentar. Alte Links werden umgeleitet.

Währungspaare auf die neue Oberfläche migriert: Liste mit dem heute gültigen Kurs, Formular mit den Umrechnungskursen des Paares, bearbeitet in einem Dialog direkt im Formular. Für einen neuen Kurs werden die Kurse beider Richtungen für sein Datum aus der Online-Quelle vorgeschlagen; der heute gültige Kurs ist markiert, künftige Kurse sind abgeschwächt dargestellt. Alte Links werden umgeleitet.

Kundenliste: Die Sortierung nach Kundennummer funktioniert wieder.

Forecast der Auftragsstatistik und sein Excel-Export: Im aktuellen Monat werden die IST-Daten (Rechnungen) und der restliche Forecast addiert (ebenso Rechnungen und Forecast des Plans), statt den größeren Wert zu nehmen. Kumulierter Forecast und Plan stimmen damit mit den Summen der Projektübersicht überein. Die Anmerkung dazu im Excel-Blatt 'Grafiken 1' entfällt.

Forecast-Plan: Der Plan ist das Auftragsbuch zum Plandatum. Die Forecast-Grafiken der Auftragsstatistik enthalten jetzt auch die seitdem gelöschten Aufträge, wie der Excel-Export. Zum Plandatum bereits gelöschte Aufträge sind nicht mehr enthalten: Die täglichen (inkrementellen) Snapshots des Auftragsbuchs behielten die seit Monatsbeginn gelöschten Aufträge. Das ist auch für bestehende Snapshots korrigiert.

Dateien: Mit projectforge.files.store=db verhindert ein JCR-Repository, das sich nicht öffnen lässt (z. B. beschädigt), den Start nicht mehr. ProjectForge startet ohne es und protokolliert einen Fehler; noch nicht aus dem JCR migrierte Dateien fehlen dann, Migration, Backup und Prüfung des JCR entfallen.

Auf die neue Oberfläche migrierte Listen ignorieren Spalten und eine Sortierung, die die alte Liste für nicht mehr vorhandene Spalten gespeichert hat; Spalten, die in einer gespeicherten Reihenfolge fehlen, erscheinen an ihrer üblichen Stelle statt am Ende.

Properties-Editor: Werte aller Parameter, die auf „key“ enden (z. B. projectforge.receiveSmsKey), gelten als Secrets und werden nicht mehr angezeigt.

Die d.velop-Schnittstelle (Abgleich von Kunden und Kreditoren als Geschäftspartner) wurde entfernt.

Weitere Seiten verlangen den zweiten Faktor ihres Bereichs: die Importe von Gehältern, Eingangsrechnungen und Kontoumsätzen, der Upload von Eingangsrechnungen, die Bankkonten, Währungspaare und Wechselkurse, die Kundengruppen und der Projekt-Assistent (Finanzen) sowie der Strukturbaum-Assistent, die Caches und die Sipgate-Seite (Administration). Die Systemstatistik verlangt nicht mehr den zweiten Faktor der Administration.

Die QR-Codes des Authenticator-Schlüssels (Einrichtung der Zwei-Faktor-Authentifizierung), des REST-Client-Tokens (Mein Konto) und der Kalender-Abonnements werden in der Antwort mitgeschickt statt als Bild-Link, Geheimnis oder Token landen so nicht mehr in Zugriffsprotokollen. QR-Code-Bilder werden nicht mehr zwischengespeichert. Die WebAuthn-Optionen enthalten die Session-ID nicht mehr, und Änderungen an der Zwei-Faktor-Einrichtung prüfen das CSRF-Token selbst.

Sicherheits-Härtung

Kundenassistent: richtet Kunde, Projekt mit Kost2-Arten, Strukturelement und Gruppen samt Zugriffsrechten in einem Schritt ein, mit Vorschau; Gruppennamen folgen einer konfigurierbaren Namenskonvention.

Projekte: Eine Ansprechpartner:in und beliebig viele weitere, wie bei Aufträgen, ersetzen Projektmanagement, Management Business Unit und Key-Account-Manager:in (migriert).

Datentransfer: Der externe Zugang eines Bereichs ist in die neue Oberfläche umgezogen; Bereiche mit externem Zugriff werden auf der internen Instanz administriert und aufs Gateway synchronisiert.

Administration: Editor für die projectforge.properties mit Beschreibungen, Standardwerten und Sicherungskopie vor jedem Speichern; Funktionen lassen sich per Konfiguration abschalten (Menüeinträge weg, Seiten und REST-Dienste 404).

Urlaub: Urlaubskontokorrekturen auf die neue Oberfläche migriert; Urlaubs- und Abwesenheitseinträge lassen sich als die jeweils andere Art bearbeiten.

DATEV-Import: Ein Upload füllt Buchungssätze und Kontenplan.

Behoben: Das Speichern eines geänderten Eintrags in der neuen Oberfläche leert nicht mehr sein Anlagedatum (verlorene Daten aus der Historie wiederhergestellt); Menüsichtbarkeit mit einer Liste mehrerer Gruppen funktioniert.

Funktionen abschalten

Gruppen: Eine konfigurierbare Namenskonvention (Konfigurationsparameter „Nomenklatur der Gruppen“: Beschreibung, Muster aus Kunden- und Projektfeldern, Endungen je Rolle, Groß-/Kleinschreibung). Projekt- und Strukturelement-Assistent schlagen die Namen neuer Gruppen danach vor, und die Beschreibung wird am Namen einer Gruppe und in den Assistenten angezeigt.

Kundenassistent: richtet ein Projekt in einem Schritt ein – den Kunden (einen vorhandenen oder einen neuen), das Projekt mit seinen Kost2-Arten, sein Strukturelement unterhalb eines gewählten und die Gruppen von Team, Teammanager:innen und Externen (vorhandene oder neue mit ihren Mitgliedern) samt ihrer Zugriffsrechte, die vor dem Speichern in einer Vorschau angezeigt werden. Verfügbar für alle, die Kunden, Projekte und Strukturelemente anlegen dürfen; über den Assistenten dürfen sie ausnahmsweise auch Gruppen und Zugriffsrechte anlegen. Angeboten in der Kundenliste, der Projektliste, im Strukturbaum und in der Aufgabenliste.

Urlaub und Verfügbarkeit: Ein Eintrag kann als die jeweils andere Art bearbeitet werden („Als Abwesenheit bearbeiten“ / „Als Urlaub bearbeiten“), wie Zeitbuchungen und Termine (jetzt „Als Termin bearbeiten“ / „Als Zeitbuchung bearbeiten“, bisher „In … umwandeln“). Person, Zeitraum, Kommentar und Vertretungen werden in einen neuen Eintrag übernommen, der erst beim Speichern angelegt wird; ein bereits gespeicherter Eintrag bleibt unverändert. Das erklärt auch der Tooltip der Schaltfläche.

Administration → System: Editor für die projectforge.properties. Alle Parameter nach Themen gruppiert mit Beschreibungen und Standardwerten, Suche, Geheimnisse maskiert. Vor jedem Speichern wird eine Kopie der Datei mit Zeitstempel abgelegt; Änderungen werden nach einem Neustart wirksam.

Verfügbarkeiten: Der Ort eines neuen Eintrags ist nicht mehr mit Remote vorbelegt, ein leerer Typ oder Ort wird als „keine Angabe“ angezeigt. Neuer Typ „Mobile Tätigkeit“ für Remote-Arbeit ohne Workation; Installationen mit eigener Typenliste (projectforge.availability.types) ergänzen ihn dort.

DATEV-Import: Ein Upload der Datei des Steuerbüros füllt beide Reiter, Buchungssätze und Kontenplan, sodass beide ohne erneuten Upload abgeglichen werden können.

Datentransfer mit Gateway

Datentransfer: Der externe Zugang eines Bereichs (Anmeldung mit dem Passwort des Bereichs, danach dessen Dateien) ist in die neue Oberfläche umgezogen. Der Link des Bereichs zeigt jetzt dorthin; früher verschickte Links führen ebenfalls dorthin. Wie im Bereich selbst öffnet ein Klick auf eine Datei ihre Details (bei fremden Dateien nur zum Ansehen), die neuesten Dateien stehen oben, und die Spalteneinstellungen bleiben (im Browser) erhalten. Eigene Uploads lassen sich jetzt auch verschlüsseln. Externe sehen nicht mehr, wer die anderen Dateien hochgeladen hat, außer sie sind zusätzlich in ProjectForge angemeldet und haben dort Zugriff auf den Bereich (sie sehen auch dessen Aktivitäten), und können keine fremden Dateien mehr umbenennen. An- und Abmelden im externen Zugang beendet keine Anmeldung bei ProjectForge im selben Browser mehr.

Projekte: Statt Projektmanagement, Management Business Unit und Key-Account-Manager:in gibt es wie bei Aufträgen eine Ansprechpartner:in und beliebig viele weitere (migriert: das Projektmanagement wird Ansprechpartner:in, die anderen werden weitere Ansprechpartner:innen). Alle haben denselben Zugriff auf das Projekt und seine Aufträge und Rechnungen; die Projektliste zeigt sie in einer Spalte, die Massenänderung setzt die Ansprechpartner:in, und beim Wählen eines Projekts im Auftrag werden dessen Ansprechpartner:innen übernommen.

Urlaubskontokorrekturen auf die neue Oberfläche migriert: Liste und Formular. HR kann im Urlaubskonto direkt eine Korrektur für den angezeigten Mitarbeiter anlegen; eine dort geöffnete Korrektur kehrt dorthin zurück. Alte Links werden umgeleitet.

Sichtbarkeit von Menüs (projectforge.menu.visibility.*): Eine Liste mehrerer Gruppen funktioniert, getrennt durch Komma oder Semikolon (erkannt wurde nur eine einzelne Gruppe, eine Liste gar nicht).

Das Speichern eines geänderten Eintrags in der neuen Oberfläche leert nicht mehr sein Anlagedatum. Das Datum der letzten Änderung setzt immer der Server. So verlorene Anlagedaten werden aus der Historie wiederhergestellt.

Mitarbeiter:innen: Liste und Formular in der neuen Oberfläche; Status, Wochenstunden und Urlaubstage in Dialogen bearbeitet.

Kost-Suche: in der neuen Oberfläche, auch als verschiebbares Fenster auf jeder Seite (Alt+K) oder als kleines eigenes Fenster.

Bearbeitungsformulare: „Anlegen“ für einen neuen Eintrag, „Speichern“ für einen bestehenden; Speichern legt nie eine Kopie an.

Verfügbarkeit: „Bei dringendem Bedarf erreichbar“ in „Bei Bedarf erreichbar“ aufgegangen; der öffentliche Kommentar, im Formular in Rot, ist fürs Team sichtbar, auch in den Tooltips der Abwesenheitsdiagramme.

Website: deutsche Fassung der Seiten, FAQ, des Changelogs und der Handbücher unter projectforge.org/de.

Rechnungen: Eine Rechnung nur mit gelöschten Positionen lässt sich wieder löschen und wiederherstellen.

Website: deutsche Fassung der Seiten, der FAQ, des Changelogs und des Benutzer-, Administrations- und Schnellstart-Handbuchs unter projectforge.org/de, mit Sprachumschalter; der Hilfe-Link des Suchfelds öffnet für deutschsprachige Benutzer das deutsche Benutzerhandbuch.

Verfügbarkeit: „Bei dringendem Bedarf erreichbar“ ist in „Bei Bedarf erreichbar“ aufgegangen. Der Kommentar eines Eintrags heißt „Öffentlicher Kommentar“ und steht im Formular in Rot; alle Teammitglieder, die den Eintrag sehen, sehen ihn, auch in den Tooltips der Abwesenheitsdiagramme (z. B. im Diagramm der Vertretungen eines Urlaubs).

Kost-Suche: in die neue Oberfläche migriert. Der Menüeintrag blendet sie als verschiebbares Fenster über der aktuellen Seite ein, das auf jeder Seite offen bleibt (auch über die Schaltfläche in der Kopfleiste oder Alt+K; die Position wird gemerkt). Sie lässt sich auch als kleines eigenes Fenster öffnen.

Bearbeitungsformulare: Ein neuer Eintrag wird mit „Anlegen“ gespeichert, ein bestehender mit „Speichern“. Beides sind getrennte Schreibvorgänge: Das Speichern eines bestehenden Eintrags kann keine Kopie mehr anlegen, und das Anlegen überschreibt nie einen bestehenden Eintrag.

Mitarbeiter:innen: Liste und Formular der Mitarbeiter:innen sind in die neue Oberfläche migriert. Status, Wochenstunden und Urlaubstage werden in Dialogen direkt im Formular bearbeitet; der heute gültige Eintrag ist markiert, künftige Einträge sind abgeschwächt dargestellt.

Rechnungen und Eingangsrechnungen: Eine früher nur mit gelöschten Positionen gespeicherte Rechnung lässt sich wieder löschen und wiederherstellen; nur das Speichern wird abgelehnt.

Adresskampagnen und Konten: Das Speichern eines bestehenden Eintrags in der neuen Oberfläche legt keine Kopie mehr an (z. B. beim Inaktivsetzen einer Kampagne); Kampagnentitel sind eindeutig.

Aufträge und Rechnungen: Ein Eintrag, dessen Positionen alle gelöscht wurden, wird beim Speichern abgelehnt, statt ohne Positionen gespeichert zu werden.

Weitere Fixes: Suchbegriff in Auswahlboxen mit Mehrfachauswahl, Spaltenüberschriften der Verfügbarkeitseinträge im Urlaubskonto, Build-Datum in der Fußzeile.

Adresskampagnen und Konten: Das Speichern eines bestehenden Eintrags legt keine Kopie mehr an (z. B. beim Inaktivsetzen einer Kampagne). Der Titel einer Kampagne darf nicht schon von einer anderen Kampagne verwendet werden.

Fußzeile: Das Build-Datum wird ohne Zonen-Suffix angezeigt (2026-10-19 statt 2026-10-19Z).

Aufträge, Debitoren- und Kreditorenrechnungen: Ein Eintrag, dessen Positionen alle gelöscht wurden, wird beim Speichern abgelehnt, statt ohne Positionen gespeichert zu werden.

Auswahlboxen mit Mehrfachauswahl: Nach einer Auswahl bleibt der Suchbegriff markiert, sodass der nächste eingetippte Name ihn ersetzt, statt angehängt zu werden.

Urlaubskonto: Die Spalten Typ, Verfügbarkeit, Ort und Kommentar der Verfügbarkeitseinträge zeigen ihre Überschriften statt Textschlüsseln.

Adressen: Liste, Ansicht und Formular in die neue Oberfläche migriert, mit vCard-Import, Übernahme aus eingefügtem Text, Exporten, Massenänderung und Favoriten-Stern in der Liste; auch die Adressbücher sind migriert.

Adressen für Kampagnen: in die neue Oberfläche migriert, mit einer Vergleichskampagne (z. B. der des Vorjahres), deren Werte sich per Massenänderung oder im Formular übernehmen lassen; Kampagnen können auf inaktiv gesetzt werden.

Verfügbarkeit: neue Einträge für Zeiträume eingeschränkter Verfügbarkeit (z. B. Elternzeit, Workation) mit Vertretungen und Konflikten, angezeigt im Kalender, in Team-Kalendern, im Team-Urlaubskalender und in einer Schnellansicht der nächsten Wochen.

Urlaube anderer: sichtbar für die Mitglieder der Gruppen der Person ab dem 1. Januar des laufenden Jahres; der Team-Urlaubskalender wählt Benutzer:innen aus, auch Freelancer.

Kunden und Projekte: systemweit eindeutige Projektnummern, auch ohne Kostenträger nutzbar, konfigurierbare Nummernkreise mit Vorschlag der nächsten freien Nummer.

Auswahlboxen und Listen: inaktive Einträge nur auf Wunsch, Namenstreffer zuerst und auch über Namensteile gefunden, lange Listen fordern einen Suchbegriff an; inaktive Einträge in Listen dünn und grau durchgestrichen.

Weiteres: Benachrichtigungsregeln beenden beim Deaktivieren ihre offenen Benachrichtigungen und legen das Ziel von „Öffnen“ fest, der Script-Editor vergleicht Versionen, die Wechselkurs-Schnittstelle wird im System-Dashboard getestet, neue Testdaten für das Setup.

Fixes: Genehmigung von Urlauben durch Manager:innen, Abwesenheiten in Team-Kalendern auf dem Gateway, Banner manueller Benachrichtigungsregeln, Verbrauchsbalken im Zeitbericht-Formular, Umwandlung von Terminen in Zeitberichte, veraltete Listenanfragen.

Verfügbarkeit

System-Dashboard: Die Wechselkurs-Schnittstelle wird täglich getestet und als Kachel unter den Schnittstellen angezeigt, damit eine Änderung der Schnittstelle früh auffällt. Im Scheduler-Tab lässt sich der Test sofort starten.

Adressen für Kampagnen: Eine Vergleichskampagne (z. B. die des Vorjahres) zeigt ihre Werte und Bemerkungen neben denen der gewählten Kampagne, mit Filtern auf ihre Werte und auf die Unterschiede. Ihre Werte lassen sich für eine Auswahl per Massenänderung oder einzeln im Formular übernehmen. Adresskampagnen können auf inaktiv gesetzt werden: Ihre Werte sind dann nicht mehr änderbar.

Verfügbarkeit auf einen Blick

Script-Bearbeitung: Ein Button „Änderungen anzeigen“ in der Werkzeugleiste des Code-Editors vergleicht zwei Versionen des Codes nebeneinander (auf kleinen Bildschirmen untereinander): den bearbeiteten Code, die gespeicherte Version oder eines der Backups des Scripts.

Auswahlfelder (Gruppen, Benutzer, Mitarbeitende, Adressen, Adressbücher, Konten, Bankkonten): Einträge, deren Name zum Suchbegriff passt, werden zuerst angezeigt, vor Einträgen, die nur über andere Felder wie Organisation oder E-Mail gefunden werden. Gruppen, Benutzernamen, Projekte, Kundenkürzel, Adressbücher, Kalender und Bankkonten werden auch über Teile ihres Namens gefunden, z. B. PF_Controlling über „controlling“.

Auswahlboxen für Benutzer:innen und Gruppen: Deaktivierte oder gelöschte Benutzer:innen und Gruppen werden durchgestrichen angezeigt, in den gewählten Werten wie in den Suchergebnissen.

Listen: Beendete Projekte und nicht mehr aktive Kunden werden durchgestrichen angezeigt, wie in den Auswahlboxen. Nicht mehr aktive, aber nicht gelöschte Einträge (beendete Projekte, inaktive Kunden, stornierte Rechnungen, abgelehnte oder ersetzte Aufträge, inaktive Benachrichtigungsregeln, deaktivierte Verweise) werden jetzt dünn und grau durchgestrichen und sind so von gelöschten Einträgen unterscheidbar, jeweils mit eigenem Legendeneintrag.

Monatsbericht: Ist der Konfigurationsparameter „Zeitberichte ohne Kost2 melden?“ aktiviert, werden ohne Kost2 gebuchte Einträge markiert, in der Ansicht wie im PDF-Export.

Auswahlboxen

Team-Urlaubskalender: Personen werden als Benutzer:innen ausgewählt, und die Mitglieder einer gewählten Gruppe werden auch ohne Mitarbeiterdatensatz (z. B. Freelancer) mit ihren Verfügbarkeitseinträgen angezeigt, im Diagramm wie im Excel-Export. Bisher gespeicherte Auswahlen und Favoriten werden übernommen.

Adressen

Adressbücher: Liste und Formular der Adressbücher sind in die neue Oberfläche migriert. Die Liste zeigt die Benutzer:innen und Gruppen mit Voll- und Lesezugriff in eigenen Spalten.

Listen: Bei Entitäten mit weniger als 100.000 Einträgen bietet das Zahnradmenü nur noch die Voll-Reindizierung des Suchindex an, für alle Benutzer — sie dauert dort nur wenige Sekunden. Größere Entitäten behalten die Reindizierung der neuesten Einträge und die volle für Administratoren.

Benachrichtigungsregeln

Setup mit Testdaten: neue, umfangreichere Beispieldaten (Kunden, Projekte, Aufträge, Rechnungen, ein halbes Jahr Zeitberichte, Urlaube, Kalender, Liquiditätsplanung) mit Datumswerten relativ zum Tag des Setups. Die Beispielnutzer:innen erhalten das Admin-Passwort. Die Setup-Seite zeigt den Fortschritt an. Die Standard-Plugins sind direkt nach dem Setup aktiv, ohne Neustart.

Urlaube anderer: Die Mitglieder der Gruppen der Person sehen sie ab dem 1. Januar des laufenden Jahres (bisher bis 31 Tage nach ihrem Ende), im Kalender, in Team-Kalendern und ihren Abonnements gleichermaßen. Manager und Vertretungen eines Urlaubs, HR und Finanzen sehen ihn vollständig, jetzt auch in der Urlaubsliste (auch HR mit Leserecht, Finanzen und Controlling). Der Team-Urlaubskalender zeigt Finanzen die Verfügbarkeitseinträge anderer wie allen anderen: von den Mitgliedern der eigenen Gruppen, ab heute.

Kunden und Projekte unabhängig von Kostenträgern

Auswahlboxen für Benutzer, Mitarbeiter, Projekte, Kunden und Kostenträger bieten inaktive Einträge (deaktivierte Benutzer, ausgeschiedene Mitarbeiter, beendete Projekte und Kunden) nicht mehr an. Eine Checkbox „Inaktive anzeigen“ in der Auswahlbox blendet sie wieder ein; bei Benutzern und Mitarbeitern steht sie nur HR, Finanzen, Orga und Admins zur Verfügung. Ein bereits gesetzter inaktiver Eintrag bleibt auswählbar.

Adressen für Kampagnen: Liste, Formular und Massenänderung auf die neue Oberfläche migriert. Die Adresse öffnet sich aus den Spalten Firma und Adresse in einem Dialog; die bisherige Seite bleibt als klassische Version erreichbar.

Zeitbericht-Formular: Der Verbrauchsbalken der Aufgabe ist nach dem Buchen aktuell und zählt gelöschte Zeitberichte nicht mehr mit.

Benachrichtigungsregeln

Auftragsstatistik: Auf einem niedrigen Bildschirm (etwa einem Smartphone im Querformat) scrollt die Seite, sodass die Grafiken erreichbar sind.

Urlaube: Manager:innen können Urlaube wieder genehmigen und ablehnen; Einträge, die ohne Angabe zu halben Tagen gespeichert waren, wurden mit fehlendem HR-Recht abgewiesen.

An das Gateway übertragene Kalender: Ein Team-Kalender mit Abwesenheiten wird für jede Person erzeugt und zeigt genau die Abwesenheiten, die diese Person sehen darf; zuvor konnten es die einer anderen Person mit demselben Zugriff auf den Kalender sein.

Umwandlung eines Termins in einen Zeitbericht: Ein Termin, der an einem anderen Tag endet, ergibt keinen mehrtägigen Zeitbericht mehr („Maximal zugelassene Dauer überschritten“); die Endzeit wird am Starttag übernommen.

Listen: Nach schnellem Hin- und Herblättern (z. B. ein Jahr zurück und wieder vor) konnte eine Liste aus einem Eintrag mit dem übersprungenen Filter zurückkommen, wenn dessen veraltete Anfrage zuletzt beantwortet wurde.

Benutzer: Liste und Formular in die neue Oberfläche umgezogen; die Rechte passen sich sofort an die zugeordneten Gruppen an, Tokens werden im Formular erneuert und Geräte abgemeldet, Passwörter in einem Dialog geändert; alternative E-Mail-Adressen anderer User werden abgelehnt.

Teamkalender: Liste und Formular in die neue Oberfläche umgezogen, mit dem Abonnement-Link im Formular und den Abonnements von Zeitberichten, Kalenderwochen und Feiertagen im Export-Menü.

Team-Urlaubskalender: Die Urlaube der gewählten Mitarbeitenden und Gruppen je Quartal oder Jahr mit einstellbarer Tagesbreite, in Seitenbreite druckbar, Auswahlen als Favoriten; Benutzer ohne HR- oder Finanzrechte wählen nur aus ihren eigenen Gruppen.

Urlaub: Tagesbalken im Urlaubskonto, lange Urlaube in den Balken eingepasst; die Urlaubsliste von Benutzern ohne HR- oder Finanzrechte zeigt nur die für sie relevanten Urlaube.

Zeitberichte ohne Kost2: optionaler Hinweis beim Speichern und tägliche Benachrichtigungsregel, eingeschaltet über einen neuen Konfigurationsparameter; die Konfigurationsliste lässt sich nach Bereich filtern.

System-Dashboard: Stummgeschaltete, ignorierte und erledigte Probleme lassen sich über die Anzahlen der Kennzahlen und Subsystem-Kacheln anzeigen.

Fixes: zusammen mit Gruppen geänderte Rechte, strengere Zugriffsprüfungen, Übertrag und Mails bei Urlauben, Excel-Export und automatische Buchung von Urlauben, Deckungsbeitrag für Kontakte von Aufträgen, Breite des Bearbeitungsdialogs im Kalender.

Zeitberichte ohne Kost2

Kalender: Der Bearbeitungsdialog für Zeitberichte und Termine erstreckt sich auf großen Bildschirmen nicht mehr über die gesamte Breite.

System-Dashboard: Stummgeschaltete Probleme lassen sich mit einem eigenen Statusfilter anzeigen, ein Klick auf die Anzahl stummgeschalteter, ignorierter oder erledigter Probleme einer Kennzahl oder Subsystem-Kachel listet genau diese, und ein Problem, das nach einer Statusänderung aus der Liste fällt, lässt sich über einen Hinweis wieder anzeigen.

Benutzer:innen, alternative und frühere E-Mail-Adressen: Eine Adresse, die schon ein anderer User verwendet, wird abgelehnt, die Hauptadresse wird nicht doppelt gespeichert.

Urlaubskonto: Tagesbalken

Team-Urlaubskalender: Die Urlaube der gewählten Mitarbeitenden und Gruppen werden jetzt auch direkt auf der Seite angezeigt, je Quartal oder Kalenderjahr und mit einstellbarer Tagesbreite (bis zum ganzen Zeitraum in Fensterbreite); der Excel-Export beginnt mit dem angezeigten Zeitraum, und der Kalender lässt sich in Seitenbreite drucken (oder als PDF speichern). Auswahlen von Mitarbeitenden und Gruppen lassen sich als Favoriten speichern. Benutzer ohne HR- oder Finanzrechte wählen nur aus ihren eigenen Gruppen und sehen keine Vorjahre mehr. Urlaube, die vor einem Blatt des Excel-Exports beginnen, erscheinen jetzt auch darauf.

Kalender: Liste und Formular der Teamkalender sind in die neue Oberfläche migriert. Ein gespeicherter Kalender zeigt seinen Abonnement-Link mit einem Schalter für die Erinnerungen, die Liste bietet im Export-Menü das Abonnement von Zeitberichten, Kalenderwochen und Feiertagen an.

Benutzer: Liste und Formular der Benutzerverwaltung sind in die neue Oberfläche migriert. Die angebotenen Rechte passen sich sofort an die zugeordneten Gruppen an, Tokens lassen sich direkt im Formular erneuern und Geräte abmelden; Passwörter werden in einem Dialog geändert, hier wie auf der eigenen Kontoseite.

Urlaubsliste: Benutzer ohne HR- oder Finanzrechte sehen ihre eigenen Urlaube, die von ihnen zu genehmigenden oder zu vertretenden sowie die Urlaube ihrer Vertretungen, die sich mit den eigenen überschneiden, nicht mehr alle aktuellen Urlaube ihrer Gruppenkollegen.

Deckungsbeitrag: Ansprechpartner und weitere Kontakte eines Auftrags sehen den Deckungsbeitrag seines Projekts, wie im Auftragsbuch. Die Zugriffsprüfung von Aufträgen lädt deren Positionen und Zahlungspläne nicht mehr einzeln nach, z. B. für die Forecast-Grafik und den Deckungsbeitrag.

Benutzer: Rechte, die zusammen mit den Gruppen geändert werden, werden jetzt korrekt gespeichert. Ein beim Gruppeneintritt gesetztes Recht ging verloren, und das Recht einer verlassenen Gruppe blieb gesetzt.

Urlaub: strengere Zugriffsprüfungen (bei laufenden oder vergangenen Einträgen lässt sich kein anderer Manager mehr eintragen, Löschen und Wiederherstellen richten sich nach dem gespeicherten Eintrag und Wiederherstellen wird wieder geprüft, Urlaube von Vertretungen zählen immer als Konflikt, nur mit Zeitraum und Status, wo sie sonst nicht lesbar sind, Urlaubskontokorrekturen erfordern Schreibrecht); der Resturlaub des Vorjahres wird bei Urlauben über das Ende der Übertragsfrist richtig angerechnet und nach späteren Änderungen neu berechnet; Sonderurlaub zählt bei der Kollisionsprüfung mit; abgelehnte Urlaube erscheinen nicht mehr in Kalendern und Abos; der Kommentar geht nicht mehr per Mail an Vertretungen, entfernte Manager und Vertretungen werden benachrichtigt. Excel-Export: Wochenenden und Feiertage im Urlaub, Halbtage und halbe Arbeitstage werden richtig dargestellt, genehmigte Urlaube haben Vorrang vor solchen in Abstimmung. Automatische Urlaubsbuchung der Zeitberichte: nicht mehr vom Urlaub abgedeckte Tage werden entfernt, eine nicht buchbare Urlaubsaufgabe lässt den Lauf fehlschlagen statt Tage zu überspringen, der nächste erfolgreiche Lauf holt alle seither verpassten Tage nach, gebucht wird nach der Zeitzone des Benutzers. Das Urlaubskonto lädt schneller. Team-Urlaubskalender: für Screenreader lesbar, die gespeicherte Auswahl wird nicht mehr durch einen veralteten Seitenstand überschrieben.

Urlaubsanträge: Liste und Formular in die neue Oberfläche umgezogen, mit Balken über den Kalendertagen, die die Tage ohne Vertretung zeigen, einem Jahresfilter zum Vor- und Zurückblättern und dem Resturlaub, der während der Eingabe mitläuft.

Urlaubskonto: in die neue Oberfläche umgezogen, mit dem nächsten Jahr in der Statistik und rot markierten Urlaubsanträgen ohne Vertretung.

Lanes & Planes: Die aktiven Mitarbeitenden werden mit ihren Kostenstellen, Kostenträgern und ihrem Kreditorenkonto übertragen, abgesichert gegen verdächtig kleine User-Listen und E-Mail-Änderungen; Mitarbeitende haben ein neues Feld Kreditorenkonto.

Benutzer:innen: neue Felder alternative und frühere E-Mail-Adressen, durchsuchbar und im Excel-Export.

Datentransfer: Dateien im Dateisystem werden komprimiert und können verschlüsselt gespeichert werden (AES-256).

Passwörter: Passwort ändern und WLAN-Passwort ändern in der neuen Oberfläche; ein falsches altes Passwort zählt als Fehlanmeldung, und eine Passwortänderung beendet die anderen Sitzungen.

Systemverwaltung: Systemstatistik lädt sofort, Kopiervorlagen für die System-Warnmeldung; das Docker-Image basiert auf Java 21.

Korrekturen: Deckungsbeitrag nach Buchungsperiode, Jahresfilter der Urlaubsanträge und Verträge, Listen mit veraltetem Filter, Sortierung der Urlaubsliste, abgelehnte Urlaubsanträge im Urlaubsexport, Kostenträger-Cache im Zeitbuchungsformular, Schlüssel der Telefonnummer-Suche und CSRF-Prüfung beim endgültigen Löschen.

Mitarbeitende: neues Feld Kreditorenkonto (das DATEV-Konto der bzw. des Mitarbeitenden, z. B. für Reisekosten), auch als Spalte in der Liste und im Excel-Export.

Lanes-&-Planes-Schnittstelle

Datentransfer: Im Dateisystem abgelegte Dateien werden komprimiert und können verschlüsselt gespeichert werden (AES-256, Schlüssel in projectforge.files.fileSystemEncryptionKey), damit Backups des Dateisystems sie nicht im Klartext enthalten.

Benutzer:innen: neue Felder alternative und frühere E-Mail-Adressen (durch Kommas getrennt, z. B. nach einer Namensänderung), auch durchsuchbar und im Excel-Export.

Systemverwaltung: zwei Kopiervorlagen für die System-Warnmeldung (Wartungsarbeiten, neues Release), mit der nächsten vollen Stunde und dem nächsten Release vorbelegt.

Passwort ändern und WLAN-Passwort ändern sind Seiten der neuen Oberfläche und zeigen, wann das Passwort zuletzt geändert wurde.

Systemstatistik

Urlaubskonto

Urlaubsanträge

Urlaubsanträge

Docker-Image: basiert auf Java 21 (Eclipse Temurin 21 JRE) statt Java 17. ProjectForge läuft weiterhin ab Java 17.

Deckungsbeitrag (Auftragsbuch und Scripte)

Zeitbuchungsformular: Die Auswahl eines Strukturelements konnte vereinzelt mit "Session/EntityManager is closed" scheitern, während der Kostenträger-Cache neu geladen wurde.

Listen

Sicherheit

Urlaubsexport

Urlaubsliste: Die Sortierung nach den Spalten Status und Tage hatte keine Wirkung.

Jahresfilter

Eigenes Passwort oder WLAN-Passwort ändern: Ein falsches altes Passwort zählt als Fehlanmeldung und sperrt weitere Versuche für eine Weile, wie bei der Anmeldung.

Eine Passwortänderung (selbst, durch einen Admin oder per Passwort-Zurücksetzen) beendet jetzt auch die anderen offenen Sitzungen des Benutzers, nicht nur die angemeldet gebliebenen Geräte. Die Sitzung, in der das eigene Passwort geändert wurde, bleibt angemeldet.

Urlaub: Ein nächtlicher Job bucht vergangene genehmigte Urlaubstage ohne Zeitberichte, einzuschalten in der Konfiguration; ungebuchte Urlaubstage zählen im Monatsbericht und in den Benachrichtigungen wieder als Tage ohne Zeitberichte, getrennt aufgeführt und per Klick buchbar.

Konfiguration: Parameter nach Kategorien gruppiert, mit Angabe, wer sie sehen und ändern darf; die bisherigen Urlaubseinstellungen aus projectforge.properties werden einmalig übernommen.

Adminprotokoll: ein Tab des System-Dashboards; Suche in den Logdateien der letzten Tage, Kontext jedes Eintrags direkt darunter, anpassbare Tabellen.

System-Dashboard: Hängende Cache-Aktualisierungen und Scheduler-Läufe lassen sich beenden, blockierte Datenbankabfragen brechen nach einer Zeitüberschreitung ab, eine fehlgeschlagene Cache-Aktualisierung wird frühestens nach einer Minute wiederholt; der letzte erfolgreiche Lauf eines Jobs wird angezeigt.

Mein Zugang: in die neue Oberfläche umgezogen, mit den angemeldet bleibenden Geräten, der Nutzung von Zugangsschlüsseln und längeren GPG- und SSH-Schlüsseln.

Benachrichtigungen: neue Regel für Passwörter, die eine einstellbare Anzahl von Tagen nicht geändert wurden.

Changelog: die Releases einer Hauptversion mit dem neuesten zuerst.

Korrekturen: Vorschläge für Wechselkurse, JCR-Migration in der ausgelieferten Anwendung, Sortierung der Liste der Merlin-Vorlagen.

Adminprotokoll

System-Dashboard

Genehmigter Urlaub kann automatisch als Zeitbericht gebucht werden: Ein nächtlicher Job bucht die vergangenen Urlaubstage ohne jeden Zeitbericht auf das eingestellte Urlaubs-Strukturelement und den Urlaubs-Kostenträger, nie im Voraus und nie weiter zurück als bis zu seinem letzten erfolgreichen Lauf, ein gelöschter Urlaubs-Zeitbericht wird also nicht erneut gebucht. Finance und Controlling schalten dies in der Konfiguration ein (maximale Anzahl Tage zurück, Urlaubs-Strukturelement und -Kostenträger); die bisherigen Einstellungen in projectforge.properties werden einmalig in die Konfiguration übernommen (eine danach noch gesetzte Property wird ignoriert und bei jedem Start als Störung im System-Dashboard gemeldet, damit sie entfernt werden kann), ungültige Werte werden beim Speichern abgewiesen. Die Konfigurationsliste gruppiert die Parameter nun nach Kategorien und zeigt, wer welchen Parameter sehen und wer ihn ändern darf. Die Statistik der geplanten Jobs merkt sich zudem den letzten erfolgreichen Lauf; nach einem fehlgeschlagenen Lauf zeigt das System-Dashboard, wann der Job zuletzt erfolgreich war.

Benachrichtigungen: Eine neue Regel benachrichtigt Benutzer, deren Passwort länger als eine einstellbare Anzahl von Tagen nicht geändert wurde, mit einem Link zum Ändern. Die Benachrichtigung erledigt sich, sobald das Passwort geändert wird.

Changelog: Die Releases einer Hauptversion stehen mit dem neuesten zuerst, das eröffnende Release zuletzt, verlinkt oben bei der Hauptversion; auch die Release-Notes eines Updates verlinken darauf.

Das Adminprotokoll ist jetzt ein Tab des System-Dashboards; sein eigener Menüeintrag entfällt, alte Links führen auf den Tab.

Genehmigte Urlaubstage ohne Zeitberichte zählen im Monatsbericht und in den Benachrichtigungen über fehlende Zeitberichte wieder als Tage ohne Zeitberichte. Der Monatsbericht führt Arbeitstage und Urlaubstage ohne Zeitberichte getrennt auf, ein Klick auf die Urlaubstage öffnet den Dialog zum Buchen mehrerer Tage; Benachrichtigungstexte können alle Tage, nur die Urlaubstage oder nur die übrigen Arbeitstage ohne Zeitberichte aufführen.

Mein Zugang

Die Migration der Dateien aus dem JCR schlug in der ausgelieferten Anwendung mit "No LoginModule found" fehl.

Währungsumrechnung: Beim Anlegen eines neuen Umrechnungskurses oder Ändern des Gültig-ab-Datums werden wieder aktuelle Kurse vorgeschlagen (die Kurs-API war umgezogen).

Merlin-Vorlagen: Die Liste lässt sich nach den Spalten Admins, Benutzer und Gruppen sortieren (sie blieb bisher unsortiert).

Mein Zugang: Öffentliche GPG- und SSH-Schlüssel dürfen jetzt bis zu 20.000 Zeichen lang sein (bisher 4.096, ein längerer GPG-Schlüssel ließ sich nicht speichern); ein immer noch zu langer Schlüssel wird als Fehler am Feld angezeigt.

Benachrichtigungen (experimentell): Regeln benachrichtigen in der App (Toast, Banner, Zähler im Menü) und per E-Mail, auch als Kaskade; erste Regeln für fehlende Zeitberichte und verfallende Urlaubstage, dazu manuelle Nachrichten.

System-Dashboard: Aus dem Problem-Dashboard wird das System-Dashboard, mit der Systemstatistik und den neuen Tabs Scheduler und Caches; Störungen lassen sich gesammelt bearbeiten, die Kacheln zählen nur offene.

Scripte: Liste, Formular und Ausführungsseiten in der neuen Oberfläche mit Code-Editor und Werkzeugleiste; die Ausgabe hat einen eigenen Reiter; ein Script kann als Button auf ausgewählten Seiten erscheinen und erhält deren Filter.

Zeitberichte: Buchungen auf derselben Kost2 dürfen sich nicht mehr überlappen; neuer Konfigurationsparameter für Überlappungsgruppen.

Rich-Text: Markdown wird formatiert angezeigt und vom Editor übernommen, der jetzt auch Überschriften und Tabellen bietet; auch für die Meldung des Tages und den Hinweis zu KI-Einsparungen.

Forecast: Snapshot-Datum für den Stand des Auftragsbuchs an einem Tag, Hinweis zum Plandatum.

Listen und Datentransfer: Exporte in einem Menü „Export“; Datentransfer mit Füllstandsbalken, einstellbaren Spalten der Dateitabelle und dem Aktivitätsprotokoll als Reiter.

Korrekturen: HTML in Mail-Texten von Nutzern, Umfrage-Mails, stornierte Rechnungen gelten als bezahlt, Umbenennen von Anhängen, Liquiditätseinträge wieder klonbar, Strukturbaum bei gleichzeitigen Änderungen, Projektliste nach Nummer sortiert.

Statistiken, Forecast

Benachrichtigungen (experimentell): Admins und Finanzbuchhaltung können Regeln einrichten, die in der App (Toast, zu bestätigender Toast oder Banner, mit den Stufen Hinweis, wichtig und dringlich, optional als Zähler im Menü) und per E-Mail benachrichtigen, auch als Kaskade (z. B. eine E-Mail, wenn nicht innerhalb von zwei Tagen in der App bestätigt). Erste Regeln: fehlende Zeitberichte und verfallende Urlaubstage; eine manuelle Regel verschickt eine Nachricht auf Knopfdruck. Empfänger:innen sind Gruppen, Benutzer:innen und Mitarbeiter:innen nach Status, standardmäßig nur die Betroffenen. Die Texte sind formatiert und enthalten Variablen wie die Liste der Tage ohne Zeitberichte. Wer eine Benachrichtigung wann bestätigt hat, wird festgehalten. Das Problem-Dashboard zeigt den Zustand der Benachrichtigungs-Jobs. Genehmigte Urlaubstage zählen nicht mehr als Tage ohne Zeitberichte, auch im Monatsbericht.

Scripte: Ein Script kann als Button mit Tooltip oben rechts auf ausgewählten Seiten erscheinen, z. B. im Auftragsbuch oder in anderen Listen sowie in den Reitern Forecast und Deckungsbeitrag der Auftragsstatistik. Der Button öffnet die Ausführungsseite des Scripts, und das Script erhält den aktuellen Filter der Seite als Variable pageContext (z. B. pageContext.list() für die angezeigten Einträge).

Systemdashboard: neuer Tab „Scheduler“

Systemdashboard: neuer Tab „Caches“

Datentransfer: Die belegte Kapazität eines Bereichs wird als farbiger Füllstandsbalken angezeigt, in der Liste und in der Dateiansicht.

Massenänderung: Der Dateiname des Excel-Protokolls enthält jetzt den Namen der Entität (z. B. Debitorenrechnungen).

Konfiguration: Der Hinweis zu KI-Einsparungen in Zeitberichten und die Meldung des Tages auf der Login-Seite werden mit dem Rich-Text-Editor bearbeitet (fett, kursiv, Listen, Links, Farben).

Problem-Dashboard: Die Kennzahlen und die Kacheln der Subsysteme zählen jetzt nur noch die Probleme, die noch angesehen werden müssen. Erledigte, ignorierte und stummgeschaltete Probleme stehen getrennt unter der jeweiligen Zahl, sodass sich die Kacheln sofort ändern, wenn ein Problem bearbeitet wird.

Rich-Text: In Markdown geschriebene Texte (z. B. ältere Tooltips und Hinweise) werden formatiert statt mit ihren Steuerzeichen angezeigt und vom Editor direkt übernommen; beim nächsten Speichern werden sie im Rich-Text-Format abgelegt. Als reiner Text eingefügtes Markdown wird ebenfalls umgewandelt. Der Editor bietet jetzt auch Überschriften (Ebene 1 bis 4) und Tabellen.

System-Dashboard: Das Problem-Dashboard heißt jetzt System-Dashboard und zeigt in einem eigenen Tab auch die Systemstatistik, die keinen eigenen Menüeintrag mehr hat; alte Links werden weitergeleitet. Die Statistik ist Teil der neuen Oberfläche und zeigt jeden Abschnitt, sobald seine Werte gesammelt sind, statt auf alle zu warten. Speicher, Laufwerke, der Connection-Pool der Datenbank und die Verbindungen zum Datenbankserver werden als Füllstandsbalken angezeigt. Neu hinzugekommen sind Konfiguration und maximale Größe des Pools, Version und Größe der Datenbank, CPU-Last, Prozessoren, physischer Speicher, Betriebssystem, Non-Heap-Speicher, Garbage Collection und Thread-Zahlen.

Code-Editor (Scripte): Eine Leiste mit Rückgängig, Wiederholen, Suchen und Ersetzen und Auskommentieren, deren Tooltips das jeweilige Tastaturkürzel nennen, sowie ein Info-Button mit allen Tastaturkürzeln. Die Suche erscheint oben und in der Sprache des Benutzers.

Dunkelmodus: Texte werden in schlankerer Strichstärke und geglättet dargestellt und wirken auf dem dunklen Hintergrund nicht mehr übermäßig fett.

Datentransfer: Die Spalten der Dateitabelle eines Bereichs lassen sich wie in jeder Liste ein- und ausblenden, verschieben, fixieren und in der Breite ändern; Anordnung und Sortierung bleiben pro Benutzer für alle Bereiche erhalten.

Listen: Die Exporte (Excel, PDF, Forecast, Kostenzuweisungen, ics) liegen jetzt in einem Menü „Export“ direkt neben dem Zahnrad; jeder Eintrag zeigt seine Erläuterung direkt im Menü.

System-Dashboard: Über die Mehrfachauswahl lassen sich viele Störungen auf einmal auswählen und gemeinsam zur Kenntnis nehmen, erledigen, ignorieren, wieder öffnen, stummschalten oder die Stummschaltung aufheben. Die bisherigen „Probleme“ heißen jetzt „Störungen“.

Datentransfer: Das Aktivitätsprotokoll eines Bereichs ist ein eigener Reiter (nach Infos) statt eines Dialogs.

Scripte: Die Scriptliste, das Scriptformular, „Meine Scripte“ und die Ausführungsseiten sind Teil der neuen Oberfläche, mit einem Code-Editor mit Syntaxhervorhebung. Die Beschreibungen eines Scripts und seiner Parameter sind Rich-Text (bestehendes Markdown wird beim nächsten Speichern umgewandelt). Ein gespeichertes Script läuft jetzt immer so, wie es gespeichert ist; aus dem Formular werden nur die Parameterwerte übernommen. Direkt ausgeführter Code (ohne gespeichertes Script) läuft jetzt als Kotlin statt als Groovy.

Scripte: Die Ausgabe einer Ausführung (Ergebnis, Protokoll) erscheint in einem eigenen Reiter, der nach der Ausführung geöffnet wird. Eine Datei zum Download wird gut sichtbar oben im Ausgabe- und im Ausführungs-Reiter angezeigt.

Groovy-Skripte: Mitgeliefert werden nur noch der Groovy-Kern und die Module für Datum, JSON, XML und Templates; die übrigen Module (z. B. Ant, SQL, Swing, Konsole) wurden entfernt.

Anhänge: Ein geänderter Dateiname oder eine geänderte Beschreibung wurde nicht gespeichert.

Projektliste: Das Sortieren nach der Nummer-Spalte hatte keine Wirkung.

Persönliche Box und Mitarbeiterfelder: Der „Mich auswählen“-Knopf zur Auswahl der eigenen Person fehlte.

Zeitberichtsliste: Der Hinweis, dass der Filter ein Datum oder Strukturelement braucht, erscheint jetzt hervorgehoben über der Liste statt leicht übersehbar darunter.

Debitorenrechnungen: Stornierte Rechnungen und ihre Stornorechnungen gelten jetzt als bezahlt. Sie erscheinen nicht mehr unter dem Filter „unbezahlt“ und werden nicht mehr in die Summen über der Liste (brutto, netto, offen) eingerechnet.

Problem-Dashboard: Eine nicht versendbare Mail wird jetzt einmal als Problem des Mailversands gemeldet und nicht mehr zusätzlich als unerwarteter Fehler der Funktion, die sie verschickt hat.

Strukturelementliste und Strukturbaum: keine sporadischen internen Fehler mehr, wenn gleichzeitig ein Strukturelement angelegt oder verschoben wird.

Anhänge: Lange Dateinamen ohne Leerzeichen werden in der Anhangtabelle umbrochen, statt sie zu verbreitern.

Liquiditätsplanung: Einträge lassen sich wieder klonen; der Klon eines wiederkehrenden Eintrags ist ein eigenständiger Eintrag.

Mails: Von Nutzern eingegebene Namen, Titel, Dateinamen und Texte werden nicht mehr als HTML übernommen (z.B. in den Mails von Umfragen, Datentransferbereichen, Urlauben und ToDos); im Mail-Text einer Umfrage bleiben nur einfache Formatierungen und Links erhalten.

Umfragen

Zeitberichte: keine überlappenden Buchungen mehr auf derselben Kost2

npm-Sicherheitslücken in projectforge-next und projectforge-webapp behoben: @modelcontextprotocol/sdk, proxy-addr, sharp und source-map-js aktualisiert.

Dateiablage: Mit projectforge.files.store=db werden alle Dateien in der Datenbank gespeichert, Dateien des Datentransfers im Dateisystem; bestehende Installationen bleiben bis zur Umstellung beim JCR.

JCR-Migration: Nach der Umstellung werden die Dateien im Hintergrund kopiert und anhand von Größe und Prüfsumme verifiziert, mit Bericht; Zurückstellen oder Rollback bleiben möglich. Die Systemseite zeigt die aktive Ablage und startet Backup-ZIP und Migration.

Backups: Das Admin-Handbuch beschreibt einen Haupt-Dump und einen eigenen Dump der Dateien; das Aufräumen der Backups unterstützt mehrere Präfixe.

Kalender: Beim Buchen mehrerer Tage werden auch Tage mit vorhandenen Zeitberichten gebucht, solange sich nichts unzulässig überschneidet; die Vorschau zeigt jede Überschneidung.

Datentransfer: Bereiche nach letzter Änderung sortiert, die neueste zuerst.

Korrekturen aus dem Problem-Dashboard: Strukturbaum und Listenfilter ohne Sitzung, Feldfehler bei einem Zeitbericht ohne Strukturelement, Rechnungen über die Auftragsnummer auffindbar, weniger unnötige Fehlereinträge im Log.

Projekte: Das Ändern der Kost2-Arten eines beendeten Projekts in der Massenänderung wird als Fehler gemeldet, mit dem Grund im Excel-Export.

Korrekturen: Benutzereinstellungen beim Abmelden wieder gespeichert, Browser-Zurück in Safari, hohe Firmenlogos auf alten Seiten, breiteres Mail-Layout, Fehlermeldung der E-Rechnungsprüfung, seltener interner Fehler beim Öffnen eines Auftrags.

Dateiablage

Kalender, mehrere Tage buchen: Ein bereits gebuchter Tag wird ebenfalls gebucht, wenn sich der neue Zeitbericht nicht unzulässig mit einem vorhandenen überschneidet (eine durch geteilte Kosten erlaubte Überschneidung ist in Ordnung); die Vorschau zeigt jede Überschneidung und ob sie erlaubt ist.

Datentransfer: Die Liste der Bereiche ist standardmäßig nach der letzten Änderung sortiert, die neueste zuerst.

Probleme aus dem Problem-Dashboard

Alte Seiten: Ein hohes Firmenlogo wird in der Höhe begrenzt und verdeckt keine Teile der Anwendung mehr.

Mails: breiteres Layout; Feldnamen in der Änderungshistorie werden nicht mehr buchstabenweise umbrochen.

Projekte: Das Ändern der Kost2-Arten eines bereits beendeten Projekts in der Massenänderung ist ein Fehler, statt stillschweigend übersprungen zu werden; der Excel-Export der Massenänderung zeigt die geänderten Kost2-Arten und listet fehlgeschlagene Einträge mit ihrem Grund. Das Formular eines beendeten Projekts zeigt seine vorhandenen Kostenträger angehakt und beendet.

Safari: Browser-Zurück aus einem Eintrag führt wieder zur Liste, statt sie zu überspringen und auf einer früheren Seite zu landen.

Geänderte Benutzereinstellungen (z. B. Listenfilter und Spaltenlayouts) werden beim Abmelden wieder gespeichert, statt verloren zu gehen.

E-Rechnungsprüfung: Eine E-Rechnung, deren Zahlbetrag nicht zu ihren Positionen passt, wird mit diesem Fehler angezeigt statt mit „keine E-Rechnungsdaten gefunden“.

Aufträge: Das Öffnen eines Auftrags konnte in seltenen Fällen mit einem internen Fehler abbrechen.

Kalender: mehrere Tage auf einmal buchen, z. B. einen Urlaub oder eine Abwesenheit für Kolleg:innen; Wochenenden, Feiertage und gebuchte Tage werden übersprungen, halbe Arbeitstage anteilig gebucht.

Aufträge: eine Ansprechpartner:in und beliebig viele weitere Ansprechpartner:innen statt Projektleitung, Bereichsleitung und Key-Account-Management; sie erhalten denselben Zugriff und die Änderungsmail.

Grafiken: Seiten mit Grafiken zeigen sie als Kacheln, die sich anordnen, in der Größe ändern und ausblenden lassen, gespeichert pro Benutzer.

Statistiken: Forecast und Deckungsbeitrag deutlich schneller berechnet; die Forecast-Analyse eines Auftrags öffnet sich aus den Forecast-Tabellen in einem Dialog.

Projektliste: sortierbare Spalten für die letzte Zeitbuchung, das letzte Auftragsdatum und die letzte Aktivität, um beendete Projekte zu erkennen.

Problem-Dashboard: Ein Klick auf eine Kennzahl zeigt die gezählten Probleme; die Mail-Kachel zeigt das Ergebnis der letzten Mail; fehlschlagende Kalenderabos meldet die Fehler-Sammelmail.

Listen: Das Suchfeld erhält beim Laden den Fokus; Statistikseite und Problem-Dashboard unter neuen URLs mit Weiterleitung.

Korrekturen: Ein geklonter Zeitbericht behält seinen Benutzer, Suchbegriffe in Zellen mit JIRA-Links hervorgehoben, keine veralteten Frontend-Dateien im Release-Jar.

Projektliste: Spalten für die letzte Zeitbuchung, das letzte Auftragsdatum und die letzte Aktivität (das spätere von beiden), sortierbar, um vermutlich beendete Projekte zu erkennen.

Problem-Dashboard: Ein Klick auf eine Kennzahl (neue Probleme, Regressionen, externe Systeme usw.) zeigt genau die gezählten Probleme.

Seiten mit Grafiken (Statistiken, Liquiditätsvorschau, Rechnungen, Meine Statistiken): Grafiken als Kacheln, per Drag & Drop anzuordnen, in Stufen in der Größe zu ändern und auszublenden; die Anordnung wird pro Benutzer gespeichert.

Kalender: mehrere Tage auf einmal buchen, z. B. einen Urlaub oder eine Abwesenheit für Kolleg:innen; Wochenenden, Feiertage und bereits gebuchte Tage werden übersprungen, halbe Arbeitstage anteilig gebucht, Vorlagen, zuletzt verwendete Zeitberichte und die Urlaube der gebuchten Person können übernommen werden (Urlaubs-Strukturelement und -Kost2 konfigurierbar über projectforge.timesheet.vacation.taskId/kost2).

Statistiken: Eine Pille hinter der Auftragsnummer in den Forecast-Tabellen öffnet die Forecast-Analyse des Auftrags in einem Dialog, ohne die Tabelle zu verlassen.

Listen: Das Suchfeld erhält beim Laden der Seite den Fokus (nicht auf Touch-Geräten).

Aufträge: eine Ansprechpartner:in und beliebig viele weitere Ansprechpartner:innen statt Projektleitung, Bereichsleitung und Key-Account-Management (bestehende Einträge werden übernommen, die alten Felder bleiben in der Datenbank). Weitere Ansprechpartner:innen haben denselben Zugriff auf den Auftrag und seine Rechnungen wie die Ansprechpartner:in, und die Änderungsmail geht jetzt auch an sie und an alle, die den Auftrag bisher bearbeitet haben.

Statistiken: Forecast und Deckungsbeitrag werden deutlich schneller berechnet; der Deckungsbeitrag wird pro Projekt zwischengespeichert.

Konfiguration der Deckungsbeiträge: Ein doppelt zugeordneter Kostenträger wird als Fehler markiert.

Kostenträger: Die Kostenart wird in Liste und Export nur für Kundenkostenträger (4.x und 5.x) angezeigt, wie im Monatsbericht.

Problem-Dashboard: Die Mail-Kachel zeigt das Ergebnis der zuletzt gesendeten Mail (unbekannt, OK, Versand fehlgeschlagen oder Mailserver nicht erreichbar).

Fehlschlagende Kalenderabos senden keine eigene Mail mehr an die Administration und die Feedback-Adresse; die Fehler-Sammelmail meldet sie.

Die Statistikseite liegt jetzt unter /next/finance/statistics, das Problem-Dashboard unter /next/problemDashboard; alte Links werden weitergeleitet.

Ein geklonter Zeitbericht (z. B. im Kalender gezogen) behält seinen Benutzer, wenn der angemeldete Benutzer für ihn buchen darf.

Suchbegriffe werden auch in Listenzellen mit JIRA-Links hervorgehoben (Auftragstitel und -referenz, Strukturelement, Zeitbericht, HR-Planung).

Das Release-Jar enthält keine veralteten Frontend-Dateien früherer Builds mehr.

Problem-Dashboard und Fehler-Sammelmail: Probleme statt Vorkommen als führende Kennzahl, Zahlen mit Tausendertrennzeichen; Subsystem-Kacheln zählen nur offene Probleme.

Projekte: Der Status ist in der Massenänderung änderbar.

Gateway: Der ICS-Push liefert wieder alle Kalender eines Benutzers und erzeugt jeden Teamkalender nur einmal pro Lauf.

Korrekturen: Die nächtliche Neuindizierung scheitert nicht mehr an Tabellen nicht aktiver Plugins, lange Werte sprengen keine Mail-Tabellen mehr, keine unnötigen Fehlereinträge beim Speichern von Aufträgen.

Problem-Dashboard und Fehler-Sammelmail: Probleme statt Vorkommen als führende Kennzahl, damit ein häufiges Problem nicht mehr alle anderen verdeckt; Zahlen mit Tausendertrennzeichen.

Der Status von Projekten ist in der Massenänderung änderbar.

Der ICS-Push des Gateways erzeugt jeden Teamkalender nur noch einmal pro Lauf.

Der ICS-Push des Gateways lieferte pro Benutzer nur den ersten Kalender.

Eine Subsystem-Kachel des Problem-Dashboards zählt nur offene Probleme, wie die Liste dahinter.

Lange Dateinamen und Werte schieben Tabellen nicht mehr über die Mail-Karte hinaus.

Die nächtliche Neuindizierung der Suche scheitert nicht mehr an Tabellen nicht aktiver Plugins.

Keine unnötigen Fehlereinträge mehr im Log beim Speichern von Aufträgen.

Neues Frontend projectforge-next: alle Seiten migriert, darunter Kalender, Zeitberichte, Auftragsbuch, Rechnungen, Strukturbaum, Zugriffsrechte, Monatsbericht, Liquiditätsplanung und Administration. Das klassische Wicket-Modul wurde entfernt.

Problem-Dashboard: Log-Ereignisse werden klassifiziert und zu Problemen mit dauerhaftem Status zusammengefasst, mit Links in den Log-Viewer, JSON-Export für eine KI-gestützte Analyse und priorisierten Fehler-Sammelmails statt einer Mail pro Fehler.

Diagramme und Kennzahlen: Auftragsstatistik mit Budget-Szenario, Deckungsbeiträge, Forecast-, Fakturierungs- und Nettosummen-Diagramme mit Vorjahresvergleich, Fakturierungsquote und Fehlerzahlen in der Systemstatistik.

Robuste Schnittstellen: Timeouts, Verbindungspools, begrenzte Sync-Threads und Sync-Statistiken für LDAP, Identity Provider, iCal, SMS, Sipgate und das Gateway; ein nicht erreichbares System bricht schnell ab statt zu blockieren, fehlschlagende Kalenderabos werden in wachsenden Abständen wiederholt.

E-Rechnungen: XRechnung- und ZUGFeRD-Export von Ausgangsrechnungen, PEPPOL-Validierung, Stornorechnungen und ein E-Rechnungs-Prüfer.

Identity Provider: Synchronisation von Benutzern, Gruppen und Passwörtern mit Authentik oder Keycloak (Modul projectforge-idp).

Finanzen: wiederkehrende Liquiditätseinträge, DATEV-Import von Eingangsrechnungen, Gehaltsimport, Währungsumrechnung mit online ermittelten Wechselkursen.

Technologie: Spring Boot 4.1, Spring 7, Hibernate 7.4, Hibernate Search 8.4, Tomcat 11, Kotlin 2.3, Next.js 16, React 19, TanStack Table.

projectforge-next

E-Rechnungen

Anbindung an Identity Provider (Modul projectforge-idp): Benutzer, Gruppen und Passwörter werden mit Authentik oder Keycloak synchronisiert, einschließlich WLAN-Passwort-Hashes.

Problem-Dashboard

Diagramme und Kennzahlen

Wiederkehrende Serien in der Liquiditätsplanung.

Adressimport und -export als vCard und aus Freitext, mit Vergleichsansicht und Warnung vor Dubletten.

Eingangsrechnungen aus DATEV importierbar, mit Währung und online ermittelten Wechselkursen.

Gateway für den externen Datentransfer mit Delta-Sync, CardDAV-Favoriten und öffentlichem Heartbeat.

ICS-Import von Team-Terminen mit Vorschau der Änderungen.

Changelog mit News, Suche und Hervorhebung unter /next/changelog, auch auf Deutsch.

Alle Seiten nach projectforge-next migriert, darunter Kalender, Zeitberichte, Auftragsbuch, Ausgangs- und Eingangsrechnungen, Strukturbaum, Zugriffsrechte, Monatsbericht, Liquiditätsplanung, DATEV- und Gehaltsimport, HR-Planung, Gantt-Diagramme und Administration; Links und Lesezeichen der klassischen Seiten führen auf die neuen.

Konfigurierbare Kundengruppen und Geschäftsbereiche als Filter für Zeitberichte, Rechnungen, Projekte und Aufträge.

Strukturelement-Auswahl mit zuletzt verwendeten Einträgen und Favoriten; JIRA-Issue-Links in Listen und Formularen.

Serverseitiges Blättern in Auftrags- und Rechnungslisten; gelöschte Einträge können wiederhergestellt werden.

Robuste Schnittstellen

Auftragsbuch und Rechnungen frieren nicht mehr ein, wenn zwei Caches gleichzeitig aktualisiert werden.

Viele N+1-Abfragefluten beseitigt; große ID-Listen bleiben unter dem Limit der Datenbank für Bind-Parameter.

Abonnierte Kalender, der MS-Project-Export von Gantt-Diagrammen, die Word-zu-PDF-Konvertierung und die LDAP-Synchronisation repariert.

CSRF-Schutz und vollständige Feldvalidierung für die REST-Aufrufe; Zugriffsprüfungen für alle REST-Endpunkte, abgesichert durch einen Architekturtest.

Sicherheitsreview der Filterkette: vertrauenswürdige Proxys, Ermittlung der Client-IP, Drosselung, sichere Weiterleitungs-URLs.

2FA für sensible Seiten erforderlich; gelöschte Gruppen gewähren nie Zugriffsrechte.

Modul projectforge-wicket mit allen klassischen Seiten, nur von Wicket genutzten i18n-Schlüsseln und nicht mehr benötigten Bibliotheken.

AG Grid (ersetzt durch TanStack Table), react-scripts (ersetzt durch Vite) und JAXB.

Alte XML-Benutzereinstellungen werden in den JSON-Speicher migriert.

Spring Boot 4.1, Spring 7, Hibernate 7.4, Hibernate Search 8.4, Tomcat 11.

Kotlin 2.3, JUnit 6, Gradle 9.8, Next.js 16, React 19, TanStack Table, Vite und Vitest.

Versionen werden als X.Y.Z nummeriert und von einem Release-Skript gebaut, die Version wird an einer Stelle gesetzt.

Wicket entfernt: DATEV-Import, Log-Viewer, HR-Planung, Gantt-Diagramme, Kalender, To-dos und mehr nach projectforge-next migriert; das Modul projectforge-wicket wurde gelöscht.

Problem-Dashboard: Log-Ereignisse klassifiziert und zu Problemen mit persistentem Status zusammengefasst, JSON-Export für eine KI-gestützte Analyse, priorisierte Fehler-Sammelmails statt einer Mail pro Fehler.

Statistiken: Seite Auftragsstatistik mit Filter, Diagrammen, Budget-Szenario und Warnungen zu verlorenen Budgets; Fakturierungsquote in Meine Statistiken; Tab Deckungsbeitrag im Auftragsbuch.

Filter: konfigurierbare Kundengruppen und Geschäftsbereiche als Filter für Zeitberichte, Rechnungen, Projekte und Aufträge.

Gateway: Delta-Sync mit nächtlichem Voll-Sync, CardDAV-Favoriten und öffentlichem Heartbeat.

Kalender: ICS-Import von Team-Terminen mit Diff-Vorschau; dauerhaft fehlschlagende Abonnements werden seltener versucht und nach 90 Tagen deaktiviert.

Schnittstellen: Timeouts, Verbindungspools und Sync-Statistiken für LDAP, Identity Provider, iCal, SMS und Sipgate.

Korrekturen: Parsen abonnierter Kalender, MS-Project-Export der Gantt-Diagramme, Kotlin-Skripte im Fat Jar, Button zum Zurücksetzen des Passworts und Details in Mails.

Sicherheit und Technologie: Zugriffsprüfungen für alle neuen REST-Endpunkte, abgesichert durch einen Architekturtest; Spring Boot 4.1, Spring 7, Hibernate 7.4, Tomcat 11, Kotlin 2.3, Gradle 9.8.

Problem-Dashboard

Seite Auftragsstatistik mit eigenem Filter, Favoriten, Diagrammen, Datentabellen, Budget-Szenario und Warnungen zu verlorenen Budgets.

Fakturierungsquote als Tab in Meine Statistiken.

Gateway: Delta-Sync mit nächtlichem Voll-Sync inklusive Löschungen und CardDAV-Favoriten, öffentlicher Heartbeat, Datentransfer-Oberfläche nach OAuth2-Login.

Kost2: Kennzeichen für geteilte Kosten, abweichendes Strukturelement (auch in der Massenänderung).

ICS-Import von Team-Terminen mit Diff-Vorschau; Download eines Team-Termins als ics-Datei; gemeinsamer Abo-Dialog für Zeitberichte, Feiertage und Kalenderwochen.

Mehrere Entwicklungsinstanzen parallel betreiben (bin/pfDev.sh-Slots).

Nach projectforge-next migriert

Konfigurierbare Kundengruppen und Geschäftsbereiche; Zeitberichte, Rechnungen, Projekte und Aufträge lassen sich nach Geschäftsbereich, Kunde und Projekt filtern (Checklisten-Filter).

Auftragsbuch: Tab Deckungsbeitrag inklusive Vorvorjahr.

Massenänderung für To-dos und für die Zahlungsart von Gehältern.

Dauerhaft fehlschlagende Kalender-Abonnements werden seltener erneut versucht und nach 90 Tagen deaktiviert.

Timeouts, Verbindungspools und Sync-Statistiken für LDAP-, Identity-Provider-, iCal-, SMS- und Sipgate-Clients.

Das Browserfenster trägt den Namen der Seite; der geöffnete Tab von Listen- und Berichtsseiten bleibt in der URL erhalten.

Umschalt+Klick wählt in Anhanglisten einen Bereich aus.

Abonnierte Kalender: DTSTAMP bricht das Parsen nicht mehr ab; Termine ohne DTEND leiten ihr Ende aus DURATION ab; ein Eintrag pro Feiertag und Woche in den Feeds.

MS-Project-Export der Gantt-Diagramme repariert (mpxj aktualisiert).

Kotlin-Skriptklassen werden im Fat Jar wieder aufgelöst.

Button zum Zurücksetzen des Passworts, Sprache der Geburtstagsmail und eingebettetes Logo in Mails.

Die JCR-Konsistenzprüfung läuft nur noch einmal pro Nacht.

Erwartete Client- und Authentifizierungsfehler werden unterhalb des Error-Levels geloggt.

Zugriffsprüfungen für alle neuen REST-Endpunkte, abgesichert durch einen Architekturtest.

npm-Sicherheitshinweise in next und webapp behoben.

Modul projectforge-wicket inklusive aller Wicket-Seiten, rund 90 nur von Wicket genutzter i18n-Schlüssel und nicht mehr benötigter Bibliotheken.

Spring Boot 4.1, Spring 7, Hibernate 7.4, Hibernate Search 8.4, Tomcat 11 (über Spring Boot 3.5 als Zwischenschritt).

Kotlin 2.3, JUnit 6, Gradle 9.8, kotlin-logging 7.

Nach projectforge-next migriert: Konten, Adresskampagnen, Lizenzverwaltung und Kunden (Wicket-Seiten entfernt); Kunde und Freitext-Kunde zu einem Feld zusammengeführt.

Rechnungen: Ein Storno setzt die Originalrechnung auf storniert; Wahl der Word-Vorlage für den ZUGFeRD-Export, PDF mit LibreOffice erzeugt; leere E-Rechnungsfelder aus dem Konto befüllt.

Auftrags- und Rechnungsformulare: Kundenspalte, hervorgehobener Kopf, eingefärbte Positionsköpfe, benachbarte Kostenträger in der Auswahl der Kostenzuweisungen.

Bedienung: Beschriftungen und Werte lassen sich kopieren; die Änderungshistorie zeigt Benutzer- und Gruppenlisten als Diff mit Namen; die Liquiditätsplanung hebt negative Salden hervor.

Korrekturen: keine Zeitberichte auf beendete oder gelöschte Projekte, Index der Kostenzuweisungen von Rechnungen bleibt erhalten, Positionen nach Nummer sortiert, Forecast-Diagramme passen zur Liste, Word-zu-PDF funktioniert wieder.

Sicherheit: 2FA erforderlich für migrierte System- und Plugin-Seiten sowie das Aufteilen von Liquiditätsserien.

Nach projectforge-next migriert

Rechnungen

Auftrags- und Rechnungsformulare: Kundenspalte, hervorgehobener Kopf, eingefärbte Positionsköpfe, benachbarte Kostenträger in der Auswahl der Kostenzuweisungen.

Beschriftungen, Auswahlwerte, Picker und Abschnittstitel lassen sich kopieren.

Monatsbericht: Die Kostenart wird nur noch bei Kunden-Kostenträgern angezeigt.

Die Änderungshistorie zeigt Benutzer- und Gruppenlisten mit Namen als Diff aus Entfernt/Hinzugefügt.

Liquiditätsplanung: negative Salden hervorgehoben, Soll-/Haben-Balken in Grün/Rot.

Zeitberichte können nicht mehr auf Strukturelemente eines beendeten oder gelöschten Projekts gebucht werden.

Das Speichern einer Rechnung verschiebt nicht mehr den Index ihrer Kostenzuweisungen.

Positionen von Aufträgen, Rechnungen und Eingangsrechnungen werden nach Nummer sortiert.

Forecast-Diagramme und Excel-Export der Aufträge berücksichtigen genau die Aufträge der Liste.

Die Word-zu-PDF-Konvertierung funktioniert wieder (OpenPDF entfernt).

2FA erforderlich für die migrierten System- und Plugin-Seiten sowie das Aufteilen von Liquiditätsserien.

Nach projectforge-next migriert: Monatsbericht für Mitarbeiter, Kunden, Projekte, Kostenträger (Kost2) und Kost2-Arten, Buchungssätze, Gehälter, Zugriffsrechte mit Matrixansicht, System- und Plugin-Administration, Liquiditätsplanung.

Liquiditätsplanung: wiederkehrende Serien mit Wahl des Geltungsbereichs beim Bearbeiten, dreistufiger Bezahlt-Status und Massenänderung.

Auftragsbuch und Rechnungen: Nettosummen-Rechner pro Position, Forecast- und Nettosummen-Diagramme, Fakturierungsquote, Zu fakturieren auf diesen Monat beschränkt, überfakturierte Aufträge markiert, Storno von E-Rechnungen, Auftrag als Entwurf klonen.

Bedienung: Strukturelement-Auswahl mit zuletzt gewählten Einträgen und Favoriten, kompakte obere Navigation mit Zähler-Badges, gelöschte Referenzen durchgestrichen, Massenänderung für Kost1 und Kost2.

Korrekturen: N+1-Abfragefluten, Selbst-Deadlocks der Caches in Schreibtransaktionen, gestellte Rechnungen sofort im Auftrag sichtbar, geplante und stornierte Rechnungen zählen nicht mehr als fakturiert.

Sicherheit: Gelöschte Gruppen gewähren nie Zugriffsrechte; 2FA für die migrierten Formulare zu Zugriffsrechten und Kost2.

Entfernt: klassische Wicket-Seiten für Suche, Auftragsbuch, Ausgangsrechnungen, Monatsbericht und Plugin-Administration.

Nach projectforge-next migriert

Liquiditätsplanung

Auftragsbuch und Rechnungen

Strukturelement-Auswahl mit zuletzt gewählten Strukturelementen und Favoriten.

Kreditorenrechnungen: Bankdaten werden aus dem Kreditor übernommen.

Massenänderung für Kost1 und Kost2.

Kompakte obere Navigation mit Zähler-Badges; die Suche ist ins Hauptmenü gewandert.

Gelöschte oder deaktivierte referenzierte Objekte werden in Listenzellen durchgestrichen.

Temporäre Seitengröße von 10.000 Zeilen für alle Listen.

Der Link zur klassischen Version heißt Alte Version und warnt auf Seiten, die entfernt werden.

Mehrere N+1-Abfragefluten (Strukturelement-Favoriten, Zugriffsliste, Kundenliste, Skill-Matrix, Forecast, Gehaltsexport, Auftragsfilter).

Selbst-Deadlocks der Projekt-/Kunden-Caches innerhalb von Schreibtransaktionen.

Eine gestellte Rechnung erscheint sofort im Auftrag, nicht erst nach der nächsten Cache-Aktualisierung.

Geplante und stornierte Rechnungen zählen bei Auftragspositionen nicht mehr als fakturiert.

Die Änderungshistorie zeigt Uhrzeitwerte in der Zeitzone des Benutzers.

Kostenzuweisungen von Eingangsrechnungen werden wieder exportiert.

Auf- und Zuklappen im klassischen Strukturbaum wiederhergestellt.

Gelöschte Gruppen gewähren nie Zugriffsrechte.

2FA erforderlich für die migrierten Formulare zu Zugriffsrechten, Kost2 und Kost2-Arten.

Klassische Wicket-Seiten für Suche, Auftragsbuch, Ausgangsrechnungen, Monatsbericht und Plugin-Administration.

Alte XML-Benutzereinstellungen werden in den JSON-Speicher migriert.

Suche: globale Volltextsuche nach projectforge-next migriert, Ergebnisse als aufklappbare Kacheln.

Massenänderung: für Eingangsrechnungen und Zeitberichte, mit Live-Statistik der Auswahl und serverseitiger Liste der Änderungen vor dem Schreiben.

Zeitberichte und Strukturbaum: Filter nach Kost2 und Kost2-Art, Optionen für den PDF-Export, Filter des Strukturbaums nach Kost2-Nummer mit Platzhaltern.

Strukturelemente: Schalter Max. Stunden haben Vorrang; ein explizit gesetzter Status eines Unterelements übersteuert den geerbten.

Weitere Verbesserungen: Download von SEPA-Überweisungen für Kreditorenrechnungen, Wochenstunden in der Mitarbeiterliste, Bruttoarbeitszeit im Kalender, Tooltips auf Touch-Geräten, die Startseite leitet auf den neuen Kalender weiter.

Korrekturen: Kollision der Zeitbericht-Favoriten, exakter Kost2 im Drill-down des Monatsberichts, gelöschte Rechnungspositionen aus den Summen ausgeschlossen, korrekte Spaltensortierung.

Technologie: schnellere Suche in Historienwerten mit pg_trgm-Indizes, Batch-Fetching bei der Massen-Reindizierung.

Globale Volltextsuche nach projectforge-next migriert, Ergebnisse als aufklappbare Kacheln.

Massenänderung in projectforge-next

Zeitberichtsliste: Kost2-Filter mit Autovervollständigung, Kost2-Art-Filter, Optionsdialog für den PDF-Export mit Dauer pro Eintrag.

Der Strukturbaum lässt sich nach Kost2-Nummer filtern (Platzhalter werden unterstützt).

Strukturelemente: Schalter Max. Stunden haben Vorrang, der die beauftragten Personentage übersteuert; ein explizit gesetzter Status eines Unterelements übersteuert den geerbten.

Kreditorenrechnungen: Download von SEPA-Überweisungen.

Mitarbeiterliste: Spalte Wochenstunden und gefilterter Excel-Export.

Die Tages-/Wochenstatistik im Kalender zeigt die Bruttoarbeitszeit.

Tooltips auf iOS und anderen Touch-Geräten erreichbar; Listentabellen passen sich schmalen Bildschirmen an.

Die Startseite leitet auf den neuen Kalender weiter, auch bei gespeicherten Lesezeichen.

Zeitbericht-Favoriten: Kollision der Speicherplätze für Filter und Vorlagen behoben.

Der Kost2-Drill-down im Monatsbericht verwendet den exakten Kost2.

Gelöschte Rechnungspositionen werden aus den zwischengespeicherten Listensummen ausgeschlossen.

Kost1/Kost2- und Benutzerspalten werden überall korrekt sortiert.

Suche in Historienwerten mit pg_trgm-Indizes beschleunigt; ungenutzter Lucene-Index der Historienattribute entfernt.

Batch-Fetching von Lazy-Assoziationen bei der Massen-Reindizierung.

npm-audit-Schwachstellen in next und webapp behoben.

Nach projectforge-next migriert: Ausgangs- und Kreditorenrechnungen, Strukturbaum und Struktur-Assistent, Gruppen, Kalender mit Team-Terminen, Zeitberichtsliste und -formular.

Listen und Formulare: Mehrfachauswahl mit Massenänderung für Rechnungen, Zeitraumfilter mit Blätterpfeilen, serverseitiges Paging der Auftrags- und Rechnungslisten, Wiederherstellen gelöschter Einträge.

Bedienung: Umschalter für helles/dunkles Theme, JIRA-Issue-Links in Listen und Formularen, zuletzt genutzte Menüeinträge und Schnellzugriffssuche im Menü.

Zeitberichte: überlappende Zeitberichte bei geteilten Kostenelementen erlaubt.

Rechnungen: Rechnungsstatistik mit Vorjahresvergleich.

Korrekturen: Auftragsbuch und Rechnungen frieren bei gleichzeitigen Cache-Aktualisierungen nicht mehr ein, viele N+1-Abfragefluten beseitigt, große ID-Listen in Teilen abgefragt, Projektmanager können Aufträge wieder speichern, fakturierte Beträge überstehen einen Neustart.

Sicherheit und Docker: sichere Weiterleitungs-URLs, wieder 2FA beim Speichern von Aufträgen und Kostenstellen; Docker-Container wieder baubar und startbar.

Nach projectforge-next migriert

Listen und Formulare

JIRA-Issue-Links in Listen und Formularen für Strukturelemente, Strukturbaum, Aufträge und Zeitberichte.

Umschalter für helles/dunkles Theme, Logos an den Dark Mode angepasst.

Überlappende Zeitberichte bei geteilten Kostenelementen erlaubt.

Zuletzt genutzte Menüeinträge, gemeinsam für alle Frontends; Schnellzugriffssuche im Menü.

Rechnungsstatistik mit Vorjahresvergleich.

Auftragsbuch und Rechnungen frieren nicht mehr ein, wenn zwei Caches gleichzeitig aktualisiert werden (Cross-Lock-Deadlock); der Rechnungs-Cache aktualisiert sich nicht mehr innerhalb einer Schreibtransaktion.

Viele N+1-Abfragefluten (Auftragsliste, Rechnungslisten, Audit-Job des Datentransfers, Urlaubstermine, Mitarbeiter, Bücher, Gruppen).

Große ID-Listen werden in Teilen abgefragt, um unter dem Bind-Parameter-Limit der Datenbank zu bleiben.

Projektmanager können Aufträge im neuen Frontend wieder speichern.

Die Suche nach Kundennamen findet auch Wörter innerhalb des Namens.

Fakturierte Beträge bleiben nach einem Neustart erhalten.

Weiterleitungs-URLs können keinen fremden Host mehr einschleusen.

Das Speichern von Aufträgen und Kostenstellen fragt wieder nach einem zweiten Faktor.

Der Docker-Container lässt sich wieder bauen und starten; Schritt-für-Schritt-Anleitung für eine Testinstanz.

projectforge-next: Das neue Frontend läuft unter /next parallel zum bisherigen; jede migrierte Seite verlinkt zurück auf die klassische Variante.

Login: Login, Zwei-Faktor-Authentifizierung und Passwort-Reset; /next/login ist der einzige Login der Anwendung.

Tabellen: verschiebbare und fixierbare Spalten, gespeicherte Layouts, Filterpanel, Filter-Pills und gespeicherte Filterfavoriten.

Migrierte Seiten: Bücher, Kost1 und Auftragsbuch mit Positionen, Zahlplan, Statistiken und Exporten; Anhänge und Änderungshistorie als Tab.

Forecast und Aufträge: konfigurierbare Verteilung des nicht verbrauchten Budgets, Run-Rate-Hochrechnung, Eintrittswahrscheinlichkeit wird angezeigt.

Weitere Neuerungen: Reindizierung als abbrechbarer Job, Klonen-Button für Merlin-Vorlagen, Response-Komprimierung.

Korrekturen: Regressionen nach der TanStack-Migration, fakturierte Auftragssummen nicht mehr 0, Identity-Provider-ID bleibt beim Bearbeiten von Benutzern erhalten, Suche in der Änderungshistorie, Benachrichtigungsmails zu Aufträgen.

Sicherheit: Angemeldet bleiben mit einem Token pro Gerät, Review der Filterkette, CSRF-Schutz und vollständige Feldvalidierung bei schreibenden REST-Aufrufen.

projectforge-next

Reindizierung als abbrechbarer Job mit Fortschrittsanzeige.

Klonen-Button für Merlin-Vorlagen.

Forecast: konfigurierbare Verteilung des nicht verbrauchten Budgets, Run-Rate-Hochrechnung für Abruf- und Festpreisaufträge.

Auftrag: Eintrittswahrscheinlichkeit wird angezeigt; Positionen werden nur noch rot markiert, wenn sie wirklich zur Fakturierung fällig sind.

Numerische Spalten rechtsbündig, Zeitberichtszeiträume chronologisch sortiert.

Response-Komprimierung aktiviert.

Regressionen bei Dateiübertragung, Zeilenauswahl und Strukturbaum nach der TanStack-Migration.

Die Identity-Provider-ID wird beim Bearbeiten von Benutzern nicht mehr gelöscht.

LDAP-Verschieben/-Umbenennen von alten cn-basierten Einträgen.

Fakturierte Summen von Aufträgen nicht mehr 0 nach gleichzeitigen Cache-Aktualisierungen.

Die Login-Weiterleitung überschreibt die Rücksprung-URL nicht mehr.

Die Suche nach einem Wert in der Änderungshistorie funktioniert wieder.

Benachrichtigungsmails zu Aufträgen verhindern das Speichern des Auftrags nicht mehr.

Angemeldet bleiben: ein Token pro Gerät, Throttling, Cookie erst nach 2FA, Bereinigungsjob.

Security-Review der Filterkette: vertrauenswürdige Proxys, Ermittlung der Client-IP, Throttling öffentlicher Key-Endpunkte, unverzerrte Tokens.

CSRF-Schutz für die REST-Aufrufe des neuen Frontends; schreibende REST-Aufrufe validieren alle Felder einschließlich Stringlängen.

Das Spring-Profil geht über die generierte environment.sh nicht mehr verloren.

Tabellen: auf TanStack React Table umgestellt, mit typisierten Spaltenfiltern, Datumsbereichsfiltern, Mehrfachauswahl per Tastatur, verschiebbaren und fixierbaren Spalten.

Forecast und Strukturelemente: Der Forecast-Export vergleicht mit dem vorletzten Jahr; Titel von Strukturelementen bis 100 Zeichen.

Korrekturen: Anhänge von Ausgangsrechnungen, beschädigte Downloads großer Dateien, Monatsanzahl im Forecast, LDAP-Synchronisation bei extern verschobenen Einträgen, Schriften bei der Merlin-PDF-Konvertierung, CardDAV-PUT-Requests auf neueren macOS-Versionen.

Administration und Sicherheit: Aktion zum Zurücksetzen der Identity-Provider-Passwortsynchronisation aller Benutzer; schwerwiegende npm-Schwachstellen behoben.

Tabellen (TanStack): typisierte Spaltenfilter mit Badge für aktive Filter, Datumsbereichsfilter, Mehrfachauswahl per Tastatur, verschiebbare Spalten, Fixieren links und Aktionen per Zeilenklick.

Forecast-Export: Vergleich mit dem vorletzten Jahr.

Strukturelemente: Titellänge von 40 auf 100 Zeichen erhöht.

Ausgangsrechnungen: Anhänge auf der Bearbeitungsseite und Anhangsspalte in der Liste; Anhangszähler wird nach PDF-Upload/-Löschung aktualisiert.

Beschädigte Downloads großer Dateien.

Forecast: Anzahl der Monate bei Fakturierung im Folgemonat.

Die LDAP-Synchronisation blockiert nicht mehr bei extern verschobenen Einträgen.

Die Merlin-PDF-Konvertierung unterstützt Identity-H-Encoding für nicht registrierte Schriften.

CardDAV: PUT-Requests umgingen auf neueren macOS-Versionen den Filter.

Aktion zum Zurücksetzen der Identity-Provider-Passwortsynchronisation aller Benutzer.

Schwerwiegende npm-Schwachstellen in projectforge-webapp behoben.

Menü: Anpassen des persönlichen Menüs überarbeitet.

Korrekturen: Die Migration der WLAN-Passwort-Hashes berücksichtigt alle Benutzer, Plugin-Menüeinträge überstehen das Neuladen der Konfiguration, Uploads mit vielen Dateien, Firmenname im Rechnungsexport aus dem Konto.

Sicherheit: npm-Schwachstellen in projectforge-webapp behoben.

Anpassen des persönlichen Menüs überarbeitet.

Die Migration der WLAN-Passwort-Hashes berücksichtigt auch Benutzer ohne erfasste Passwortänderung.

Plugin-Menüeinträge verschwinden nach dem Neuladen der Konfiguration nicht mehr.

Multipart-Uploads mit vielen Dateien (Tomcat-maxPartCount konfiguriert).

Der Rechnungsexport übernimmt den Firmennamen aus dem Konto der Rechnung.

npm-Schwachstellen in projectforge-webapp behoben; esbuild, Vite, vitest u. a. aktualisiert.

E-Rechnung: XRechnung-Export und ZUGFeRD-PDF mit eingebettetem XML, E-Rechnungsfelder in einem Dialog mit Validierung, Anhänge eingebettet, E-Rechnungsfelder ins Konto verschoben.

E-Rechnungsprüfer: zeigt und validiert ZUGFeRD- und XRechnung-Dateien.

Rechnungen, Aufträge und Forecast: Autovervollständigung des Kundentexts; Forecast-Vorlage mit Statusspalte und Restbudget verteilt auf die verbleibenden Monate.

Korrekturen: NPE beim Klonen von Ausgangsrechnungen, SEPA-XML-Namespaces.

Technologie: Frontend-Build von react-scripts auf Vite umgestellt, Tests von Jest auf Vitest.

E-Rechnung (XRechnung / ZUGFeRD)

Autovervollständigung des Kundentexts in Rechnungen und Aufträgen.

Forecast-Vorlage: Statusspalte; Restbudget wird auf die verbleibenden Monate verteilt.

NPE beim Klonen von Ausgangsrechnungen.

Behandlung der SEPA-XML-Namespaces mit Spring Boot 3.4.

Frontend-Build von react-scripts auf Vite umgestellt, Tests von Jest auf Vitest.

Identity Provider: Modul projectforge-keycloak zu projectforge-idp umgebaut, mit Unterstützung für Authentik; WLAN-Passwort-Hashes von LDAP nach Authentik migriert.

Korrekturen: Absturz beim Umbenennen der LDAP-uid, Autovervollständigungs-Dropdowns und Wiederholungseditor nach der Migration auf React 19.

Technologie: React 19 mit allen Frontend-Abhängigkeiten, Spring Boot 3.4.13.

Authentik-Unterstützung: Modul projectforge-keycloak zu projectforge-idp umgebaut; WLAN-Passwort-Hashes von LDAP nach Authentik migriert.

Absturz beim Umbenennen der LDAP-uid.

Autovervollständigungs-Dropdowns und Wiederholungseditor nach der Migration auf React 19.

React 18 → 19 mit allen Frontend-Abhängigkeiten.

Spring Boot 3.4.13 (Spring Framework 6.2.15); Abhängigkeitskonflikte bei Jackson/npm aufgelöst.

Keycloak: neues Modul mit Login-Handler für eine schrittweise Einführung, bidirektionale Attribut- und Gruppen-Mappings, Synchronisation des WLAN-Passworts bei Passwortänderung.

Scripting: Zugriff auf Auftragsbuch-Snapshots und auf Mitarbeiterdaten einschließlich Monatsberichten.

Korrekturen: Probleme beim Keycloak-Sync, Forecast-Export, Kalendernavigation, ein Benutzerwechsel in der Wicket-Session erzwingt einen neuen Login, Nebenläufigkeit im Strukturbaum.

Sicherheit: Die Systemstatistik zeigt Nicht-Admins nur reduzierte Informationen.

Keycloak-Integration

Scripting

Keycloak-Sync: unnötige Updates, Synchronisation der Mitgliedschaften, ungültige Zeichen in Namen, fehlende Mailadressen.

Forecast-Export: NPE und Snapshot-Daten.

Navigation und Layout des Kalenders.

Wicket-Session: Ein Benutzerwechsel wird erkannt, protokolliert und erzwingt einen neuen Login; Breadcrumbs erzeugen neue Seiteninstanzen.

Nebenläufigkeit und defensive Prüfungen in der Strukturbaum-Hierarchie.

Die Systemstatistik zeigt Nicht-Admins nur reduzierte Informationen.

Exporte: ZIP-Archive mit flacher Struktur und ZIP-Verschlüsselung, auch für Skripte.

Skripte: neue Beispiele für einen jährlichen Zeitberichtsexport und einen SQL-Dump-Export.

Kost2: Buchungssätze unterstützen Kost2 als String; Kost2 erbt seinen Status virtuell vom Projekt.

Technologie: AG Grid 34, Wicket 10.8, Podman statt Docker für die Testdatenbank.

Export-ZIP-Archive unterstützen eine flache Struktur und ZIP-Verschlüsselung (auch für Skripte).

Neue Beispielskripte: jährlicher Zeitberichtsexport, SQL-Dump-Export.

Buchungssätze unterstützen Kost2 als String.

Kost2 erbt seinen Status virtuell vom Projekt.

AG Grid 34, Wicket 10.8.

Podman statt Docker für die Testdatenbank.

Adressen: Der Adressimport unterstützt Löschen, Wiederherstellen und erzwungenes Löschen; Excel-Export der Adresskampagnen nur für berechtigte Benutzer.

Korrektur: endlose LDAP-Synchronisation durch leere Strings.

Der Adressimport unterstützt Löschen, Wiederherstellen und erzwungenes Löschen.

Adresskampagnen: Excel-Export-Button nur für berechtigte Benutzer.

Endlose LDAP-Synchronisation (leere Strings werden zu null normalisiert).

Adressen: vCard-Import und -Export (3.0/4.0) mit Kontaktbildern, Freitextimport, Import-Abgleich mit Diff-Ansicht, Warnung vor Dubletten.

Tabellen: Spalteneinstellungen automatisch gespeichert und auf die Server-Standardwerte rücksetzbar; automatisches Scrollen.

Korrekturen: endloser Spinner nach der Zwei-Faktor-Authentifizierung, LDAP-Synchronisation erkannte alle Benutzer als geändert, Sipgate-Synchronisation.

Adressimport/-export

Spalteneinstellungen (Filter, Sortierung, Reihenfolge, Breiten) werden automatisch gespeichert und lassen sich auf die Server-Standardwerte zurücksetzen.

Tabellen: automatisches Scrollen.

Endloser Spinner nach erfolgreicher Zwei-Faktor-Authentifizierung.

Die LDAP-Synchronisation erkannte alle Benutzer als geändert.

Sipgate-Synchronisation.

Adressen: Adressliste auf der neuen Tabelle mit Mehrfachauswahl.

Tabellen: fixierte Spalten, konfigurierbare Größenänderung, Zurücksetzen der Spalteneinstellungen, mehrzeilige Zellen, Paginierungsinfo oben.

Adresskampagnen: Adressen aus der Kampagnenliste in einem Dialog bearbeiten, ungültige Adressen hervorgehoben, Filter für eigene Einträge.

Korrekturen und Technologie: Wildcard-Parameter des Like-Filters, diverse Tabellenkorrekturen; JAXB entfernt.

Adressliste auf die neue Tabelle mit Mehrfachauswahl umgestellt.

Tabellen: fixierte Spalten, konfigurierbare Größenänderung, Zurücksetzen der Spalteneinstellungen, mehrzeilige Zellen, Paginierungsinfo oben.

Adresskampagnen überarbeitet: Adressen direkt aus der Kampagnenliste in einem Dialog bearbeiten, ungültige Adressen hervorgehoben, Filter für eigene Einträge.

QueryFilter.like ignorierte den Parameter für automatische Wildcards.

Diverse Tabellenkorrekturen.

JAXB entfernt (SEPA-XML-Generator migriert); MarkdownBuilder escapt seine Eingaben.

Eingangsrechnungen: Import aus DATEV, mit Währung.

Währungsumrechnung: Wechselkurse mit Gültig-ab-Datum; der passende Kurs wird online ermittelt und vorgeschlagen.

Umfrage-Plugin: bessere Erinnerungsmails, fehlende Antworten korrigiert.

Eingangsrechnungen können aus DATEV importiert werden und haben eine Währung.

Währungsumrechnung: Wechselkurse mit Gültig-ab-Datum; der passende Kurs wird online ermittelt und vorgeschlagen.

Umfrage-Plugin: Erinnerungsmails verbessert, fehlende Antworten korrigiert.

Suche: Ticket-Keys (z. B. ABC-1234) werden in Zeitberichten und Strukturelementen wieder gefunden; Kostensuche verbessert.

Korrektur: Klassische Listenansichten zeigen wieder alle Suchfelder, z. B. die Kost2-Nummer in Zeitberichten.

Die Suche nach Ticket-Keys (z. B. ABC-1234) in Zeitberichten und Strukturelementen funktioniert wieder.

Kostensuche verbessert.

Klassische Listenansichten zeigten nicht alle Suchfelder (z. B. Kost2-Nummer in Zeitberichten).

KI-Zeitersparnis in Zeitberichten mit Auswertung.

Persönliches Menü per Drag and Drop anpassbar.

Forecast und Auftragsbuch: Snapshots, Planungsdaten und filterbarer Forecast-Export.

Gruppen: Beschreibung und Organisation von Gruppen sind jetzt auch für Nicht-Admins sichtbar.

Excel-Export der Gruppen: enthält die E-Mail-Adressen der zugeordneten Benutzer.

Menüanpassung: Drag & Drop für die persönliche Anordnung des Menüs.

Erfassung der KI-Zeitersparnis in Zeitberichten mit Berechnung und Auswertung.

Die Kostensuche unterstützt die Suche nach reinen Zahlenfolgen.

Zeitberichte: Kollisionen durch mehrfaches Auslösen von Buttons werden verhindert.

Excel-Export für die Liste der Buchungssätze.

Die Registrierung neuer Mitarbeiter ist benutzerfreundlicher.

Modale Dialoge im Kalender lassen sich mit ESC und per Klick außerhalb schließen.

2FA-Codeeingabe mit verbesserter UX (numerischer inputmode, autoComplete).

Excel-Export der Zeitberichte inklusive KI-Zeitersparnis.

Forecast und Auftragsbuch mit Planungsdaten verbessert.

Historieneinträge unterstützen jetzt Benutzerkommentare zu administrativen Änderungen.

Verbesserte AG-Grid-Implementierung mit deutscher Übersetzung, Filtern und Sortieren.

Urlaubsvalidierung für Sonderfälle mit Resturlaub aus dem Vorjahr verbessert.

Sipgate-Kontaktsynchronisation mit konfigurierbarem Cron-Job.

Datentransfer mit Plausibilitätsprüfungen und Backup-Funktion.

JCR-Speicherlecks behoben und Repository-Verwaltung verbessert.

Erweiterte Zugriffssteuerung für Benutzer und Gruppen mit konfigurierbarer Menüsichtbarkeit.

Forecast-Export mit Filter nach Einheit, Kunde und Projekten.

Der Strukturbaum-Assistent unterstützt optionale externe Gruppen.

Verbesserte Mehrfachauswahl von Mitarbeitern im Besucherbuch und bei Urlaubseinträgen.

JCR-Speicherlecks im Datentransfer-Modul behoben.

Deaktivierter Zustand von DynamicButton während laufender Anfragen.

Tooltips in der Liste der Buchungssätze korrigiert.

Anzeige der letzten Zeitberichte korrigiert (Kost2-, Projekt- und Kundeninfo).

VacationValidator: Behandlung von Sonderfällen bei der Berechnung der Urlaubstage.

NPE-Fixes in der Urlaubskontoverwaltung und den Gruppen-Services.

Verbesserte Zugriffsprüfung im Strukturbaum beim Bearbeiten von Zeitberichten.

Korrekturen bei Forecast-Daten von Aufträgen und im Rechnungs-Cache.

Stabilitätsverbesserungen im Benutzergruppen-Cache und bei der Rechtebehandlung.

Erzwungenes Löschen von Adressen nach der MGC-Migration behoben.

Formatierung der Historie und Behandlung von Benutzerkommentaren korrigiert.

Diverse UI-Fixes für AG-Grid-Tabellen und Komponentendarstellung.

XML-Escaping von Strukturelement-Titeln im Excel-Export der Zeitberichte.

Verbesserter Export der Kostenzuweisungen bei Rechnungen.

Weiterleitung nach dem Login.

Darstellungsprobleme auf den Kalender- und Zeitberichtsseiten behoben.

Verbesserte Mitarbeiterauswahl ohne Eigenheiten der Autovervollständigung.

Massenänderung mit korrekter Nachverfolgung der Excel-Änderungen.

Mehrere Deadlocks in Caching- und Logging-Komponenten behoben.

Größe des Wicket-Session-Stores von 100 kB auf 2 MB erhöht: verhindert Sessionverlust bei großen Seiten.

Verbesserungen bei CSRF-Token-Behandlung und Exception-Registry.

Korrekturen bei Datei-Streams, damit Ressourcen sauber geschlossen werden.

Erweiterte Administration mit Debugging-Werkzeugen für den Benutzergruppen-Cache.

System-Plausibilitätsprüfungen mit automatischer Fehlermeldung per E-Mail.

Cron-Jobs laufen in eigenen Threads, um Blockierungen zu vermeiden.

Datenbank-Testwerkzeuge in der Admin-Oberfläche.

Konfigurationsparameter für die KI-Zeitersparnis.

Sichtbarkeit von Menüpunkten nach Benutzergruppen konfigurierbar.

Verbessertes Logging und Exception-Handling für proaktive Fehlermeldungen.

CVE-Updates: Tomcat von 10.1.33 auf 10.1.39 aktualisiert.

Verbesserte Zugriffskontrolle für Adressen und Adresskampagnen (nur Marketing-Benutzer).

Strengere Sichtbarkeitsbeschränkungen für Benutzer und Gruppen bei Nicht-Admins.

Verbesserter CSRF-Schutz und Token-Behandlung.

Wicket auf Version 10.5.0 aktualisiert, mit verbesserter Page-Store-Behandlung.

Updates des Spring Frameworks und verbessertes Dependency-Management.

AG-Grid-Integration mit erweiterten Filtern, Sortierung und fixierbaren Spalten.

Dependency-Management und Kompatibilitätsfixes für React Router.

Erweiterter Einsatz von Kotlin Coroutines für asynchrone Abläufe.

JCR-Verbesserungen (Java Content Repository) mit Vorbereitung auf RDB-Speicherung.

Jackson-Updates mit Integration des Hibernate-6-Moduls.

Verbesserte Excel-Verarbeitung mit Apache POI.

Datenbank-Migrationsskripte und Flyway-Integration aktualisiert.

Docker-Container-Verbesserungen als Vorbereitung auf Multi-Architektur-Support.

Aktualisierte Abhängigkeiten inklusive Sicherheitspatches.

Optimierungen am Gradle-Build und am Test-Framework.

Copyright-Jahr in den Quelldatei-Headern auf 2025 aktualisiert.

Eigener CardDAV-Server zur Kontaktsynchronisation.

Docker-Images für arm64 und amd64.

Java 17, Spring 6, Hibernate 6, jakarta-Namespace.

Eigene CardDAV-Implementierung zur Synchronisation von Kontakten (getestet mit Apple Kontakte (macOS/iOS) und Thunderbird).

Sipgate-Schnittstelle zur Synchronisation von Adressen.

Kalenderansicht verbessert.

Excel-Export der Urlaube für alle Mitarbeiter, Teams und Kollegen.

Geburtstagsbutler für die monatliche Geburtstagsliste.

Export der Zeitberichte als xlsx.

Anhänge für Bücher.

Viele kleinere Verbesserungen.

Diverse Fehler behoben.

Docker-Container für arm64 und amd64 verfügbar (Linux und macOS X).

Persistenzschicht komplett überarbeitet, MGC entfernt und durch einen eigenen Persistence-Layer ersetzt.

Technische Schulden abgebaut.

Neue Major-Versionen: Java 17, Spring 6.1.15, Hibernate 6.6.3, Hibernate Search 7.2.1, javax → jakarta, React/Router, Wicket 10.2, …​

Kalender: Hauptkalender überarbeitet (Farben, Funktionen, mehr Anpassungsmöglichkeiten).

Urlaub: mehrere Vertretungen werden unterstützt, Konflikte werden angezeigt.

Datentransfer: Benachrichtigungen verbessert.

Änderungshistorie verbessert; bei 2FA-Abfragen bleiben Eingabefelder erhalten.

Administration: Benutzer- und Gruppenverwaltung in der neuen Version.

Sicherheit: Punkte aus dem letzten Sicherheits-Pentest umgesetzt.

Fixes: Menüanpassung in der klassischen Version, Yubikey-Unterstützung in Chrome, Edge usw.

Technologie: Java 15, neue Versionen von Spring, React/Router und Wicket; Benutzer und Passwörter in getrennten Datenbanktabellen.

Der Hauptkalender wurde überarbeitet (Farben, Funktionen, mehr Anpassungsmöglichkeiten usw.)

Datentransfer-Plugin: Benachrichtigungen verbessert

Urlaub

Änderungshistorie verbessert.

Bei 2FA-Abfragen bleiben Eingabefelder jetzt erhalten.

Viele kleinere Verbesserungen.

Menüanpassung in der klassischen Version.

Yubikey wird jetzt auch in anderen Browsern unterstützt: Chrome, Edge usw.

Diverse Fehler behoben.

Benutzer- und Gruppenverwaltung in der neuen Version.

Einige Punkte aus dem letzten Sicherheits-Pentest umgesetzt.

Neue Versionen: Java 15, Spring, React/Router, Wicket

Trennung von Benutzer- und Passworttabelle in der Datenbank.

Mehrfach-Upload mit Fortschrittsbalken in Datentransfer-Bereichen.

Passwort-Reset für Benutzer mit eingerichtetem zweiten Faktor.

2FA (SMS, E-Mail, Authenticator-App oder WebAuthn/Fido2 als zweiter Faktor für deutlich mehr Sicherheit).

Passwort-Reset für Benutzer (nur für Benutzer mit eingerichteter 2FA nutzbar; E-Mail wird aus Sicherheitsgründen für den Passwort-Reset nicht unterstützt).

Skripte können von Benutzern/Gruppen ohne besondere Rechte ausgeführt werden (sudo-Funktionalität). So lassen sich z. B. Reports für Projektleiter inklusive Finanzdaten einrichten.

Massenänderung und Auswahl von Rechnungen, z. B. für Überweisungen.

Datentransfer:

CSRF-Handling: Hat sich das Session-Token geändert, genügt ein Neuladen der Seite, um weiterzuarbeiten.

Massenänderung überarbeitet und verbessert.

Paginierung für Ergebnislisten der neuen Oberfläche eingeführt.

Diverse kleinere Bugfixes

Passwort-Reset für Benutzer: Admins können Mobilnummern von Benutzern hinterlegen, um den Passwort-Reset auch für Benutzer ohne eingerichtete 2FA zu ermöglichen.

2FA wird jetzt vollständig unterstützt. Konfigurierbar sind:

Datentransfer und Merlin: Serien-PDFs/-Word-Dokumente werden automatisch erzeugt und in die persönlichen Boxen der Benutzer/Mitarbeiter gelegt.

Scripting: Beispielskripte, Include-Unterstützung und ein neuer Quelltext-Editor für Groovy und Kotlin.

Sicherheit: Zwei-Faktor-Authentifizierung (2FA) eingeführt.

Datenschutz: Verbesserungen beim Datenschutz.

Administration: Der öffentliche SSH-Schlüssel ist auch für Nicht-Admins sichtbar.

Diverse kleinere Bugfixes.

Kombination von Datentransfer und Merlin: Serien-PDFs/-Word-Dokumente können automatisch erzeugt und in die persönlichen Boxen der Benutzer/Mitarbeiter gelegt werden.

Scripting: Beispielskripte, Include-Unterstützung, neuer Quelltext-Editor für Groovy und Kotlin.

Scripting-Funktionen verbessert.

Verbesserungen beim Datenschutz.

Diverse kleinere Bugfixes

Der öffentliche SSH-Schlüssel ist auch für Nicht-Admins sichtbar.

2FA eingeführt (wird bald weiter verbessert).

Merlin: Word-Vorlagen für Briefe, Verträge usw. mit Variablen und If-Else-Ausdrücken; die Serienausführung liefert Word-/PDF-Dateien in persönliche Boxen; Geschlecht für Benutzer für personalisierte Briefe.

Log-Viewer für Admins sowie für Benutzer, um eigene Aktivitäten nachzuvollziehen (Massenänderungen, Merlin, DATEV-Importe).

Datentransfer: Verschlüsselung hinzugefügt.

SEPA-Export: von Banking-Software nicht unterstützte Sonderzeichen werden ersetzt bzw. entfernt.

Datenschutz: Löschen von Adressen, Mitarbeiter- und Urlaubsdaten usw. inklusive Historieneinträgen (EU-Datenschutzvorgaben).

Administration: kein Neustart nach der Erstinstallation; temporäre Verzeichnisse werden beim Herunterfahren gelöscht.

Sicherheit: Passwörter werden als char[] statt als String verarbeitet.

Fixes: Suche nach gelöschten Einträgen und Suche in Historieneinträgen.

Word-Vorlagen (Merlin): Vorlagen für Briefe, Informationen, Verträge usw. mit Serienausführung inklusive Variablen, If-Else-Ausdrücken usw. direkt im docx (ähnlich der Velocity-Scripting-Engine). Alle Benutzer/Mitarbeiter können per Serienausführung Briefe, Verträge usw. (als Word- und/oder PDF-Dateien) in ihre persönlichen Boxen erhalten. Beispielvorlagen für einen schnellen Einstieg sind enthalten.

Log-Viewer (für Admins sowie für Benutzer, um eigene Aktivitäten nachzuvollziehen, z. B. Massenänderungen von Zeitberichten, Nutzung von Merlin oder DATEV-Importe)

Geschlecht für Benutzer: wird von Merlin (Word-Vorlagen) für personalisierte Briefe, Verträge usw. verwendet.

Datentransfer-Plugin: Verschlüsselung hinzugefügt

Export von SEPA-Überweisungen verbessert: von Banking-Software nicht unterstützte Sonderzeichen werden ersetzt bzw. entfernt.

Funktionen zum Löschen von Daten wie Adressen, Mitarbeiter- und Urlaubsdaten usw. aufgrund der EU-Datenschutzvorgaben. Das Löschen umfasst auch die Historieneinträge.

Diverse kleinere Bugfixes

Suche nach gelöschten Einträgen (Adressen usw.) korrigiert.

Suche in Historieneinträgen (Stichwörter, Benutzer) korrigiert.

Nach der Erstinstallation ist kein Neustart mehr nötig.

Beim Herunterfahren werden temporär angelegte Verzeichnisse (tomcat.* und projectforge-application*) automatisch gelöscht.

Passwörter werden als char[] statt als String verarbeitet.

Sicherheit: Fixes aus einem Penetrationstest.

Datentransfer: Download eines Bereichs als ein Zip, mehr Optionen für externe Benutzer.

Diverse kleinere Verbesserungen (Auftragsbuch usw.) und Bugfixes.

Docker: Binaries auf Docker Hub verfügbar.

Das Datentransfer-Tool wurde verbessert: Download eines Bereichs als ein Zip, mehr Optionen für externe Benutzer

Sicherheitsfixes aus einem Penetrationstest.

Diverse kleinere Bugfixes

Diverse kleinere Verbesserungen (Auftragsbuch usw.)

Die Binaries stehen auf Docker Hub zum Download bereit

Datentransfer: persönliche Box für jeden Benutzer zum schnellen direkten Austausch großer Dateien.

Docker verbessert.

Technologie: Update aller JavaScript-Bibliotheken (React usw.).

Datentransfer: persönliche Box für jeden Benutzer zum schnellen direkten Austausch großer Dateien.

Docker verbessert.

Update aller JavaScript-Bibliotheken (React usw.)

Datentransfer: Prüfsummen für alle Dateien und ein nächtlicher Plausibilitätsjob.

CardDAV-Unterstützung verbessert (Mobilnummern).

Testsysteme: keine Unique-Constraint-Verletzungen mehr durch Testdaten bei neuen Testsystemen.

Technologie: Unterstützung von Java 13+, Major-Updates nahezu aller Bibliotheken, Mandantenfähigkeit entfernt.

Prüfsummen für alle Dateien im Datentransfer sowie nächtlicher Plausibilitätsjob.

CardDAV-Unterstützung verbessert (Mobilnummern)

Testdaten in Testsystemen: keine Unique-Constraint-Verletzungen mehr bei neuen Testsystemen.

Unterstützung von Java 13+.

Major-Updates nahezu aller Bibliotheken.

Mandantenfähigkeit entfernt.

Neues Frontend auf Basis von React, mit umfassender REST-Unterstützung für die meisten Funktionen, z. B. für andere Clients wie eine Smartphone-App.

Datentransfer-Tool: Dateien mit anderen Benutzern und externen Kunden teilen.

Skill-Matrix: neues Plugin zum Teilen von Wissen.

Installation: Docker-Images und ein Setup-Assistent.

Technologie: über 20 % des Codes werden jetzt in Kotlin entwickelt.

Neues Frontend

Datentransfer-Tool zum Teilen von Dateien mit anderen Benutzern und externen Kunden

Neues Plugin: Skill-Matrix zum Teilen von Wissen.

Jede Menge neuer Funktionen und Verbesserungen.

Als Docker-Images verfügbar für die bisher schnellste Installation.

Setup-Assistent für eine einfache Einrichtung.

Das neue Frontend basiert auf React.

Über 20 % des Codes werden jetzt in Kotlin entwickelt.

Umfassende REST-Unterstützung für die meisten Funktionen, z. B. für andere Clients wie eine Smartphone-App.

Technologie: Update auf Spring Boot 2.0.

Start: Der ProjectForge Launcher funktioniert nicht mehr; verfügbar ist nur noch der Kommandozeilen-Starter projectforge-application.jar.

Rechnungen: BIC für deutsche IBANs optional; Rundungsfehler in Rechnungen behoben.

Sicherheit: Session Fixation und ein Fehler in der Zugriffsverwaltung behoben.

Fixes: Einladungsmails für Team-Termine, Funktion „Anrufen“ in der Adressliste, Mitarbeiterstatus im Export der Mitarbeiterliste.

BIC für deutsche IBANs optional

Update auf Spring Boot 2.0

Rundungsfehler in Rechnungen behoben

Session Fixation behoben

Fehler in der Zugriffsverwaltung behoben

Versand der Einladungsmails für Team-Termine korrigiert

Funktion „Anrufen“ in der Adressliste korrigiert

Mitarbeiterstatus im Export der Mitarbeiterliste korrigiert