Changelog

Mitarbeiter:innen: Liste und Formular in der neuen Oberfläche; Status, Wochenstunden und Urlaubstage in Dialogen bearbeitet.

Kost-Suche: in der neuen Oberfläche, auch als verschiebbares Fenster auf jeder Seite (Alt+K) oder als kleines eigenes Fenster.

Bearbeitungsformulare: „Anlegen“ für einen neuen Eintrag, „Speichern“ für einen bestehenden; Speichern legt nie eine Kopie an.

Verfügbarkeit: „Bei dringendem Bedarf erreichbar“ in „Bei Bedarf erreichbar“ aufgegangen; der öffentliche Kommentar, im Formular in Rot, ist fürs Team sichtbar, auch in den Tooltips der Abwesenheitsdiagramme.

Website: deutsche Fassung der Seiten, FAQ, des Changelogs und der Handbücher unter projectforge.org/de.

Rechnungen: Eine Rechnung nur mit gelöschten Positionen lässt sich wieder löschen und wiederherstellen.

Website: deutsche Fassung der Seiten, der FAQ, des Changelogs und des Benutzer-, Administrations- und Schnellstart-Handbuchs unter projectforge.org/de, mit Sprachumschalter; der Hilfe-Link des Suchfelds öffnet für deutschsprachige Benutzer das deutsche Benutzerhandbuch.

Verfügbarkeit: „Bei dringendem Bedarf erreichbar“ ist in „Bei Bedarf erreichbar“ aufgegangen. Der Kommentar eines Eintrags heißt „Öffentlicher Kommentar“ und steht im Formular in Rot; alle Teammitglieder, die den Eintrag sehen, sehen ihn, auch in den Tooltips der Abwesenheitsdiagramme (z. B. im Diagramm der Vertretungen eines Urlaubs).

Kost-Suche: in die neue Oberfläche migriert. Der Menüeintrag blendet sie als verschiebbares Fenster über der aktuellen Seite ein, das auf jeder Seite offen bleibt (auch über die Schaltfläche in der Kopfleiste oder Alt+K; die Position wird gemerkt). Sie lässt sich auch als kleines eigenes Fenster öffnen.

Bearbeitungsformulare: Ein neuer Eintrag wird mit „Anlegen“ gespeichert, ein bestehender mit „Speichern“. Beides sind getrennte Schreibvorgänge: Das Speichern eines bestehenden Eintrags kann keine Kopie mehr anlegen, und das Anlegen überschreibt nie einen bestehenden Eintrag.

Mitarbeiter:innen: Liste und Formular der Mitarbeiter:innen sind in die neue Oberfläche migriert. Status, Wochenstunden und Urlaubstage werden in Dialogen direkt im Formular bearbeitet; der heute gültige Eintrag ist markiert, künftige Einträge sind abgeschwächt dargestellt.

Rechnungen und Eingangsrechnungen: Eine früher nur mit gelöschten Positionen gespeicherte Rechnung lässt sich wieder löschen und wiederherstellen; nur das Speichern wird abgelehnt.

Adresskampagnen und Konten: Das Speichern eines bestehenden Eintrags in der neuen Oberfläche legt keine Kopie mehr an (z. B. beim Inaktivsetzen einer Kampagne); Kampagnentitel sind eindeutig.

Aufträge und Rechnungen: Ein Eintrag, dessen Positionen alle gelöscht wurden, wird beim Speichern abgelehnt, statt ohne Positionen gespeichert zu werden.

Weitere Fixes: Suchbegriff in Auswahlboxen mit Mehrfachauswahl, Spaltenüberschriften der Verfügbarkeitseinträge im Urlaubskonto, Build-Datum in der Fußzeile.

Adresskampagnen und Konten: Das Speichern eines bestehenden Eintrags legt keine Kopie mehr an (z. B. beim Inaktivsetzen einer Kampagne). Der Titel einer Kampagne darf nicht schon von einer anderen Kampagne verwendet werden.

Fußzeile: Das Build-Datum wird ohne Zonen-Suffix angezeigt (2026-10-19 statt 2026-10-19Z).

Aufträge, Debitoren- und Kreditorenrechnungen: Ein Eintrag, dessen Positionen alle gelöscht wurden, wird beim Speichern abgelehnt, statt ohne Positionen gespeichert zu werden.

Auswahlboxen mit Mehrfachauswahl: Nach einer Auswahl bleibt der Suchbegriff markiert, sodass der nächste eingetippte Name ihn ersetzt, statt angehängt zu werden.

Urlaubskonto: Die Spalten Typ, Verfügbarkeit, Ort und Kommentar der Verfügbarkeitseinträge zeigen ihre Überschriften statt Textschlüsseln.

Adressen: Liste, Ansicht und Formular in die neue Oberfläche migriert, mit vCard-Import, Übernahme aus eingefügtem Text, Exporten, Massenänderung und Favoriten-Stern in der Liste; auch die Adressbücher sind migriert.

Adressen für Kampagnen: in die neue Oberfläche migriert, mit einer Vergleichskampagne (z. B. der des Vorjahres), deren Werte sich per Massenänderung oder im Formular übernehmen lassen; Kampagnen können auf inaktiv gesetzt werden.

Verfügbarkeit: neue Einträge für Zeiträume eingeschränkter Verfügbarkeit (z. B. Elternzeit, Workation) mit Vertretungen und Konflikten, angezeigt im Kalender, in Team-Kalendern, im Team-Urlaubskalender und in einer Schnellansicht der nächsten Wochen.

Urlaube anderer: sichtbar für die Mitglieder der Gruppen der Person ab dem 1. Januar des laufenden Jahres; der Team-Urlaubskalender wählt Benutzer:innen aus, auch Freelancer.

Kunden und Projekte: systemweit eindeutige Projektnummern, auch ohne Kostenträger nutzbar, konfigurierbare Nummernkreise mit Vorschlag der nächsten freien Nummer.

Auswahlboxen und Listen: inaktive Einträge nur auf Wunsch, Namenstreffer zuerst und auch über Namensteile gefunden, lange Listen fordern einen Suchbegriff an; inaktive Einträge in Listen dünn und grau durchgestrichen.

Weiteres: Benachrichtigungsregeln beenden beim Deaktivieren ihre offenen Benachrichtigungen und legen das Ziel von „Öffnen“ fest, der Script-Editor vergleicht Versionen, die Wechselkurs-Schnittstelle wird im System-Dashboard getestet, neue Testdaten für das Setup.

Fixes: Genehmigung von Urlauben durch Manager:innen, Abwesenheiten in Team-Kalendern auf dem Gateway, Banner manueller Benachrichtigungsregeln, Verbrauchsbalken im Zeitbericht-Formular, Umwandlung von Terminen in Zeitberichte, veraltete Listenanfragen.

Verfügbarkeit

System-Dashboard: Die Wechselkurs-Schnittstelle wird täglich getestet und als Kachel unter den Schnittstellen angezeigt, damit eine Änderung der Schnittstelle früh auffällt. Im Scheduler-Tab lässt sich der Test sofort starten.

Adressen für Kampagnen: Eine Vergleichskampagne (z. B. die des Vorjahres) zeigt ihre Werte und Bemerkungen neben denen der gewählten Kampagne, mit Filtern auf ihre Werte und auf die Unterschiede. Ihre Werte lassen sich für eine Auswahl per Massenänderung oder einzeln im Formular übernehmen. Adresskampagnen können auf inaktiv gesetzt werden: Ihre Werte sind dann nicht mehr änderbar.

Verfügbarkeit auf einen Blick

Script-Bearbeitung: Ein Button „Änderungen anzeigen“ in der Werkzeugleiste des Code-Editors vergleicht zwei Versionen des Codes nebeneinander (auf kleinen Bildschirmen untereinander): den bearbeiteten Code, die gespeicherte Version oder eines der Backups des Scripts.

Auswahlfelder (Gruppen, Benutzer, Mitarbeitende, Adressen, Adressbücher, Konten, Bankkonten): Einträge, deren Name zum Suchbegriff passt, werden zuerst angezeigt, vor Einträgen, die nur über andere Felder wie Organisation oder E-Mail gefunden werden. Gruppen, Benutzernamen, Projekte, Kundenkürzel, Adressbücher, Kalender und Bankkonten werden auch über Teile ihres Namens gefunden, z. B. PF_Controlling über „controlling“.

Auswahlboxen für Benutzer:innen und Gruppen: Deaktivierte oder gelöschte Benutzer:innen und Gruppen werden durchgestrichen angezeigt, in den gewählten Werten wie in den Suchergebnissen.

Listen: Beendete Projekte und nicht mehr aktive Kunden werden durchgestrichen angezeigt, wie in den Auswahlboxen. Nicht mehr aktive, aber nicht gelöschte Einträge (beendete Projekte, inaktive Kunden, stornierte Rechnungen, abgelehnte oder ersetzte Aufträge, inaktive Benachrichtigungsregeln, deaktivierte Verweise) werden jetzt dünn und grau durchgestrichen und sind so von gelöschten Einträgen unterscheidbar, jeweils mit eigenem Legendeneintrag.

Monatsbericht: Ist der Konfigurationsparameter „Zeitberichte ohne Kost2 melden?“ aktiviert, werden ohne Kost2 gebuchte Einträge markiert, in der Ansicht wie im PDF-Export.

Auswahlboxen

Team-Urlaubskalender: Personen werden als Benutzer:innen ausgewählt, und die Mitglieder einer gewählten Gruppe werden auch ohne Mitarbeiterdatensatz (z. B. Freelancer) mit ihren Verfügbarkeitseinträgen angezeigt, im Diagramm wie im Excel-Export. Bisher gespeicherte Auswahlen und Favoriten werden übernommen.

Adressen

Adressbücher: Liste und Formular der Adressbücher sind in die neue Oberfläche migriert. Die Liste zeigt die Benutzer:innen und Gruppen mit Voll- und Lesezugriff in eigenen Spalten.

Listen: Bei Entitäten mit weniger als 100.000 Einträgen bietet das Zahnradmenü nur noch die Voll-Reindizierung des Suchindex an, für alle Benutzer — sie dauert dort nur wenige Sekunden. Größere Entitäten behalten die Reindizierung der neuesten Einträge und die volle für Administratoren.

Benachrichtigungsregeln

Setup mit Testdaten: neue, umfangreichere Beispieldaten (Kunden, Projekte, Aufträge, Rechnungen, ein halbes Jahr Zeitberichte, Urlaube, Kalender, Liquiditätsplanung) mit Datumswerten relativ zum Tag des Setups. Die Beispielnutzer:innen erhalten das Admin-Passwort. Die Setup-Seite zeigt den Fortschritt an. Die Standard-Plugins sind direkt nach dem Setup aktiv, ohne Neustart.

Urlaube anderer: Die Mitglieder der Gruppen der Person sehen sie ab dem 1. Januar des laufenden Jahres (bisher bis 31 Tage nach ihrem Ende), im Kalender, in Team-Kalendern und ihren Abonnements gleichermaßen. Manager und Vertretungen eines Urlaubs, HR und Finanzen sehen ihn vollständig, jetzt auch in der Urlaubsliste (auch HR mit Leserecht, Finanzen und Controlling). Der Team-Urlaubskalender zeigt Finanzen die Verfügbarkeitseinträge anderer wie allen anderen: von den Mitgliedern der eigenen Gruppen, ab heute.

Kunden und Projekte unabhängig von Kostenträgern

Auswahlboxen für Benutzer, Mitarbeiter, Projekte, Kunden und Kostenträger bieten inaktive Einträge (deaktivierte Benutzer, ausgeschiedene Mitarbeiter, beendete Projekte und Kunden) nicht mehr an. Eine Checkbox „Inaktive anzeigen“ in der Auswahlbox blendet sie wieder ein; bei Benutzern und Mitarbeitern steht sie nur HR, Finanzen, Orga und Admins zur Verfügung. Ein bereits gesetzter inaktiver Eintrag bleibt auswählbar.

Adressen für Kampagnen: Liste, Formular und Massenänderung auf die neue Oberfläche migriert. Die Adresse öffnet sich aus den Spalten Firma und Adresse in einem Dialog; die bisherige Seite bleibt als klassische Version erreichbar.

Zeitbericht-Formular: Der Verbrauchsbalken der Aufgabe ist nach dem Buchen aktuell und zählt gelöschte Zeitberichte nicht mehr mit.

Benachrichtigungsregeln

Auftragsstatistik: Auf einem niedrigen Bildschirm (etwa einem Smartphone im Querformat) scrollt die Seite, sodass die Grafiken erreichbar sind.

Urlaube: Manager:innen können Urlaube wieder genehmigen und ablehnen; Einträge, die ohne Angabe zu halben Tagen gespeichert waren, wurden mit fehlendem HR-Recht abgewiesen.

An das Gateway übertragene Kalender: Ein Team-Kalender mit Abwesenheiten wird für jede Person erzeugt und zeigt genau die Abwesenheiten, die diese Person sehen darf; zuvor konnten es die einer anderen Person mit demselben Zugriff auf den Kalender sein.

Umwandlung eines Termins in einen Zeitbericht: Ein Termin, der an einem anderen Tag endet, ergibt keinen mehrtägigen Zeitbericht mehr („Maximal zugelassene Dauer überschritten“); die Endzeit wird am Starttag übernommen.

Listen: Nach schnellem Hin- und Herblättern (z. B. ein Jahr zurück und wieder vor) konnte eine Liste aus einem Eintrag mit dem übersprungenen Filter zurückkommen, wenn dessen veraltete Anfrage zuletzt beantwortet wurde.

Benutzer: Liste und Formular in die neue Oberfläche umgezogen; die Rechte passen sich sofort an die zugeordneten Gruppen an, Tokens werden im Formular erneuert und Geräte abgemeldet, Passwörter in einem Dialog geändert; alternative E-Mail-Adressen anderer User werden abgelehnt.

Teamkalender: Liste und Formular in die neue Oberfläche umgezogen, mit dem Abonnement-Link im Formular und den Abonnements von Zeitberichten, Kalenderwochen und Feiertagen im Export-Menü.

Team-Urlaubskalender: Die Urlaube der gewählten Mitarbeitenden und Gruppen je Quartal oder Jahr mit einstellbarer Tagesbreite, in Seitenbreite druckbar, Auswahlen als Favoriten; Benutzer ohne HR- oder Finanzrechte wählen nur aus ihren eigenen Gruppen.

Urlaub: Tagesbalken im Urlaubskonto, lange Urlaube in den Balken eingepasst; die Urlaubsliste von Benutzern ohne HR- oder Finanzrechte zeigt nur die für sie relevanten Urlaube.

Zeitberichte ohne Kost2: optionaler Hinweis beim Speichern und tägliche Benachrichtigungsregel, eingeschaltet über einen neuen Konfigurationsparameter; die Konfigurationsliste lässt sich nach Bereich filtern.

System-Dashboard: Stummgeschaltete, ignorierte und erledigte Probleme lassen sich über die Anzahlen der Kennzahlen und Subsystem-Kacheln anzeigen.

Fixes: zusammen mit Gruppen geänderte Rechte, strengere Zugriffsprüfungen, Übertrag und Mails bei Urlauben, Excel-Export und automatische Buchung von Urlauben, Deckungsbeitrag für Kontakte von Aufträgen, Breite des Bearbeitungsdialogs im Kalender.

Zeitberichte ohne Kost2

Kalender: Der Bearbeitungsdialog für Zeitberichte und Termine erstreckt sich auf großen Bildschirmen nicht mehr über die gesamte Breite.

System-Dashboard: Stummgeschaltete Probleme lassen sich mit einem eigenen Statusfilter anzeigen, ein Klick auf die Anzahl stummgeschalteter, ignorierter oder erledigter Probleme einer Kennzahl oder Subsystem-Kachel listet genau diese, und ein Problem, das nach einer Statusänderung aus der Liste fällt, lässt sich über einen Hinweis wieder anzeigen.

Benutzer:innen, alternative und frühere E-Mail-Adressen: Eine Adresse, die schon ein anderer User verwendet, wird abgelehnt, die Hauptadresse wird nicht doppelt gespeichert.

Urlaubskonto: Tagesbalken

Team-Urlaubskalender: Die Urlaube der gewählten Mitarbeitenden und Gruppen werden jetzt auch direkt auf der Seite angezeigt, je Quartal oder Kalenderjahr und mit einstellbarer Tagesbreite (bis zum ganzen Zeitraum in Fensterbreite); der Excel-Export beginnt mit dem angezeigten Zeitraum, und der Kalender lässt sich in Seitenbreite drucken (oder als PDF speichern). Auswahlen von Mitarbeitenden und Gruppen lassen sich als Favoriten speichern. Benutzer ohne HR- oder Finanzrechte wählen nur aus ihren eigenen Gruppen und sehen keine Vorjahre mehr. Urlaube, die vor einem Blatt des Excel-Exports beginnen, erscheinen jetzt auch darauf.

Kalender: Liste und Formular der Teamkalender sind in die neue Oberfläche migriert. Ein gespeicherter Kalender zeigt seinen Abonnement-Link mit einem Schalter für die Erinnerungen, die Liste bietet im Export-Menü das Abonnement von Zeitberichten, Kalenderwochen und Feiertagen an.

Benutzer: Liste und Formular der Benutzerverwaltung sind in die neue Oberfläche migriert. Die angebotenen Rechte passen sich sofort an die zugeordneten Gruppen an, Tokens lassen sich direkt im Formular erneuern und Geräte abmelden; Passwörter werden in einem Dialog geändert, hier wie auf der eigenen Kontoseite.

Urlaubsliste: Benutzer ohne HR- oder Finanzrechte sehen ihre eigenen Urlaube, die von ihnen zu genehmigenden oder zu vertretenden sowie die Urlaube ihrer Vertretungen, die sich mit den eigenen überschneiden, nicht mehr alle aktuellen Urlaube ihrer Gruppenkollegen.

Deckungsbeitrag: Ansprechpartner und weitere Kontakte eines Auftrags sehen den Deckungsbeitrag seines Projekts, wie im Auftragsbuch. Die Zugriffsprüfung von Aufträgen lädt deren Positionen und Zahlungspläne nicht mehr einzeln nach, z. B. für die Forecast-Grafik und den Deckungsbeitrag.

Benutzer: Rechte, die zusammen mit den Gruppen geändert werden, werden jetzt korrekt gespeichert. Ein beim Gruppeneintritt gesetztes Recht ging verloren, und das Recht einer verlassenen Gruppe blieb gesetzt.

Urlaub: strengere Zugriffsprüfungen (bei laufenden oder vergangenen Einträgen lässt sich kein anderer Manager mehr eintragen, Löschen und Wiederherstellen richten sich nach dem gespeicherten Eintrag und Wiederherstellen wird wieder geprüft, Urlaube von Vertretungen zählen immer als Konflikt, nur mit Zeitraum und Status, wo sie sonst nicht lesbar sind, Urlaubskontokorrekturen erfordern Schreibrecht); der Resturlaub des Vorjahres wird bei Urlauben über das Ende der Übertragsfrist richtig angerechnet und nach späteren Änderungen neu berechnet; Sonderurlaub zählt bei der Kollisionsprüfung mit; abgelehnte Urlaube erscheinen nicht mehr in Kalendern und Abos; der Kommentar geht nicht mehr per Mail an Vertretungen, entfernte Manager und Vertretungen werden benachrichtigt. Excel-Export: Wochenenden und Feiertage im Urlaub, Halbtage und halbe Arbeitstage werden richtig dargestellt, genehmigte Urlaube haben Vorrang vor solchen in Abstimmung. Automatische Urlaubsbuchung der Zeitberichte: nicht mehr vom Urlaub abgedeckte Tage werden entfernt, eine nicht buchbare Urlaubsaufgabe lässt den Lauf fehlschlagen statt Tage zu überspringen, der nächste erfolgreiche Lauf holt alle seither verpassten Tage nach, gebucht wird nach der Zeitzone des Benutzers. Das Urlaubskonto lädt schneller. Team-Urlaubskalender: für Screenreader lesbar, die gespeicherte Auswahl wird nicht mehr durch einen veralteten Seitenstand überschrieben.

Urlaubsanträge: Liste und Formular in die neue Oberfläche umgezogen, mit Balken über den Kalendertagen, die die Tage ohne Vertretung zeigen, einem Jahresfilter zum Vor- und Zurückblättern und dem Resturlaub, der während der Eingabe mitläuft.

Urlaubskonto: in die neue Oberfläche umgezogen, mit dem nächsten Jahr in der Statistik und rot markierten Urlaubsanträgen ohne Vertretung.

Lanes & Planes: Die aktiven Mitarbeitenden werden mit ihren Kostenstellen, Kostenträgern und ihrem Kreditorenkonto übertragen, abgesichert gegen verdächtig kleine User-Listen und E-Mail-Änderungen; Mitarbeitende haben ein neues Feld Kreditorenkonto.

Benutzer:innen: neue Felder alternative und frühere E-Mail-Adressen, durchsuchbar und im Excel-Export.

Datentransfer: Dateien im Dateisystem werden komprimiert und können verschlüsselt gespeichert werden (AES-256).

Passwörter: Passwort ändern und WLAN-Passwort ändern in der neuen Oberfläche; ein falsches altes Passwort zählt als Fehlanmeldung, und eine Passwortänderung beendet die anderen Sitzungen.

Systemverwaltung: Systemstatistik lädt sofort, Kopiervorlagen für die System-Warnmeldung; das Docker-Image basiert auf Java 21.

Korrekturen: Deckungsbeitrag nach Buchungsperiode, Jahresfilter der Urlaubsanträge und Verträge, Listen mit veraltetem Filter, Sortierung der Urlaubsliste, abgelehnte Urlaubsanträge im Urlaubsexport, Kostenträger-Cache im Zeitbuchungsformular, Schlüssel der Telefonnummer-Suche und CSRF-Prüfung beim endgültigen Löschen.

Mitarbeitende: neues Feld Kreditorenkonto (das DATEV-Konto der bzw. des Mitarbeitenden, z. B. für Reisekosten), auch als Spalte in der Liste und im Excel-Export.

Lanes-&-Planes-Schnittstelle

Datentransfer: Im Dateisystem abgelegte Dateien werden komprimiert und können verschlüsselt gespeichert werden (AES-256, Schlüssel in projectforge.files.fileSystemEncryptionKey), damit Backups des Dateisystems sie nicht im Klartext enthalten.

Benutzer:innen: neue Felder alternative und frühere E-Mail-Adressen (durch Kommas getrennt, z. B. nach einer Namensänderung), auch durchsuchbar und im Excel-Export.

Systemverwaltung: zwei Kopiervorlagen für die System-Warnmeldung (Wartungsarbeiten, neues Release), mit der nächsten vollen Stunde und dem nächsten Release vorbelegt.

Passwort ändern und WLAN-Passwort ändern sind Seiten der neuen Oberfläche und zeigen, wann das Passwort zuletzt geändert wurde.

Systemstatistik

Urlaubskonto

Urlaubsanträge

Urlaubsanträge

Docker-Image: basiert auf Java 21 (Eclipse Temurin 21 JRE) statt Java 17. ProjectForge läuft weiterhin ab Java 17.

Deckungsbeitrag (Auftragsbuch und Scripte)

Zeitbuchungsformular: Die Auswahl eines Strukturelements konnte vereinzelt mit "Session/EntityManager is closed" scheitern, während der Kostenträger-Cache neu geladen wurde.

Listen

Sicherheit

Urlaubsexport

Urlaubsliste: Die Sortierung nach den Spalten Status und Tage hatte keine Wirkung.

Jahresfilter

Eigenes Passwort oder WLAN-Passwort ändern: Ein falsches altes Passwort zählt als Fehlanmeldung und sperrt weitere Versuche für eine Weile, wie bei der Anmeldung.

Eine Passwortänderung (selbst, durch einen Admin oder per Passwort-Zurücksetzen) beendet jetzt auch die anderen offenen Sitzungen des Benutzers, nicht nur die angemeldet gebliebenen Geräte. Die Sitzung, in der das eigene Passwort geändert wurde, bleibt angemeldet.

Urlaub: Ein nächtlicher Job bucht vergangene genehmigte Urlaubstage ohne Zeitberichte, einzuschalten in der Konfiguration; ungebuchte Urlaubstage zählen im Monatsbericht und in den Benachrichtigungen wieder als Tage ohne Zeitberichte, getrennt aufgeführt und per Klick buchbar.

Konfiguration: Parameter nach Kategorien gruppiert, mit Angabe, wer sie sehen und ändern darf; die bisherigen Urlaubseinstellungen aus projectforge.properties werden einmalig übernommen.

Adminprotokoll: ein Tab des System-Dashboards; Suche in den Logdateien der letzten Tage, Kontext jedes Eintrags direkt darunter, anpassbare Tabellen.

System-Dashboard: Hängende Cache-Aktualisierungen und Scheduler-Läufe lassen sich beenden, blockierte Datenbankabfragen brechen nach einer Zeitüberschreitung ab, eine fehlgeschlagene Cache-Aktualisierung wird frühestens nach einer Minute wiederholt; der letzte erfolgreiche Lauf eines Jobs wird angezeigt.

Mein Zugang: in die neue Oberfläche umgezogen, mit den angemeldet bleibenden Geräten, der Nutzung von Zugangsschlüsseln und längeren GPG- und SSH-Schlüsseln.

Benachrichtigungen: neue Regel für Passwörter, die eine einstellbare Anzahl von Tagen nicht geändert wurden.

Changelog: die Releases einer Hauptversion mit dem neuesten zuerst.

Korrekturen: Vorschläge für Wechselkurse, JCR-Migration in der ausgelieferten Anwendung, Sortierung der Liste der Merlin-Vorlagen.

Adminprotokoll

System-Dashboard

Genehmigter Urlaub kann automatisch als Zeitbericht gebucht werden: Ein nächtlicher Job bucht die vergangenen Urlaubstage ohne jeden Zeitbericht auf das eingestellte Urlaubs-Strukturelement und den Urlaubs-Kostenträger, nie im Voraus und nie weiter zurück als bis zu seinem letzten erfolgreichen Lauf, ein gelöschter Urlaubs-Zeitbericht wird also nicht erneut gebucht. Finance und Controlling schalten dies in der Konfiguration ein (maximale Anzahl Tage zurück, Urlaubs-Strukturelement und -Kostenträger); die bisherigen Einstellungen in projectforge.properties werden einmalig in die Konfiguration übernommen (eine danach noch gesetzte Property wird ignoriert und bei jedem Start als Störung im System-Dashboard gemeldet, damit sie entfernt werden kann), ungültige Werte werden beim Speichern abgewiesen. Die Konfigurationsliste gruppiert die Parameter nun nach Kategorien und zeigt, wer welchen Parameter sehen und wer ihn ändern darf. Die Statistik der geplanten Jobs merkt sich zudem den letzten erfolgreichen Lauf; nach einem fehlgeschlagenen Lauf zeigt das System-Dashboard, wann der Job zuletzt erfolgreich war.

Benachrichtigungen: Eine neue Regel benachrichtigt Benutzer, deren Passwort länger als eine einstellbare Anzahl von Tagen nicht geändert wurde, mit einem Link zum Ändern. Die Benachrichtigung erledigt sich, sobald das Passwort geändert wird.

Changelog: Die Releases einer Hauptversion stehen mit dem neuesten zuerst, das eröffnende Release zuletzt, verlinkt oben bei der Hauptversion; auch die Release-Notes eines Updates verlinken darauf.

Das Adminprotokoll ist jetzt ein Tab des System-Dashboards; sein eigener Menüeintrag entfällt, alte Links führen auf den Tab.

Genehmigte Urlaubstage ohne Zeitberichte zählen im Monatsbericht und in den Benachrichtigungen über fehlende Zeitberichte wieder als Tage ohne Zeitberichte. Der Monatsbericht führt Arbeitstage und Urlaubstage ohne Zeitberichte getrennt auf, ein Klick auf die Urlaubstage öffnet den Dialog zum Buchen mehrerer Tage; Benachrichtigungstexte können alle Tage, nur die Urlaubstage oder nur die übrigen Arbeitstage ohne Zeitberichte aufführen.

Mein Zugang

Die Migration der Dateien aus dem JCR schlug in der ausgelieferten Anwendung mit "No LoginModule found" fehl.

Währungsumrechnung: Beim Anlegen eines neuen Umrechnungskurses oder Ändern des Gültig-ab-Datums werden wieder aktuelle Kurse vorgeschlagen (die Kurs-API war umgezogen).

Merlin-Vorlagen: Die Liste lässt sich nach den Spalten Admins, Benutzer und Gruppen sortieren (sie blieb bisher unsortiert).

Mein Zugang: Öffentliche GPG- und SSH-Schlüssel dürfen jetzt bis zu 20.000 Zeichen lang sein (bisher 4.096, ein längerer GPG-Schlüssel ließ sich nicht speichern); ein immer noch zu langer Schlüssel wird als Fehler am Feld angezeigt.

Benachrichtigungen (experimentell): Regeln benachrichtigen in der App (Toast, Banner, Zähler im Menü) und per E-Mail, auch als Kaskade; erste Regeln für fehlende Zeitberichte und verfallende Urlaubstage, dazu manuelle Nachrichten.

System-Dashboard: Aus dem Problem-Dashboard wird das System-Dashboard, mit der Systemstatistik und den neuen Tabs Scheduler und Caches; Störungen lassen sich gesammelt bearbeiten, die Kacheln zählen nur offene.

Scripte: Liste, Formular und Ausführungsseiten in der neuen Oberfläche mit Code-Editor und Werkzeugleiste; die Ausgabe hat einen eigenen Reiter; ein Script kann als Button auf ausgewählten Seiten erscheinen und erhält deren Filter.

Zeitberichte: Buchungen auf derselben Kost2 dürfen sich nicht mehr überlappen; neuer Konfigurationsparameter für Überlappungsgruppen.

Rich-Text: Markdown wird formatiert angezeigt und vom Editor übernommen, der jetzt auch Überschriften und Tabellen bietet; auch für die Meldung des Tages und den Hinweis zu KI-Einsparungen.

Forecast: Snapshot-Datum für den Stand des Auftragsbuchs an einem Tag, Hinweis zum Plandatum.

Listen und Datentransfer: Exporte in einem Menü „Export“; Datentransfer mit Füllstandsbalken, einstellbaren Spalten der Dateitabelle und dem Aktivitätsprotokoll als Reiter.

Korrekturen: HTML in Mail-Texten von Nutzern, Umfrage-Mails, stornierte Rechnungen gelten als bezahlt, Umbenennen von Anhängen, Liquiditätseinträge wieder klonbar, Strukturbaum bei gleichzeitigen Änderungen, Projektliste nach Nummer sortiert.

Statistiken, Forecast

Benachrichtigungen (experimentell): Admins und Finanzbuchhaltung können Regeln einrichten, die in der App (Toast, zu bestätigender Toast oder Banner, mit den Stufen Hinweis, wichtig und dringlich, optional als Zähler im Menü) und per E-Mail benachrichtigen, auch als Kaskade (z. B. eine E-Mail, wenn nicht innerhalb von zwei Tagen in der App bestätigt). Erste Regeln: fehlende Zeitberichte und verfallende Urlaubstage; eine manuelle Regel verschickt eine Nachricht auf Knopfdruck. Empfänger:innen sind Gruppen, Benutzer:innen und Mitarbeiter:innen nach Status, standardmäßig nur die Betroffenen. Die Texte sind formatiert und enthalten Variablen wie die Liste der Tage ohne Zeitberichte. Wer eine Benachrichtigung wann bestätigt hat, wird festgehalten. Das Problem-Dashboard zeigt den Zustand der Benachrichtigungs-Jobs. Genehmigte Urlaubstage zählen nicht mehr als Tage ohne Zeitberichte, auch im Monatsbericht.

Scripte: Ein Script kann als Button mit Tooltip oben rechts auf ausgewählten Seiten erscheinen, z. B. im Auftragsbuch oder in anderen Listen sowie in den Reitern Forecast und Deckungsbeitrag der Auftragsstatistik. Der Button öffnet die Ausführungsseite des Scripts, und das Script erhält den aktuellen Filter der Seite als Variable pageContext (z. B. pageContext.list() für die angezeigten Einträge).

Systemdashboard: neuer Tab „Scheduler“

Systemdashboard: neuer Tab „Caches“

Datentransfer: Die belegte Kapazität eines Bereichs wird als farbiger Füllstandsbalken angezeigt, in der Liste und in der Dateiansicht.

Massenänderung: Der Dateiname des Excel-Protokolls enthält jetzt den Namen der Entität (z. B. Debitorenrechnungen).

Konfiguration: Der Hinweis zu KI-Einsparungen in Zeitberichten und die Meldung des Tages auf der Login-Seite werden mit dem Rich-Text-Editor bearbeitet (fett, kursiv, Listen, Links, Farben).

Problem-Dashboard: Die Kennzahlen und die Kacheln der Subsysteme zählen jetzt nur noch die Probleme, die noch angesehen werden müssen. Erledigte, ignorierte und stummgeschaltete Probleme stehen getrennt unter der jeweiligen Zahl, sodass sich die Kacheln sofort ändern, wenn ein Problem bearbeitet wird.

Rich-Text: In Markdown geschriebene Texte (z. B. ältere Tooltips und Hinweise) werden formatiert statt mit ihren Steuerzeichen angezeigt und vom Editor direkt übernommen; beim nächsten Speichern werden sie im Rich-Text-Format abgelegt. Als reiner Text eingefügtes Markdown wird ebenfalls umgewandelt. Der Editor bietet jetzt auch Überschriften (Ebene 1 bis 4) und Tabellen.

System-Dashboard: Das Problem-Dashboard heißt jetzt System-Dashboard und zeigt in einem eigenen Tab auch die Systemstatistik, die keinen eigenen Menüeintrag mehr hat; alte Links werden weitergeleitet. Die Statistik ist Teil der neuen Oberfläche und zeigt jeden Abschnitt, sobald seine Werte gesammelt sind, statt auf alle zu warten. Speicher, Laufwerke, der Connection-Pool der Datenbank und die Verbindungen zum Datenbankserver werden als Füllstandsbalken angezeigt. Neu hinzugekommen sind Konfiguration und maximale Größe des Pools, Version und Größe der Datenbank, CPU-Last, Prozessoren, physischer Speicher, Betriebssystem, Non-Heap-Speicher, Garbage Collection und Thread-Zahlen.

Code-Editor (Scripte): Eine Leiste mit Rückgängig, Wiederholen, Suchen und Ersetzen und Auskommentieren, deren Tooltips das jeweilige Tastaturkürzel nennen, sowie ein Info-Button mit allen Tastaturkürzeln. Die Suche erscheint oben und in der Sprache des Benutzers.

Dunkelmodus: Texte werden in schlankerer Strichstärke und geglättet dargestellt und wirken auf dem dunklen Hintergrund nicht mehr übermäßig fett.

Datentransfer: Die Spalten der Dateitabelle eines Bereichs lassen sich wie in jeder Liste ein- und ausblenden, verschieben, fixieren und in der Breite ändern; Anordnung und Sortierung bleiben pro Benutzer für alle Bereiche erhalten.

Listen: Die Exporte (Excel, PDF, Forecast, Kostenzuweisungen, ics) liegen jetzt in einem Menü „Export“ direkt neben dem Zahnrad; jeder Eintrag zeigt seine Erläuterung direkt im Menü.

System-Dashboard: Über die Mehrfachauswahl lassen sich viele Störungen auf einmal auswählen und gemeinsam zur Kenntnis nehmen, erledigen, ignorieren, wieder öffnen, stummschalten oder die Stummschaltung aufheben. Die bisherigen „Probleme“ heißen jetzt „Störungen“.

Datentransfer: Das Aktivitätsprotokoll eines Bereichs ist ein eigener Reiter (nach Infos) statt eines Dialogs.

Scripte: Die Scriptliste, das Scriptformular, „Meine Scripte“ und die Ausführungsseiten sind Teil der neuen Oberfläche, mit einem Code-Editor mit Syntaxhervorhebung. Die Beschreibungen eines Scripts und seiner Parameter sind Rich-Text (bestehendes Markdown wird beim nächsten Speichern umgewandelt). Ein gespeichertes Script läuft jetzt immer so, wie es gespeichert ist; aus dem Formular werden nur die Parameterwerte übernommen. Direkt ausgeführter Code (ohne gespeichertes Script) läuft jetzt als Kotlin statt als Groovy.

Scripte: Die Ausgabe einer Ausführung (Ergebnis, Protokoll) erscheint in einem eigenen Reiter, der nach der Ausführung geöffnet wird. Eine Datei zum Download wird gut sichtbar oben im Ausgabe- und im Ausführungs-Reiter angezeigt.

Groovy-Skripte: Mitgeliefert werden nur noch der Groovy-Kern und die Module für Datum, JSON, XML und Templates; die übrigen Module (z. B. Ant, SQL, Swing, Konsole) wurden entfernt.

Anhänge: Ein geänderter Dateiname oder eine geänderte Beschreibung wurde nicht gespeichert.

Projektliste: Das Sortieren nach der Nummer-Spalte hatte keine Wirkung.

Persönliche Box und Mitarbeiterfelder: Der „Mich auswählen“-Knopf zur Auswahl der eigenen Person fehlte.

Zeitberichtsliste: Der Hinweis, dass der Filter ein Datum oder Strukturelement braucht, erscheint jetzt hervorgehoben über der Liste statt leicht übersehbar darunter.

Debitorenrechnungen: Stornierte Rechnungen und ihre Stornorechnungen gelten jetzt als bezahlt. Sie erscheinen nicht mehr unter dem Filter „unbezahlt“ und werden nicht mehr in die Summen über der Liste (brutto, netto, offen) eingerechnet.

Problem-Dashboard: Eine nicht versendbare Mail wird jetzt einmal als Problem des Mailversands gemeldet und nicht mehr zusätzlich als unerwarteter Fehler der Funktion, die sie verschickt hat.

Strukturelementliste und Strukturbaum: keine sporadischen internen Fehler mehr, wenn gleichzeitig ein Strukturelement angelegt oder verschoben wird.

Anhänge: Lange Dateinamen ohne Leerzeichen werden in der Anhangtabelle umbrochen, statt sie zu verbreitern.

Liquiditätsplanung: Einträge lassen sich wieder klonen; der Klon eines wiederkehrenden Eintrags ist ein eigenständiger Eintrag.

Mails: Von Nutzern eingegebene Namen, Titel, Dateinamen und Texte werden nicht mehr als HTML übernommen (z.B. in den Mails von Umfragen, Datentransferbereichen, Urlauben und ToDos); im Mail-Text einer Umfrage bleiben nur einfache Formatierungen und Links erhalten.

Umfragen

Zeitberichte: keine überlappenden Buchungen mehr auf derselben Kost2

npm-Sicherheitslücken in projectforge-next und projectforge-webapp behoben: @modelcontextprotocol/sdk, proxy-addr, sharp und source-map-js aktualisiert.

Dateiablage: Mit projectforge.files.store=db werden alle Dateien in der Datenbank gespeichert, Dateien des Datentransfers im Dateisystem; bestehende Installationen bleiben bis zur Umstellung beim JCR.

JCR-Migration: Nach der Umstellung werden die Dateien im Hintergrund kopiert und anhand von Größe und Prüfsumme verifiziert, mit Bericht; Zurückstellen oder Rollback bleiben möglich. Die Systemseite zeigt die aktive Ablage und startet Backup-ZIP und Migration.

Backups: Das Admin-Handbuch beschreibt einen Haupt-Dump und einen eigenen Dump der Dateien; das Aufräumen der Backups unterstützt mehrere Präfixe.

Kalender: Beim Buchen mehrerer Tage werden auch Tage mit vorhandenen Zeitberichten gebucht, solange sich nichts unzulässig überschneidet; die Vorschau zeigt jede Überschneidung.

Datentransfer: Bereiche nach letzter Änderung sortiert, die neueste zuerst.

Korrekturen aus dem Problem-Dashboard: Strukturbaum und Listenfilter ohne Sitzung, Feldfehler bei einem Zeitbericht ohne Strukturelement, Rechnungen über die Auftragsnummer auffindbar, weniger unnötige Fehlereinträge im Log.

Projekte: Das Ändern der Kost2-Arten eines beendeten Projekts in der Massenänderung wird als Fehler gemeldet, mit dem Grund im Excel-Export.

Korrekturen: Benutzereinstellungen beim Abmelden wieder gespeichert, Browser-Zurück in Safari, hohe Firmenlogos auf alten Seiten, breiteres Mail-Layout, Fehlermeldung der E-Rechnungsprüfung, seltener interner Fehler beim Öffnen eines Auftrags.

Dateiablage

Kalender, mehrere Tage buchen: Ein bereits gebuchter Tag wird ebenfalls gebucht, wenn sich der neue Zeitbericht nicht unzulässig mit einem vorhandenen überschneidet (eine durch geteilte Kosten erlaubte Überschneidung ist in Ordnung); die Vorschau zeigt jede Überschneidung und ob sie erlaubt ist.

Datentransfer: Die Liste der Bereiche ist standardmäßig nach der letzten Änderung sortiert, die neueste zuerst.

Probleme aus dem Problem-Dashboard

Alte Seiten: Ein hohes Firmenlogo wird in der Höhe begrenzt und verdeckt keine Teile der Anwendung mehr.

Mails: breiteres Layout; Feldnamen in der Änderungshistorie werden nicht mehr buchstabenweise umbrochen.

Projekte: Das Ändern der Kost2-Arten eines bereits beendeten Projekts in der Massenänderung ist ein Fehler, statt stillschweigend übersprungen zu werden; der Excel-Export der Massenänderung zeigt die geänderten Kost2-Arten und listet fehlgeschlagene Einträge mit ihrem Grund. Das Formular eines beendeten Projekts zeigt seine vorhandenen Kostenträger angehakt und beendet.

Safari: Browser-Zurück aus einem Eintrag führt wieder zur Liste, statt sie zu überspringen und auf einer früheren Seite zu landen.

Geänderte Benutzereinstellungen (z. B. Listenfilter und Spaltenlayouts) werden beim Abmelden wieder gespeichert, statt verloren zu gehen.

E-Rechnungsprüfung: Eine E-Rechnung, deren Zahlbetrag nicht zu ihren Positionen passt, wird mit diesem Fehler angezeigt statt mit „keine E-Rechnungsdaten gefunden“.

Aufträge: Das Öffnen eines Auftrags konnte in seltenen Fällen mit einem internen Fehler abbrechen.

Kalender: mehrere Tage auf einmal buchen, z. B. einen Urlaub oder eine Abwesenheit für Kolleg:innen; Wochenenden, Feiertage und gebuchte Tage werden übersprungen, halbe Arbeitstage anteilig gebucht.

Aufträge: eine Ansprechpartner:in und beliebig viele weitere Ansprechpartner:innen statt Projektleitung, Bereichsleitung und Key-Account-Management; sie erhalten denselben Zugriff und die Änderungsmail.

Grafiken: Seiten mit Grafiken zeigen sie als Kacheln, die sich anordnen, in der Größe ändern und ausblenden lassen, gespeichert pro Benutzer.

Statistiken: Forecast und Deckungsbeitrag deutlich schneller berechnet; die Forecast-Analyse eines Auftrags öffnet sich aus den Forecast-Tabellen in einem Dialog.

Projektliste: sortierbare Spalten für die letzte Zeitbuchung, das letzte Auftragsdatum und die letzte Aktivität, um beendete Projekte zu erkennen.

Problem-Dashboard: Ein Klick auf eine Kennzahl zeigt die gezählten Probleme; die Mail-Kachel zeigt das Ergebnis der letzten Mail; fehlschlagende Kalenderabos meldet die Fehler-Sammelmail.

Listen: Das Suchfeld erhält beim Laden den Fokus; Statistikseite und Problem-Dashboard unter neuen URLs mit Weiterleitung.

Korrekturen: Ein geklonter Zeitbericht behält seinen Benutzer, Suchbegriffe in Zellen mit JIRA-Links hervorgehoben, keine veralteten Frontend-Dateien im Release-Jar.

Projektliste: Spalten für die letzte Zeitbuchung, das letzte Auftragsdatum und die letzte Aktivität (das spätere von beiden), sortierbar, um vermutlich beendete Projekte zu erkennen.

Problem-Dashboard: Ein Klick auf eine Kennzahl (neue Probleme, Regressionen, externe Systeme usw.) zeigt genau die gezählten Probleme.

Seiten mit Grafiken (Statistiken, Liquiditätsvorschau, Rechnungen, Meine Statistiken): Grafiken als Kacheln, per Drag & Drop anzuordnen, in Stufen in der Größe zu ändern und auszublenden; die Anordnung wird pro Benutzer gespeichert.

Kalender: mehrere Tage auf einmal buchen, z. B. einen Urlaub oder eine Abwesenheit für Kolleg:innen; Wochenenden, Feiertage und bereits gebuchte Tage werden übersprungen, halbe Arbeitstage anteilig gebucht, Vorlagen, zuletzt verwendete Zeitberichte und die Urlaube der gebuchten Person können übernommen werden (Urlaubs-Strukturelement und -Kost2 konfigurierbar über projectforge.timesheet.vacation.taskId/kost2).

Statistiken: Eine Pille hinter der Auftragsnummer in den Forecast-Tabellen öffnet die Forecast-Analyse des Auftrags in einem Dialog, ohne die Tabelle zu verlassen.

Listen: Das Suchfeld erhält beim Laden der Seite den Fokus (nicht auf Touch-Geräten).

Aufträge: eine Ansprechpartner:in und beliebig viele weitere Ansprechpartner:innen statt Projektleitung, Bereichsleitung und Key-Account-Management (bestehende Einträge werden übernommen, die alten Felder bleiben in der Datenbank). Weitere Ansprechpartner:innen haben denselben Zugriff auf den Auftrag und seine Rechnungen wie die Ansprechpartner:in, und die Änderungsmail geht jetzt auch an sie und an alle, die den Auftrag bisher bearbeitet haben.

Statistiken: Forecast und Deckungsbeitrag werden deutlich schneller berechnet; der Deckungsbeitrag wird pro Projekt zwischengespeichert.

Konfiguration der Deckungsbeiträge: Ein doppelt zugeordneter Kostenträger wird als Fehler markiert.

Kostenträger: Die Kostenart wird in Liste und Export nur für Kundenkostenträger (4.x und 5.x) angezeigt, wie im Monatsbericht.

Problem-Dashboard: Die Mail-Kachel zeigt das Ergebnis der zuletzt gesendeten Mail (unbekannt, OK, Versand fehlgeschlagen oder Mailserver nicht erreichbar).

Fehlschlagende Kalenderabos senden keine eigene Mail mehr an die Administration und die Feedback-Adresse; die Fehler-Sammelmail meldet sie.

Die Statistikseite liegt jetzt unter /next/finance/statistics, das Problem-Dashboard unter /next/problemDashboard; alte Links werden weitergeleitet.

Ein geklonter Zeitbericht (z. B. im Kalender gezogen) behält seinen Benutzer, wenn der angemeldete Benutzer für ihn buchen darf.

Suchbegriffe werden auch in Listenzellen mit JIRA-Links hervorgehoben (Auftragstitel und -referenz, Strukturelement, Zeitbericht, HR-Planung).

Das Release-Jar enthält keine veralteten Frontend-Dateien früherer Builds mehr.

Problem-Dashboard und Fehler-Sammelmail: Probleme statt Vorkommen als führende Kennzahl, Zahlen mit Tausendertrennzeichen; Subsystem-Kacheln zählen nur offene Probleme.

Projekte: Der Status ist in der Massenänderung änderbar.

Gateway: Der ICS-Push liefert wieder alle Kalender eines Benutzers und erzeugt jeden Teamkalender nur einmal pro Lauf.

Korrekturen: Die nächtliche Neuindizierung scheitert nicht mehr an Tabellen nicht aktiver Plugins, lange Werte sprengen keine Mail-Tabellen mehr, keine unnötigen Fehlereinträge beim Speichern von Aufträgen.

Problem-Dashboard und Fehler-Sammelmail: Probleme statt Vorkommen als führende Kennzahl, damit ein häufiges Problem nicht mehr alle anderen verdeckt; Zahlen mit Tausendertrennzeichen.

Der Status von Projekten ist in der Massenänderung änderbar.

Der ICS-Push des Gateways erzeugt jeden Teamkalender nur noch einmal pro Lauf.

Der ICS-Push des Gateways lieferte pro Benutzer nur den ersten Kalender.

Eine Subsystem-Kachel des Problem-Dashboards zählt nur offene Probleme, wie die Liste dahinter.

Lange Dateinamen und Werte schieben Tabellen nicht mehr über die Mail-Karte hinaus.

Die nächtliche Neuindizierung der Suche scheitert nicht mehr an Tabellen nicht aktiver Plugins.

Keine unnötigen Fehlereinträge mehr im Log beim Speichern von Aufträgen.

Neues Frontend projectforge-next: alle Seiten migriert, darunter Kalender, Zeitberichte, Auftragsbuch, Rechnungen, Strukturbaum, Zugriffsrechte, Monatsbericht, Liquiditätsplanung und Administration. Das klassische Wicket-Modul wurde entfernt.

Problem-Dashboard: Log-Ereignisse werden klassifiziert und zu Problemen mit dauerhaftem Status zusammengefasst, mit Links in den Log-Viewer, JSON-Export für eine KI-gestützte Analyse und priorisierten Fehler-Sammelmails statt einer Mail pro Fehler.

Diagramme und Kennzahlen: Auftragsstatistik mit Budget-Szenario, Deckungsbeiträge, Forecast-, Fakturierungs- und Nettosummen-Diagramme mit Vorjahresvergleich, Fakturierungsquote und Fehlerzahlen in der Systemstatistik.

Robuste Schnittstellen: Timeouts, Verbindungspools, begrenzte Sync-Threads und Sync-Statistiken für LDAP, Identity Provider, iCal, SMS, Sipgate und das Gateway; ein nicht erreichbares System bricht schnell ab statt zu blockieren, fehlschlagende Kalenderabos werden in wachsenden Abständen wiederholt.

E-Rechnungen: XRechnung- und ZUGFeRD-Export von Ausgangsrechnungen, PEPPOL-Validierung, Stornorechnungen und ein E-Rechnungs-Prüfer.

Identity Provider: Synchronisation von Benutzern, Gruppen und Passwörtern mit Authentik oder Keycloak (Modul projectforge-idp).

Finanzen: wiederkehrende Liquiditätseinträge, DATEV-Import von Eingangsrechnungen, Gehaltsimport, Währungsumrechnung mit online ermittelten Wechselkursen.

Technologie: Spring Boot 4.1, Spring 7, Hibernate 7.4, Hibernate Search 8.4, Tomcat 11, Kotlin 2.3, Next.js 16, React 19, TanStack Table.

projectforge-next

E-Rechnungen

Anbindung an Identity Provider (Modul projectforge-idp): Benutzer, Gruppen und Passwörter werden mit Authentik oder Keycloak synchronisiert, einschließlich WLAN-Passwort-Hashes.

Problem-Dashboard

Diagramme und Kennzahlen

Wiederkehrende Serien in der Liquiditätsplanung.

Adressimport und -export als vCard und aus Freitext, mit Vergleichsansicht und Warnung vor Dubletten.

Eingangsrechnungen aus DATEV importierbar, mit Währung und online ermittelten Wechselkursen.

Gateway für den externen Datentransfer mit Delta-Sync, CardDAV-Favoriten und öffentlichem Heartbeat.

ICS-Import von Team-Terminen mit Vorschau der Änderungen.

Changelog mit News, Suche und Hervorhebung unter /next/changelog, auch auf Deutsch.

Alle Seiten nach projectforge-next migriert, darunter Kalender, Zeitberichte, Auftragsbuch, Ausgangs- und Eingangsrechnungen, Strukturbaum, Zugriffsrechte, Monatsbericht, Liquiditätsplanung, DATEV- und Gehaltsimport, HR-Planung, Gantt-Diagramme und Administration; Links und Lesezeichen der klassischen Seiten führen auf die neuen.

Konfigurierbare Kundengruppen und Geschäftsbereiche als Filter für Zeitberichte, Rechnungen, Projekte und Aufträge.

Strukturelement-Auswahl mit zuletzt verwendeten Einträgen und Favoriten; JIRA-Issue-Links in Listen und Formularen.

Serverseitiges Blättern in Auftrags- und Rechnungslisten; gelöschte Einträge können wiederhergestellt werden.

Robuste Schnittstellen

Auftragsbuch und Rechnungen frieren nicht mehr ein, wenn zwei Caches gleichzeitig aktualisiert werden.

Viele N+1-Abfragefluten beseitigt; große ID-Listen bleiben unter dem Limit der Datenbank für Bind-Parameter.

Abonnierte Kalender, der MS-Project-Export von Gantt-Diagrammen, die Word-zu-PDF-Konvertierung und die LDAP-Synchronisation repariert.

CSRF-Schutz und vollständige Feldvalidierung für die REST-Aufrufe; Zugriffsprüfungen für alle REST-Endpunkte, abgesichert durch einen Architekturtest.

Sicherheitsreview der Filterkette: vertrauenswürdige Proxys, Ermittlung der Client-IP, Drosselung, sichere Weiterleitungs-URLs.

2FA für sensible Seiten erforderlich; gelöschte Gruppen gewähren nie Zugriffsrechte.

Modul projectforge-wicket mit allen klassischen Seiten, nur von Wicket genutzten i18n-Schlüsseln und nicht mehr benötigten Bibliotheken.

AG Grid (ersetzt durch TanStack Table), react-scripts (ersetzt durch Vite) und JAXB.

Alte XML-Benutzereinstellungen werden in den JSON-Speicher migriert.

Spring Boot 4.1, Spring 7, Hibernate 7.4, Hibernate Search 8.4, Tomcat 11.

Kotlin 2.3, JUnit 6, Gradle 9.8, Next.js 16, React 19, TanStack Table, Vite und Vitest.

Versionen werden als X.Y.Z nummeriert und von einem Release-Skript gebaut, die Version wird an einer Stelle gesetzt.

KI-Zeitersparnis in Zeitberichten mit Auswertung.

Persönliches Menü per Drag and Drop anpassbar.

Forecast und Auftragsbuch: Snapshots, Planungsdaten und filterbarer Forecast-Export.

Gruppen: Beschreibung und Organisation von Gruppen sind jetzt auch für Nicht-Admins sichtbar.

Excel-Export der Gruppen: enthält die E-Mail-Adressen der zugeordneten Benutzer.

Menüanpassung: Drag & Drop für die persönliche Anordnung des Menüs.

Erfassung der KI-Zeitersparnis in Zeitberichten mit Berechnung und Auswertung.

Die Kostensuche unterstützt die Suche nach reinen Zahlenfolgen.

Zeitberichte: Kollisionen durch mehrfaches Auslösen von Buttons werden verhindert.

Excel-Export für die Liste der Buchungssätze.

Die Registrierung neuer Mitarbeiter ist benutzerfreundlicher.

Modale Dialoge im Kalender lassen sich mit ESC und per Klick außerhalb schließen.

2FA-Codeeingabe mit verbesserter UX (numerischer inputmode, autoComplete).

Excel-Export der Zeitberichte inklusive KI-Zeitersparnis.

Forecast und Auftragsbuch mit Planungsdaten verbessert.

Historieneinträge unterstützen jetzt Benutzerkommentare zu administrativen Änderungen.

Verbesserte AG-Grid-Implementierung mit deutscher Übersetzung, Filtern und Sortieren.

Urlaubsvalidierung für Sonderfälle mit Resturlaub aus dem Vorjahr verbessert.

Sipgate-Kontaktsynchronisation mit konfigurierbarem Cron-Job.

Datentransfer mit Plausibilitätsprüfungen und Backup-Funktion.

JCR-Speicherlecks behoben und Repository-Verwaltung verbessert.

Erweiterte Zugriffssteuerung für Benutzer und Gruppen mit konfigurierbarer Menüsichtbarkeit.

Forecast-Export mit Filter nach Einheit, Kunde und Projekten.

Der Strukturbaum-Assistent unterstützt optionale externe Gruppen.

Verbesserte Mehrfachauswahl von Mitarbeitern im Besucherbuch und bei Urlaubseinträgen.

JCR-Speicherlecks im Datentransfer-Modul behoben.

Deaktivierter Zustand von DynamicButton während laufender Anfragen.

Tooltips in der Liste der Buchungssätze korrigiert.

Anzeige der letzten Zeitberichte korrigiert (Kost2-, Projekt- und Kundeninfo).

VacationValidator: Behandlung von Sonderfällen bei der Berechnung der Urlaubstage.

NPE-Fixes in der Urlaubskontoverwaltung und den Gruppen-Services.

Verbesserte Zugriffsprüfung im Strukturbaum beim Bearbeiten von Zeitberichten.

Korrekturen bei Forecast-Daten von Aufträgen und im Rechnungs-Cache.

Stabilitätsverbesserungen im Benutzergruppen-Cache und bei der Rechtebehandlung.

Erzwungenes Löschen von Adressen nach der MGC-Migration behoben.

Formatierung der Historie und Behandlung von Benutzerkommentaren korrigiert.

Diverse UI-Fixes für AG-Grid-Tabellen und Komponentendarstellung.

XML-Escaping von Strukturelement-Titeln im Excel-Export der Zeitberichte.

Verbesserter Export der Kostenzuweisungen bei Rechnungen.

Weiterleitung nach dem Login.

Darstellungsprobleme auf den Kalender- und Zeitberichtsseiten behoben.

Verbesserte Mitarbeiterauswahl ohne Eigenheiten der Autovervollständigung.

Massenänderung mit korrekter Nachverfolgung der Excel-Änderungen.

Mehrere Deadlocks in Caching- und Logging-Komponenten behoben.

Größe des Wicket-Session-Stores von 100 kB auf 2 MB erhöht: verhindert Sessionverlust bei großen Seiten.

Verbesserungen bei CSRF-Token-Behandlung und Exception-Registry.

Korrekturen bei Datei-Streams, damit Ressourcen sauber geschlossen werden.

Erweiterte Administration mit Debugging-Werkzeugen für den Benutzergruppen-Cache.

System-Plausibilitätsprüfungen mit automatischer Fehlermeldung per E-Mail.

Cron-Jobs laufen in eigenen Threads, um Blockierungen zu vermeiden.

Datenbank-Testwerkzeuge in der Admin-Oberfläche.

Konfigurationsparameter für die KI-Zeitersparnis.

Sichtbarkeit von Menüpunkten nach Benutzergruppen konfigurierbar.

Verbessertes Logging und Exception-Handling für proaktive Fehlermeldungen.

CVE-Updates: Tomcat von 10.1.33 auf 10.1.39 aktualisiert.

Verbesserte Zugriffskontrolle für Adressen und Adresskampagnen (nur Marketing-Benutzer).

Strengere Sichtbarkeitsbeschränkungen für Benutzer und Gruppen bei Nicht-Admins.

Verbesserter CSRF-Schutz und Token-Behandlung.

Wicket auf Version 10.5.0 aktualisiert, mit verbesserter Page-Store-Behandlung.

Updates des Spring Frameworks und verbessertes Dependency-Management.

AG-Grid-Integration mit erweiterten Filtern, Sortierung und fixierbaren Spalten.

Dependency-Management und Kompatibilitätsfixes für React Router.

Erweiterter Einsatz von Kotlin Coroutines für asynchrone Abläufe.

JCR-Verbesserungen (Java Content Repository) mit Vorbereitung auf RDB-Speicherung.

Jackson-Updates mit Integration des Hibernate-6-Moduls.

Verbesserte Excel-Verarbeitung mit Apache POI.

Datenbank-Migrationsskripte und Flyway-Integration aktualisiert.

Docker-Container-Verbesserungen als Vorbereitung auf Multi-Architektur-Support.

Aktualisierte Abhängigkeiten inklusive Sicherheitspatches.

Optimierungen am Gradle-Build und am Test-Framework.

Copyright-Jahr in den Quelldatei-Headern auf 2025 aktualisiert.

Eigener CardDAV-Server zur Kontaktsynchronisation.

Docker-Images für arm64 und amd64.

Java 17, Spring 6, Hibernate 6, jakarta-Namespace.

Eigene CardDAV-Implementierung zur Synchronisation von Kontakten (getestet mit Apple Kontakte (macOS/iOS) und Thunderbird).

Sipgate-Schnittstelle zur Synchronisation von Adressen.

Kalenderansicht verbessert.

Excel-Export der Urlaube für alle Mitarbeiter, Teams und Kollegen.

Geburtstagsbutler für die monatliche Geburtstagsliste.

Export der Zeitberichte als xlsx.

Anhänge für Bücher.

Viele kleinere Verbesserungen.

Diverse Fehler behoben.

Docker-Container für arm64 und amd64 verfügbar (Linux und macOS X).

Persistenzschicht komplett überarbeitet, MGC entfernt und durch einen eigenen Persistence-Layer ersetzt.

Technische Schulden abgebaut.

Neue Major-Versionen: Java 17, Spring 6.1.15, Hibernate 6.6.3, Hibernate Search 7.2.1, javax → jakarta, React/Router, Wicket 10.2, …​

Kalender: Hauptkalender überarbeitet (Farben, Funktionen, mehr Anpassungsmöglichkeiten).

Urlaub: mehrere Vertretungen werden unterstützt, Konflikte werden angezeigt.

Datentransfer: Benachrichtigungen verbessert.

Änderungshistorie verbessert; bei 2FA-Abfragen bleiben Eingabefelder erhalten.

Administration: Benutzer- und Gruppenverwaltung in der neuen Version.

Sicherheit: Punkte aus dem letzten Sicherheits-Pentest umgesetzt.

Fixes: Menüanpassung in der klassischen Version, Yubikey-Unterstützung in Chrome, Edge usw.

Technologie: Java 15, neue Versionen von Spring, React/Router und Wicket; Benutzer und Passwörter in getrennten Datenbanktabellen.

Der Hauptkalender wurde überarbeitet (Farben, Funktionen, mehr Anpassungsmöglichkeiten usw.)

Datentransfer-Plugin: Benachrichtigungen verbessert

Urlaub

Änderungshistorie verbessert.

Bei 2FA-Abfragen bleiben Eingabefelder jetzt erhalten.

Viele kleinere Verbesserungen.

Menüanpassung in der klassischen Version.

Yubikey wird jetzt auch in anderen Browsern unterstützt: Chrome, Edge usw.

Diverse Fehler behoben.

Benutzer- und Gruppenverwaltung in der neuen Version.

Einige Punkte aus dem letzten Sicherheits-Pentest umgesetzt.

Neue Versionen: Java 15, Spring, React/Router, Wicket

Trennung von Benutzer- und Passworttabelle in der Datenbank.

Mehrfach-Upload mit Fortschrittsbalken in Datentransfer-Bereichen.

Passwort-Reset für Benutzer mit eingerichtetem zweiten Faktor.

2FA (SMS, E-Mail, Authenticator-App oder WebAuthn/Fido2 als zweiter Faktor für deutlich mehr Sicherheit).

Passwort-Reset für Benutzer (nur für Benutzer mit eingerichteter 2FA nutzbar; E-Mail wird aus Sicherheitsgründen für den Passwort-Reset nicht unterstützt).

Skripte können von Benutzern/Gruppen ohne besondere Rechte ausgeführt werden (sudo-Funktionalität). So lassen sich z. B. Reports für Projektleiter inklusive Finanzdaten einrichten.

Massenänderung und Auswahl von Rechnungen, z. B. für Überweisungen.

Datentransfer:

CSRF-Handling: Hat sich das Session-Token geändert, genügt ein Neuladen der Seite, um weiterzuarbeiten.

Massenänderung überarbeitet und verbessert.

Paginierung für Ergebnislisten der neuen Oberfläche eingeführt.

Diverse kleinere Bugfixes

Passwort-Reset für Benutzer: Admins können Mobilnummern von Benutzern hinterlegen, um den Passwort-Reset auch für Benutzer ohne eingerichtete 2FA zu ermöglichen.

2FA wird jetzt vollständig unterstützt. Konfigurierbar sind:

Datentransfer und Merlin: Serien-PDFs/-Word-Dokumente werden automatisch erzeugt und in die persönlichen Boxen der Benutzer/Mitarbeiter gelegt.

Scripting: Beispielskripte, Include-Unterstützung und ein neuer Quelltext-Editor für Groovy und Kotlin.

Sicherheit: Zwei-Faktor-Authentifizierung (2FA) eingeführt.

Datenschutz: Verbesserungen beim Datenschutz.

Administration: Der öffentliche SSH-Schlüssel ist auch für Nicht-Admins sichtbar.

Diverse kleinere Bugfixes.

Kombination von Datentransfer und Merlin: Serien-PDFs/-Word-Dokumente können automatisch erzeugt und in die persönlichen Boxen der Benutzer/Mitarbeiter gelegt werden.

Scripting: Beispielskripte, Include-Unterstützung, neuer Quelltext-Editor für Groovy und Kotlin.

Scripting-Funktionen verbessert.

Verbesserungen beim Datenschutz.

Diverse kleinere Bugfixes

Der öffentliche SSH-Schlüssel ist auch für Nicht-Admins sichtbar.

2FA eingeführt (wird bald weiter verbessert).

Merlin: Word-Vorlagen für Briefe, Verträge usw. mit Variablen und If-Else-Ausdrücken; die Serienausführung liefert Word-/PDF-Dateien in persönliche Boxen; Geschlecht für Benutzer für personalisierte Briefe.

Log-Viewer für Admins sowie für Benutzer, um eigene Aktivitäten nachzuvollziehen (Massenänderungen, Merlin, DATEV-Importe).

Datentransfer: Verschlüsselung hinzugefügt.

SEPA-Export: von Banking-Software nicht unterstützte Sonderzeichen werden ersetzt bzw. entfernt.

Datenschutz: Löschen von Adressen, Mitarbeiter- und Urlaubsdaten usw. inklusive Historieneinträgen (EU-Datenschutzvorgaben).

Administration: kein Neustart nach der Erstinstallation; temporäre Verzeichnisse werden beim Herunterfahren gelöscht.

Sicherheit: Passwörter werden als char[] statt als String verarbeitet.

Fixes: Suche nach gelöschten Einträgen und Suche in Historieneinträgen.

Word-Vorlagen (Merlin): Vorlagen für Briefe, Informationen, Verträge usw. mit Serienausführung inklusive Variablen, If-Else-Ausdrücken usw. direkt im docx (ähnlich der Velocity-Scripting-Engine). Alle Benutzer/Mitarbeiter können per Serienausführung Briefe, Verträge usw. (als Word- und/oder PDF-Dateien) in ihre persönlichen Boxen erhalten. Beispielvorlagen für einen schnellen Einstieg sind enthalten.

Log-Viewer (für Admins sowie für Benutzer, um eigene Aktivitäten nachzuvollziehen, z. B. Massenänderungen von Zeitberichten, Nutzung von Merlin oder DATEV-Importe)

Geschlecht für Benutzer: wird von Merlin (Word-Vorlagen) für personalisierte Briefe, Verträge usw. verwendet.

Datentransfer-Plugin: Verschlüsselung hinzugefügt

Export von SEPA-Überweisungen verbessert: von Banking-Software nicht unterstützte Sonderzeichen werden ersetzt bzw. entfernt.

Funktionen zum Löschen von Daten wie Adressen, Mitarbeiter- und Urlaubsdaten usw. aufgrund der EU-Datenschutzvorgaben. Das Löschen umfasst auch die Historieneinträge.

Diverse kleinere Bugfixes

Suche nach gelöschten Einträgen (Adressen usw.) korrigiert.

Suche in Historieneinträgen (Stichwörter, Benutzer) korrigiert.

Nach der Erstinstallation ist kein Neustart mehr nötig.

Beim Herunterfahren werden temporär angelegte Verzeichnisse (tomcat.* und projectforge-application*) automatisch gelöscht.

Passwörter werden als char[] statt als String verarbeitet.

Sicherheit: Fixes aus einem Penetrationstest.

Datentransfer: Download eines Bereichs als ein Zip, mehr Optionen für externe Benutzer.

Diverse kleinere Verbesserungen (Auftragsbuch usw.) und Bugfixes.

Docker: Binaries auf Docker Hub verfügbar.

Das Datentransfer-Tool wurde verbessert: Download eines Bereichs als ein Zip, mehr Optionen für externe Benutzer

Sicherheitsfixes aus einem Penetrationstest.

Diverse kleinere Bugfixes

Diverse kleinere Verbesserungen (Auftragsbuch usw.)

Die Binaries stehen auf Docker Hub zum Download bereit

Datentransfer: persönliche Box für jeden Benutzer zum schnellen direkten Austausch großer Dateien.

Docker verbessert.

Technologie: Update aller JavaScript-Bibliotheken (React usw.).

Datentransfer: persönliche Box für jeden Benutzer zum schnellen direkten Austausch großer Dateien.

Docker verbessert.

Update aller JavaScript-Bibliotheken (React usw.)

Datentransfer: Prüfsummen für alle Dateien und ein nächtlicher Plausibilitätsjob.

CardDAV-Unterstützung verbessert (Mobilnummern).

Testsysteme: keine Unique-Constraint-Verletzungen mehr durch Testdaten bei neuen Testsystemen.

Technologie: Unterstützung von Java 13+, Major-Updates nahezu aller Bibliotheken, Mandantenfähigkeit entfernt.

Prüfsummen für alle Dateien im Datentransfer sowie nächtlicher Plausibilitätsjob.

CardDAV-Unterstützung verbessert (Mobilnummern)

Testdaten in Testsystemen: keine Unique-Constraint-Verletzungen mehr bei neuen Testsystemen.

Unterstützung von Java 13+.

Major-Updates nahezu aller Bibliotheken.

Mandantenfähigkeit entfernt.

Neues Frontend auf Basis von React, mit umfassender REST-Unterstützung für die meisten Funktionen, z. B. für andere Clients wie eine Smartphone-App.

Datentransfer-Tool: Dateien mit anderen Benutzern und externen Kunden teilen.

Skill-Matrix: neues Plugin zum Teilen von Wissen.

Installation: Docker-Images und ein Setup-Assistent.

Technologie: über 20 % des Codes werden jetzt in Kotlin entwickelt.

Neues Frontend

Datentransfer-Tool zum Teilen von Dateien mit anderen Benutzern und externen Kunden

Neues Plugin: Skill-Matrix zum Teilen von Wissen.

Jede Menge neuer Funktionen und Verbesserungen.

Als Docker-Images verfügbar für die bisher schnellste Installation.

Setup-Assistent für eine einfache Einrichtung.

Das neue Frontend basiert auf React.

Über 20 % des Codes werden jetzt in Kotlin entwickelt.

Umfassende REST-Unterstützung für die meisten Funktionen, z. B. für andere Clients wie eine Smartphone-App.

Technologie: Update auf Spring Boot 2.0.

Start: Der ProjectForge Launcher funktioniert nicht mehr; verfügbar ist nur noch der Kommandozeilen-Starter projectforge-application.jar.

Rechnungen: BIC für deutsche IBANs optional; Rundungsfehler in Rechnungen behoben.

Sicherheit: Session Fixation und ein Fehler in der Zugriffsverwaltung behoben.

Fixes: Einladungsmails für Team-Termine, Funktion „Anrufen“ in der Adressliste, Mitarbeiterstatus im Export der Mitarbeiterliste.

BIC für deutsche IBANs optional

Update auf Spring Boot 2.0

Rundungsfehler in Rechnungen behoben

Session Fixation behoben

Fehler in der Zugriffsverwaltung behoben

Versand der Einladungsmails für Team-Termine korrigiert

Funktion „Anrufen“ in der Adressliste korrigiert

Mitarbeiterstatus im Export der Mitarbeiterliste korrigiert