ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。
在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123
ProjectForge 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
ProjectForge 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
ProjectForge 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
发表了资讯
2014/06/05 00:00
ProjectForge 5.4 发布，此版本使用新版本的前端技术(Bootstrap 3 and jquery.mobile)；脚本引擎支持导出 zip 文件；其他 bug 修复。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2014/01/02 00:00
ProjectForge 5.3 发布，此版本是一个安全版本发布，请各位用户尽快更新！ 主要更新内容如下： 发现一些漏洞（需要 logged-in-user）：Cross-Site-Request-Forgery (CSRF), XSS of JSON-Strings in autocompletion forms, salt and pepper for passwords, and the mechanism for avoiding brute-force-attacks on user/password combinations including rest-calls. 修复了 bugs 支持扩展的 LDAP ProjectForge是一个基于Web的项...
发表了资讯
2013/07/09 00:00
ProjectForge 5.2 增加了一些新特性，包括英语版的用户指南；远程访问的 REST API；改进了面包屑导航；改进了 ics 文件；新的支持语法高亮的脚本编辑器；可导出和订阅外部日历；修复了一些bug和性能方面的提升。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密...
发表了资讯
2013/05/17 00:00
ProjectForge 5.1 发布了，该版本对日历模块进行改进，支持订阅外部的日历，包括 Google 和 Apple iCloud 日历，并可以与他人分享；改进了编辑任务的表单，增加了自动完成机制；修复了一些 bug。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2013/04/17 00:00
ProjectForge 5.0 发布了，全新的日历模块支持分享功能、每个日历的定制访问、订阅和renew 事件、ICS 导入导出、拖拽等待；更好的支持多种浏览器以及修复了一些 bug 等等。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2013/02/08 00:00
ProjectForge 4.3.1 改进了对移动设备的响应式模式支持，为历史更改记录增加了一个很酷的差异比较视图，使用字体图标来替换图像，修复了一些 bug。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2013/01/29 00:00
ProjectForge 4.3 改进了界面布局，可更好的支持移动设备访问，使用 Bootstrap 的响应式设计，全新的全文搜索条用于快速访问搜索功能，完成了 Wicket 6 的移植。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2012/12/04 00:00
ProjectForge 4.2.0 已经上传到 SourceForge 了，下载地址： http://sourceforge.net/projects/pforge/files/ProjectForge/4.2/ 目前尚未发布更新说明。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2012/06/19 00:00
ProjectForge 4.1.3 发布，该版本是 bug 修复版本，最主要的是修复了一个时间表预定相关的 bug。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2012/05/04 00:00
ProjectForge 4.1.0 发布了，该版本重新实现了一个有拖放操作支持的日历功能，完全支持 IE 浏览器，以及一些 bug的修复。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2012/04/19 00:00
ProjectForge 4.0 是一个全新的版本，经过将近1年的开发，带来全新的界面布局，可定制的菜单，新的插件系统等等，在文档方面也做了大量的完善。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123 老版本的界面： 新版本界面：...
发表了资讯
2011/05/30 00:00
ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123 Changes: 1. Asterisk systems are supported for direct phone calls and texting out of ProjectForge. 2. Asterisk-scripts are now included in the docs. 3. PostgreSQL is now supported also...
发表了资讯
2011/03/18 00:00
ProjectForge 3.6.0 是一个非常重要的里程碑，支持第三方插件、问题管理、日常管理向导，新的email模板引擎，完全支持各种版本的IE浏览器，当然还是推荐使用 Firefox、Chrome 和 Safari。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2011/02/14 00:00
该版本对文档进行了重新整理，使之更加直观可用，修复了登录用户的一个 XSS 潜在漏洞。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。
发表了资讯
2011/02/03 00:00
该版本引入一个全新的自动升级机制，改进了浏览器的互操作，修复了不少bug，支持 Maven 3. ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123
发表了资讯
2011/01/26 00:00
该版本修复了 3.5.0 的一些bug，建议使用该版本的用户立即升级。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123
发表了资讯
2011/01/23 00:00
ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123 新版本包含全新的设计，用户可通过拖放操作自定义收藏夹菜单，支持移动设备包括：iPhone, Android, Blackberry,... Symbian，同时 Windows Phone 的支持也已经开始。并为这些移动设备优化了地址簿的功...
发表了资讯
2010/11/18 00:00
ProjectForge 发布了 3.4.3 版本，该版本对Web页面进行了重新设计，更好的支持 IE6 以及以后的版本；同时增加了一个交互式的在线教程。 ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123...
发表了资讯
2010/11/08 00:00
ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 在线演示：https://www.projectforge.org/demo/，用户名 demo 密码 demo123 该版本提供了一个可直接运行的打包版本，无需安装数据库和Web服务器。 下载 ProjectForge 3.4.2...
发表了资讯
2010/10/05 00:00
ProjectForge是一个基于Web的项目管理解决方案包括：工时表(Timesheet)、费用管理、项目甘特图，控制和管理工程分解结构。集成JiRA做为问题管理系统。 新版本主要功能包括： 1. 用户可自定义时区设置 2. 更快的安装过程 3. 提供安装诊断以及用户自定义菜单 4. 文档的完善，新增 Best Practices 5. 可通过替换 war 文件进行简单升级
没有更多内容
加载失败，请刷新页面
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Junit 信息泄露漏洞
关键资源的不正确权限授予
Junit是个人开发者的一个开放源代码的Java测试框架。
JUnit4 4.13.1之前版本存在信息泄露漏洞，该漏洞源于测试规则TemporaryFolder包含一个本地信息泄露漏洞。在类似Unix的系统中，系统的临时目录在该系统上的所有用户之间共享。因此，在将文件和目录写入此目录时，默认情况下，相同系统上的其他用户都可以读取它们。此漏洞不允许其他用户覆盖这些目录或文件的内容。这纯粹是一个信息披露的漏洞。如果JUnit测试编写了敏感信息，这个漏洞就会对您造成影响。
CVE-2020-15250
MPS-2020-15183
2022-08-08 21:12
Apache Commons IO 路径遍历漏洞
路径遍历
在 2.7 之前的 Apache Commons IO 中，当使用不正确的输入字符串（如“//../foo”或“\\..\foo”）调用方法 FileNameUtils.normalize 时，结果将是相同的值，因此可能如果调用代码将使用结果来构造路径值，则提供对父目录中文件的访问，但不能进一步访问（因此“有限”路径遍历）。
CVE-2021-29425
MPS-2021-4531
2022-08-08 21:12
css-what存在未明漏洞
css-what是一个CSS选择器解析器。
css-what 5.0.1之前版本存在安全漏洞，该漏洞源于css-what包并不能确保属性解析具有相对于输入大小的线性时间复杂度。目前没有详细漏洞细节提供。
CVE-2021-33587
MPS-2021-7397
2022-08-08 21:12
io.netty:netty-handler 存在证书验证不恰当漏洞
证书验证不恰当
io.netty:netty-handler 是一个提供异步事件驱动的网络应用程序框架和工具的库，用于快速开发可维护的高性能和高可扩展性协议服务器和客户端。换句话说，Netty 是一个 NIO 客户端服务器框架，可以快速轻松地开发协议服务器和客户端等网络应用程序。它极大地简化和流线了网络编程，例如 TCP 和 UDP 套接字服务器。此软件包的受影响版本容易受到不正确的证书验证的影响。在 Netty 4.1.x 中默认禁用证书主机名验证，这使得它可能容易受到中间人攻击。
MPS-2022-12067
2022-08-08 21:12
Apache MINA内存破坏漏洞
敏感数据的明文传输
Apache MINA是美国阿帕奇（Apache）软件基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。
由于程序没有正确处理SSLFilter中的close_notify SSL / TLS消息，所以Apache MINA存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
CVE-2019-0231
MPS-2019-12494
2022-08-08 21:12
MockServer 注入漏洞
XSS
MockServer是通过 HTTP 或 HTTPS 模拟任何服务器或服务，例如 REST 或 RPC 服务。
MockServer存在安全漏洞，该漏洞源于可以诱骗受害者在本地运行MockServer时访问恶意站点的攻击者可利用该漏洞，将能够在MockServer机器上运行任意代码。MockServer的默认CORS配置过于宽泛，允许任何站点发送跨站点请求。
CVE-2021-32827
MPS-2021-17464
2022-08-08 21:12
JDOM 代码问题漏洞
XXE
从 2.0.6 到 JDOM 中的 SAXBuilder 中的 XXE 问题允许攻击者通过精心设计的 HTTP 请求导致拒绝服务。
CVE-2021-33813
MPS-2021-8350
2022-08-08 21:12
org.mozilla:rhino 存在XXE漏洞
XXE
org.mozilla:rhino 是一个 Rhino 是一个完全用 Java 编写的 JavaScript 的开源实现。它通常嵌入到 Java 应用程序中，以向最终用户提供脚本。此软件包的受影响版本容易受到 XML 外部实体 (XXE) 注入的攻击。 toXml 函数允许在解析 XML 文档时使用外部实体。
MPS-2022-11928
2022-08-08 21:12
org.json:json 存在拒绝服务漏洞
拒绝服务
当初始化 JSONArray 对象并且输入是 [ 时此软件包的受影响版本易受拒绝服务 (DoS) 攻击。
MPS-2022-13520
2022-08-08 21:12
Apache Xalan 存在整数截断问题，组件已不再维护
数值截断错误
Xalan是Apache的开源软件库，Xalan的主要功能是将 XSLT 标准样式表转换 XML 文档。
Xalan的组件XSLT库在处理恶意 XSLT 时会产生整数截断的问题，这可能会破坏由内部 XSLTC 编译器生成的 Java 类文件，最终导致产生执行任意 Java 字节码的危害。
Apache Xalan Java 项目处于休眠状态并处于退役过程中，预计未来 Apache 将不会发布 Apache Xalan Java 新版本。
（OpenJDK等其他java运行时会包含重新打包的 Xalan 版本，目前 OpenJDK 已经修复了此问题。）
CVE-2022-34169
MPS-2022-19461
2022-08-08 21:12
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
底层代码大部分估计都能共用反正都是c/c++， 上层界面层重写吧
不管是谁在打平安县城，我三五八团一定帮帮场子！
不如说国内90%的电脑都没安装CrowdStrike软件
你真是行家里手啊，😂；这个本质是数学建模，就像初中数学中的板据两点确定一条直线，然后可以根据任意x,预测y值啊，其实就这么简单啊
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
什么纳吉东西，还碰瓷黑神话
各位不要急着更新, 更新完之后linux虚拟机不支持3D加速了
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
换kvm 了
免费版只能用30分钟，太坑了吧。
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
wps确实做的很棒，比微软的office好用，比libreoffice好用很多。wps加油，鸿蒙做的不错，继续加油，支持生态建设。
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
25× 23.1 √
ipv6 tomcat需要改什么支持吗
真降低成本还是得换go，java太吃内存了
幸好我把自己电脑换成win10了。
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
代码这东西就和女人穿不同衣服一样，包装不同，就可以换个人样儿，其实里面还是。字符串替换--变量名改改、方法名改改、文件名改改，方法return的改为void，值参改形参，一个类改几个拼接，一个结构体改几个组合，一个方法改几代继承。哪个敢说这是抄，百分之百纯自研，原生态。
捞钱捞到手抽筋
这是那个做代码生成器的老哥起的吧
加个证书那么简单的事，为什么还要等下一步再优化呢？
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
惨淡
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
🤣65岁还在写代码吗？
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
牛逼🤬
会不会是你用的版本比较老，新版本应该没问题
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
猜测：c++部分应该是切换了鸿蒙的系统api，UI则仅仅是使用鸿蒙的UI框架而已。
👍
反正wps就是各种vip广告，挺恶心人的
Virtualbox新管网使用vw布局单位，高分屏上使用浏览器的缩放没效果，字体仍老大==
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
这数据有1%真吗
感谢祖师爷赏饭吃，给你磕一个
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
可以的，可以看看发布的一些用户案例
纯血鸿蒙不再是用android改的了，DevEco什么时候也纯血脱离Eclipse啊？😄
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
3.5.2版本，队列redis能用集群模式的redis吗？
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
vagrant什么时候支持7.1我才更
支持
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
你了做过为为的项目啊；😂
文章写的也没错，至于是不是steam的功劳，也无所谓，反正能玩了。
我倒是觉得好用，像真人就行；我可不希望它是真正的智慧生物；深度这些东东，本质就是曲面建模和贝叶斯/马尔科夫链这种概率建模；只要知识量够大，算力够强，机器就越像人；它有没有意识，并不重要；因为人的意思，估计也是伪命题；
一个流氓也配谈安全？
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
继续用vm吧，ensp不让用新版vbox😂
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
降低了视觉复杂性，增高了操作复杂性。
其他人还在看
深圳市奥思网络科技有限公司版权所有
京ICP证000000号
评论