禅道 12.3.3 版本发布，主要修复Bug
- 2020-07-09 10:56:00
- 禅道 原创
- 26545
大家好，禅道项目管理软件开源版 12.3.3 发布，本版本主要修复了Bug。如父需求不能关联进计划或项目中及由此引发的相关问题；修复了安全方面的一些漏洞，并提升性能。
一、修改记录
修复的Bug
2916 在php-fpm模式下 .htaccess 文件读取失败, 页面500错误
2966 多人任务转交显示错误
2969 创建需求页面添加计划页面报错
2972 项目概况项目剩余工时统计异常
3009 项目字段存在SQL注入的问题
3010 处理file-module任意目录创建和逻辑绕过的问题
3011 禅道-client-module-任意文件读取漏洞
3015 禅道项目管理软件存在代码执行漏洞
3032 11.6.2存在任意文件读取漏洞
3033 11.6.2存在代码安全执行漏洞
3034 11.6.3存在SQL注入漏洞
3041 php日志报错定时任务启动报错
3127 父需求不能关联进计划和项目
3132 创建用例选择模块后可以关联到模块下已关闭的需求
3137 父子需求关联进计划后排列顺序不对
3138 referer跳转错误
3139 用例失败转bug没有带入版本信息
3140 可以创建无产品的版本
3142 免密登录最后登录时间没有记录
3145 编辑用户把所有权限分组都去掉保存后权限还在
3146 超级管理员没有显示所有的动态
3149 后台二次开发应用配置后调用客户端聊天相关函数报错没有权限
3156 未登录用户可以直接使用图片链接查看图片
3157 发布关联需求Bug问题
3169 项目-版本在解决Bug弹窗中添加备注后没有关闭弹窗按钮
3171 多分支产品提Bug页面选择分支后所属项目必填项失效
3177 必填验证逻辑错误
3178 私有产品权限没有生效
3179 提Bug重现步骤中代码标签导出时被过滤掉了
3183 集成钉钉工作消息通知拉取部门1588个后超时卡死
3195 编辑用例界面中点击Bug菜单，跳转地址有误
3215 删除项目再次还原项目，项目团队成员的访问权限失效
3223 构建任务会额外触发不满足条件的构建
3236 上传危险类型的附件提示信息没有展示
二、下载地址
1、禅道项目管理软件源码下载中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
2、集成运行环境下载：切勿下载下面的软件进行升级，仅适用于新安装
Windows一键安装包（适用于windows 64位）
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
Windows一键安装包（适用于windows 32位）
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
Windows一键安装包（未加安全设置）
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
Linux一键安装包64位（适用于Ubuntu17+，centos7.4+）
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
Linux一键安装包32位（适用于Ubuntu17+，centos7.4+）
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
低版本Linux一键安装包64位（适用于ubuntu16及以下版本、centos7.3及以下版本）
官方下载源 、 sourceforge下载
低版本Linux一键安装包32位（适用于ubuntu16及以下版本、centos7.3及以下版本）
官方下载源 、 sourceforge下载
注：Linux一键安装包必须直接解压到/opt目录下。
3、DEB包下载：可以通过dpkg包管理器在Ubuntu和Debian系统下安装
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
4、RPM包下载：可以通过rpm包管理器在Centos系统下安装
中文版： 官方下载源 、 sourceforge下载
国际版： 官方下载源 、 sourceforge下载
5、最新版禅道客户端下载链接
Windows64位 、 Windows32位 、 Linux64位 、 Linux32位 、 Mac
6、最新版禅道客户端服务器下载链接
Windows64位 、 Windows32位 、 Linux64位 、 Linux32位 、 Mac
三、安装升级
安装文档： https://www.zentao.net/book/zentaopmshelp/40.html升级文档： https://www.zentao.net/book/zentaoprohelp/41.html
四、界面展示
我的地盘：
需求管理：
任务管理：
Bug管理：
联系人：丁芝
电话/微信：17663906485
Email：dingzhi@easycorp.ltd
QQ：1481227768
地址：青岛开发区长江路232号国贸中心C座2单元2902室
是参照文档升级报错的吗？
https://www.zentao.net/book/zentaopmshelp/360.html centos8 安装文档
另外，如果还有问题，可以联系下官网顶部的商务QQ，邀请加入禅道技术交流群，进行沟通。
[root@server-pc opt]# /opt/zbox/zbox -ap 8013 -mp 3307
[root@server-pc opt]# /opt/zbox/zbox start
Start Apache fail. You can see the log /opt/zbox/logs/apache_error.log
Start Mysql fail. You can see the log /opt/zbox/logs/mysql_error.log
报错信息，只有myql
2020-07-15 15:40:08 0 [Note] InnoDB: Using Linux native AIO
2020-07-15 15:40:08 0 [Note] InnoDB: Mutexes and rw_locks use GCC atomic builtins
2020-07-15 15:40:08 0 [Note] InnoDB: Uses event mutexes
2020-07-15 15:40:08 0 [Note] InnoDB: Compressed tables use zlib 1.2.11
2020-07-15 15:40:08 0 [Note] InnoDB: Number of pools: 1
2020-07-15 15:40:08 0 [Note] InnoDB: Using SSE2 crc32 instructions
2020-07-15 15:40:08 0 [Note] InnoDB: Initializing buffer pool, total size = 128M, instances = 1, chunk size = 128M
2020-07-15 15:40:08 0 [Note] InnoDB: Completed initialization of buffer pool
2020-07-15 15:40:08 0 [Note] InnoDB: If the mysqld execution user is authorized, page cleaner thread priority can be changed. See the man page of setpriority().
2020-07-15 15:40:08 0 [Note] InnoDB: Starting crash recovery from checkpoint LSN=1603959
200715 15:40:08 [ERROR] mysqld got signal 11 ;
This could be because you hit a bug. It is also possible that this binary
or one of the libraries it was linked against is corrupt, improperly built,
or misconfigured. This error can also be caused by malfunctioning hardware.
To report this bug, see https://mariadb.com/kb/en/reporting-bugs
We will try our best to scrape up some info that will hopefully help
diagnose the problem, but since we have already crashed,
something is definitely wrong and this may fail.
Server version: 10.3.13-MariaDB
key_buffer_size=16777216
read_buffer_size=262144
max_used_connections=0
max_threads=153
thread_count=0
It is possible that mysqld could use up to
key_buffer_size + (read_buffer_size + sort_buffer_size)*max_threads = 137278 K bytes of memory
Hope that's ok; if not, decrease some variables in the equation.
Thread pointer: 0x0
Attempting backtrace. You can use the following information to find out
where mysqld died. If you see no messages after this, something went
terribly wrong...
stack_bottom = 0x0 thread_stack 0x30000
/opt/zbox/run/mysql/mysqld(my_print_stacktrace+0x29)[0x5581a98f7279]
/opt/zbox/run/mysql/mysqld(handle_fatal_signal+0x57d)[0x5581a944717d]
/opt/zbox/run/lib/libpthread.so.0(+0x12890)[0x7f64fafe1890]
/opt/zbox/run/lib/ld-linux-x86-64.so.2(+0xcac8)[0x7f64fcc0eac8]
/opt/zbox/run/lib/ld-linux-x86-64.so.2(+0x150bd)[0x7f64fcc170bd]
/opt/zbox/run/lib/libc.so.6(_dl_catch_exception+0x6f)[0x7f64fa3b92df]
/opt/zbox/run/lib/ld-linux-x86-64.so.2(+0x147ca)[0x7f64fcc167ca]
/opt/zbox/run/lib/libc.so.6(+0x1663ad)[0x7f64fa3b83ad]
/opt/zbox/run/lib/libc.so.6(_dl_catch_exception+0x6f)[0x7f64fa3b92df]
/opt/zbox/run/lib/libc.so.6(_dl_catch_error+0x2f)[0x7f64fa3b936f]
/opt/zbox/run/lib/libc.so.6(__libc_dlopen_mode+0x89)[0x7f64fa3b84d9]
/opt/zbox/run/lib/libpthread.so.0(+0x12deb)[0x7f64fafe1deb]
/opt/zbox/run/lib/libpthread.so.0(+0x12fd4)[0x7f64fafe1fd4]
/opt/zbox/run/lib/libpthread.so.0(__pthread_unwind+0x40)[0x7f64fafdff10]
/opt/zbox/run/lib/libpthread.so.0(+0x8ae5)[0x7f64fafd7ae5]
/opt/zbox/run/mysql/mysqld(+0x490ad5)[0x5581a91bfad5]
/opt/zbox/run/mysql/mysqld(+0x8d4fd6)[0x5581a9603fd6]
/opt/zbox/run/lib/libpthread.so.0(+0x76db)[0x7f64fafd66db]
/opt/zbox/run/lib/libc.so.6(clone+0x3f)[0x7f64fa37388f]
The manual page at http://dev.mysql.com/doc/mysql/en/crashing.html contains
information that should help you find out what is causing the crash.
E:\xampp\zentao\config\my.php 里头，password 被填成 3306 了，导致禅道代码根本连不上本机数据库，正确的密码是 123456 。