Tagesreport Samstag, 19. September 2026
74
Issues offen
+36
Neu angelegt
10
Abgeschlossen
13
PRs gemergt
#1295 feat: Gruppen, Rollen und Berechtigungen: Subjekte, Herkunft und Folgen für Freigaben
0 / 26 erledigt
- Berechtigungsmodell konzeptuell durchgearbeitet und dokumentiert
- Gruppen mit Herkunft und Verzeichnisabgleich implementiert
- Globale Berechtigungen und Lebenszyklus von Eigentum aufgebaut
- Verwaltungsoberflächen und Freigabedialog für Gruppen erweitert
Sonstiges
- Fehlerbehandlung in API konsistent gemacht und dokumentiert
- Sicherheitslücken in Authentifizierung und Bibliotheken behoben
- Abhängigkeiten aktualisiert, CVE-2026-8763 gepinnt
Gemergte Pull Requests:
- #1803docs(api): Störungsantworten des Betriebs (502, 503) deklarieren (+791/−1, 2 Dateien)
- #1800test(api): Rohrumpf-Schranken maschinell abdecken statt über zwei benannte Operationen (+440/−11, 1 Datei)
- #1798fix(api): 406 durch den Trichter führen, Zuständigkeit des Fehler-Advice festschreiben (+308/−57, 6 Dateien)
- #1797fix(auth): Löschsperre wegen Diagnose-Vollmachten entfernen und Vollmachten beim Löschen widerrufen (+346/−50, 13 Dateien)
- #1795chore(deps): com.github.junrar:junrar auf v8.1.1 aktualisieren (+1/−1, 1 Datei)
- #1794chore(deps): bouncycastle aktualisieren (+1/−1, 1 Datei)
- #1793chore(deps): tomcat aktualisieren (+1/−1, 1 Datei)
- #1792chore(deps): aws-java-sdk-v2 monorepo aktualisieren (+1/−1, 1 Datei)
- #1791fix(deps): Bouncy Castle 1.85 und junrar 7.6.1 pinnen (CVE-2026-8763) (+72/−17, 4 Dateien)
- #1790feat(query): Spike — Werkzeugschleife im Chat hinter Schalter (@test) (+962/−2, 9 Dateien)
- #1784docs(api): Transport-Statuscodes in der OpenAPI-Spezifikation einheitlich deklarieren (+366/−57, 3 Dateien)
- #1783fix(api): Fehlerrumpf nur beilegen, wenn die Inhaltsaushandlung ihn zulässt (+749/−109, 5 Dateien)
- #1778fix(api): Falsche Methode, falscher Inhaltstyp und nicht erfüllbares Accept ergeben keinen 500 mehr (+310/−0, 4 Dateien)