D-ESS 1.0.14

D-ESS 1.0.14 · Versionshinweise

Release-Datum: 2026-04-22

Neue Entwicklung — „MDL"

Aktuelle Produktivversion an der BAB (dess.agrarforschung.at, vm-plesk-live).

• MDL-Erweiterungen — überarbeitete Quartalsabschluss-Logik, neue Stundenart-Optionen.
• Diverse interne Verbesserungen.

Bekannte Themen / offene Punkte

• Keycloak 26 Upgrade (2026-05-12) hat zwei OIDC-Inkompatibilitäten ausgelöst:
  1. RFC 9207 iss-Parameter wird von openid-client v5.6 validiert (gefixt KC-seitig via exclude.issuer.from.auth.response=true).
  2. req.protocol hinter nginx liefert http statt https → Session-Cookie-Verlust. Fix app.set('trust proxy', 1) in Dess/src/server/web/server.ts steht aus.

Details: Vault wiki/incidents/2026/2026-05-21-dess-sso-broken-after-kc26.md.

Autor: Thomas Skidmore · Commit 8939fc29

Stand: 2026-05-23 · Audit: Roland Neissl · Quelle: GitLab dess/dess Commit-Historie + Vault wiki/concepts/integration-dess-openproject.md + Vault wiki/incidents/2026/2026-05-21-dess-sso-broken-after-kc26.md