# D-ESS 1.0.14

# D-ESS 1.0.14 · Versionshinweise

*Release-Datum: 2026-04-22*

## Neue Entwicklung — „MDL"

Aktuelle Produktivversion an der BAB (`dess.agrarforschung.at`, vm-plesk-live).

- **MDL-Erweiterungen** — überarbeitete Quartalsabschluss-Logik, neue Stundenart-Optionen.
- Diverse interne Verbesserungen.

## Bekannte Themen / offene Punkte

- **Keycloak 26 Upgrade (2026-05-12)** hat zwei OIDC-Inkompatibilitäten ausgelöst:
  1. RFC 9207 `iss`-Parameter wird von `openid-client` v5.6 validiert (gefixt KC-seitig via `exclude.issuer.from.auth.response=true`).
  2. `req.protocol` hinter nginx liefert `http` statt `https` → Session-Cookie-Verlust. **Fix `app.set('trust proxy', 1)` in `Dess/src/server/web/server.ts` steht aus.**

Details: Vault `wiki/incidents/2026/2026-05-21-dess-sso-broken-after-kc26.md`.

*Autor: Thomas Skidmore · Commit `8939fc29`*


---

*Stand: 2026-05-23 · Audit: Roland Neissl · Quelle: GitLab `dess/dess` Commit-Historie + Vault `wiki/concepts/integration-dess-openproject.md` + Vault `wiki/incidents/2026/2026-05-21-dess-sso-broken-after-kc26.md`*