RT 5.0.8版本发布：企业级工单系统的安全增强与功能优化

RT（Request Tracker）是一款成熟的企业级工单跟踪系统，由Best Practical Solutions开发维护。作为开源项目，RT广泛应用于IT服务管理、客户支持和技术支持等领域，提供了强大的工单管理、工作流定制和团队协作功能。

安全更新

本次5.0.8版本包含了多项重要的安全改进：

1. 跨站脚本(XSS)防护：修复了通过搜索URL注入异常参数导致的XSS问题（CVE-2025-30087），以及通过资产名称（CVE-2025-31501）和RT永久链接（CVE-2025-31500）注入JavaScript的问题。这些修复显著提升了系统的前端安全性。

2. 加密算法升级：将SMIME邮件加密的默认算法从过时的3DES（des3）升级为更安全的aes-128-cbc（CVE-2025-2545）。同时新增了配置选项，允许管理员根据实际需求选择其他加密算法。

用户体验改进

RT 5.0.8在用户界面和交互体验方面做了大量优化：

• 编辑器统一：调整了CKEditor工具栏各组的高度，使编辑界面更加协调一致。
• 邮件处理优化：改进了加密邮件的收件人处理逻辑，跳过延迟发送的收件人检查；在更新抄送/密送时仅存储邮件地址部分。
• 搜索功能增强：修复了搜索过滤器模态框中标签截断的问题，改进了资产查询构建器中的状态下拉菜单。
• 移动端适配：优化了暗黑主题在移动设备上的显示效果，解决了主导航重叠问题。
• 布局改进：更新了用户偏好设置页面、资产简单搜索和文章概览页面，支持单列布局。
• 权限控制：防止用户取消他人拥有的工单，确保工单所有权管理的严谨性。

管理功能增强

对于系统管理员，5.0.8版本带来了多项实用功能：

• 计划任务管理：新增"Scheduled Processes"功能，可直接从Web界面调度rt-crontool任务。
• LDAP集成改进：完善了LDAP导入的内部标志传递，增加了静默模式选项便于cron任务使用。
• 配置管理：在配置页面显示系统配置值而非用户覆盖值，便于管理员掌握实际运行配置。
• 数据清理工具：扩展了Shredder功能，支持清理附件/自定义字段值的外部内容，新增了资产和事务的Shredder插件。
• Dropbox集成：升级到使用Dropbox API v2，并实现了删除功能。
• 用户管理：支持从环境变量更新用户数据，新增了特权用户和非特权用户的REST2接口。

技术架构优化

在系统底层，RT 5.0.8进行了多项技术改进：

• 性能优化：缓存clear命令输出减少系统调用，缓存二进制附件提升响应速度。
• 数据库改进：为MySQL 8引用Groups表时添加引号，优化递归角色成员搜索的CGM连接。
• 测试覆盖：增加了SMIME测试、权限检查测试和外部内容清理测试，提升了代码质量。
• 日志增强：在用户自动创建过程中增加了属性设置日志，便于问题排查。
• SQL优化：改进了RT::Users::WhoHaveGroupRight的SQL查询，提升了性能。

文档完善

RT 5.0.8同步更新了相关文档：

• 补充了自动化RT的使用说明
• 完善了搜索结果中链接过滤功能的文档
• 新增了未读消息功能的说明
• 更新了简单搜索的指导文档
• 增加了审批页面的截图示例

RT 5.0.8版本通过安全加固、功能增强和性能优化，进一步提升了系统的稳定性和可用性，为企业用户提供了更安全、更高效的工单管理解决方案。建议所有RT用户尽快升级到此版本，以获得最佳的使用体验和安全保障。