これは、YouTrack で最近検出されたのちに修正されたセキュリティ脆弱性に関する発表です。 YouTrack Standalone をご利用の法人のお客様には、8 月下旬に管理者宛てに通知をお送りしましたので、この一般発表の前に YouTrack を修正バージョンにアップグレードする時間が十分にあったと思います。 お受け取りいただいたメールに記載の内容に従って対応していただいた場合は、これ以上何も実施する必要はありません。 YouTrack InCloud のお客様は、インストールの安全性を確保するために必要な手続きはすでに済ませてありますので、ご安心ください。 問題の内容 2020 年 8 月 13 日、弊社は YouTrack に見つかったセキュリティの脆弱性を修正しました。 脆弱性は、ログインユーザーまたはゲストユーザーが、文書化されていない REST API エンドポイント経由で、必要なアクセス権限なしに課題の記述を取得できるものでした。 このセキュリティ脆弱性による影響を受けたのは、この問題が修正された時点で、バージョン 3.3（2012 年 3 月 2 日リリース）からバージョン 2020.3.4313（2020 年 8 月 13 日リリース）までの YouTrack インスタンスでした。 この脆弱性は、使用廃止となった REST API の中でも最も古い RES

2018 年以前に YouTrack に参加されたチームは、システム管理者とプロジェクト管理者にこの記事の内容をお知らせください。 依然として YouTrack のレガシーワークフローをご利用のお客様が一部いらっしゃるようですが、2020 年 11 月にレガシーワークフローの使用廃止が予定されています。 これによる影響がないか、また影響が予想される場合は措置をお取りいただきますようお勧めいたします。 詳細については、この投稿を読み進めてください。 レガシーワークフローとは レガシーワークフローとは、YouTrack 2018.3 以前の外部アプリケーションであった Workflow Editor で記述されたワークフローを指します。 レガシーワークフローは、2019年に正式にサポート中止が告知されており、 11 月にリリースを予定している YouTrack 2020.5 では、それをサポートするロジックが完全に取り除かれる予定です。 そのため、YouTrack でプロジェクトに接続されているすべてのレガシーワークフローは動作しなくなります。 レガシーワークフローを使用してビジネスプロセスをサポートしているプロジェクトがございましたら、お早めに JavaScript への移行をご検討ください。 ワークフローの確認方法に関する詳細な指示については、こちらのブログ記事をお読みください。

YouTrack Mobile アプリが全面的に刷新され、新しいデザインと機能が組み込まれました。

YouTrack 2020.3 以降、ソフトウェア開発チームは課題アクティビティストリームでコミットと一緒にプルリクエストを表示できるようになります。 今回のブログ記事では、この新機能を使用して開発プロセスを強化し、その透明性を高める方法について説明します。 このリリースではダッシュボード用のタイムトラッキングウィジェットを導入しているほか、課題およびナレッジベース利用者向けの機能強化（課題リストビューで未解決の問題をワンクリックで表示するオプション、コメント数による課題のソート、記事内のコードブロックの構文ハイライト）を行っています。 また、大規模組織の管理者は YouTrack と LDAP サーバーのスケジュール同期を活用できます。

昨年、私たちは世界的な課題追跡ツール市場について大規模な調査を実施しました。 このプロセスでは、自社の課題トラッカーである YouTrack やその他のツール、および市場そのものの状況についていくつかの貴重な分析情報を得ることができました。 私たちの調査は最も人気の高い課題追跡ツールを突き止め、それらが組織やチームで人気となる条件、それらをユーザーが他の人に推薦する可能性、さらには最も重要だと考えられている機能を把握することを目的としていました。 結果はすでに出ており、皆さんにお伝えできる状態になっています。