Release Notes

Die Datenschutzgrundverordnung (DSGVO) ist eine EU-Verordnung (international bezeichnet als „General Data Protection Regulation“ (GDPR)), die das Grundrecht europäischer Bürger auf Privatsphäre schützt und den Umgang mit personenbezogenen Daten regelt. Die DSGVO regelt unter anderem die Möglichkeit, personenbezogene Daten zu löschen („Recht auf Vergessen“).

FirstSpirit speichert personenbezogene Systemdaten (z. B. Namen und Kontaktdaten von Redakteuren) die an verschiedenen Stellen, z. B. in der Versionshistorie oder in Freigabe-Arbeitsabläufen verwendet werden, um ggf. Kontakt mit einem Bearbeiter einer Seite aufnehmen zu können.
An manchen Stellen werden nur IDs verarbeitet, die keinerlei Rückschlüsse auf einen User zulassen. An anderen Stellen lässt sich anhand der Verwendung von Benutzername und / oder Login auf den betreffenden User schließen.

Mit dem aktuellen Release können Daten in FirstSpirit gelöscht werden, die einen Rückschluss auf den jeweiligen User zulassen.
Im Vergleich zu einer Anonymisierung über den Parameter privacy.anonymizeDeletedUsersData=true in der Konfigurationsdatei fs-server.conf handelt es sich bei dieser neuen Implementierung um eine permanente Anonymisierung: Während eine Anonymisierung per privacy.anonymizeDeletedUsersData=true wieder rückgängig gemacht werden kann, indem der Parameter auf false gesetzt bzw. aus der Datei fs-server.conf entfernt wird, können die durch die permanente Anonymisierung gelöschten Daten nicht wiederhergestellt werden.

Eine Anonymisierung wirkt sich nur auf gelöschte Benutzer aus, d.h. Benutzer, die z. B. über „FirstSpirit ServerManager“ / „Benutzer“ / „Löschen“ gelöscht wurden.
Für eine permanente Anonymisierung muss der Login des betreffenden User bekannt sein (Feld „Login“ beim Anlegen oder Bearbeiten von Benutzern).
Im ServerManager muss dann unter „Benutzer“ die Option „Anonymisieren“ aufgerufen werden:

In das Textfeld muss der Login des zu anonymisierenden Users eingegeben werden. Dabei wird nicht zwischen Groß- und Kleinschreibung unterschieden.
Mehrere User-Logins können durch Komma oder Leerzeichen getrennt eingegeben werden.

Mit „OK“ beginnt die Anonymisierung.
Der Vorgang kann (je nach Projektgröße) einige Zeit in Anspruch nehmen.
Die Daten von gelöschten Benutzern können anschließend nicht mehr ermittelt werden. In der Versionshistorie und an anderen Stellen wird dann kein Benutzername / Login mehr angezeigt bzw. {DELETED USER}.

Wird in das Textfeld der Login eines nicht gelöschten Users eingetragen, wird eine entsprechende Fehlermeldung ausgegeben:

Das Anonymisieren der gelöschten Benutzer ist fehlgeschlagen! User 'Editor' is not
   deleted!

Log-Dateien, Inhalte von Archiven, Backups oder sonstigen Export-Dateien werden nicht anonymisiert. Diese Dateien (inkl. potenziell darin enthaltener Benutzerdaten) können gelöscht werden, sobald sie nicht mehr benötigt werden.

Zu weiteren Informationen siehe auch:

• Die DSGVO und FirstSpirit: https://docs.e-spirit.com/odfs/edocs/admi/hinweise-dsgvo/index.html
• Anonymisierung per privacy.anonymizeDeletedUsersData: https://docs.e-spirit.com/odfs/edocs/admi/konfiguration-f/konfigurationsd/firstspirit-ser/bereich-privacy/index.html#privacy_anonymizedeletedusersdata

Mit dem aktuellen FirstSpirit-Release werden die Inhalte der FirstSpirit-Jar-Dateien und der FirstSpirit Launcher mit einem neuen Zertifikat signiert. Eine Aktualisierung des FirstSpirit-Servers ist nicht erforderlich.

Bilder sind wichtig für jede Internetpräsenz, um Inhalte anschaulich und emotional vermitteln zu können.
Das Konzept der „Bild-Auflösungen“ in FirstSpirit ermöglicht dabei seit jeher eine einheitliche Verwendung von Bildgrößen in Online-Präsenzen. Die für ein Projekt gewünschten Auflösungen werden vom System standardmäßig automatisch berechnet und erzeugt.
Je nach Bildmaterial und Projekteinstellungen müssen diese automatisch erzeugten Auflösungen jedoch oftmals vom Redakteur geprüft und manuell angepasst werden: In manchen Projekt-Set-Ups (z. B. bei einer Vorgabe von konkreten Seitenlängen) sind die Auflösungen gestaucht, die Proportionen des angelieferten Bildmaterials passen nicht zu den Proportionen und Größen, die für die Internetpräsenz benötigt werden. In anderen Fällen soll in den vorliegenden Bildern ein spezieller Fokus gewählt werden, um so einen bestimmten Ausschnitt in den „Mittelpunkt“ zu rücken.

Das Modul „FirstSpirit Image Recognition“ integriert eine KI-unterstützte Bilderkennung in die Redaktionsprozesse, so dass Gesichter, Objekte und Texte auf Bildern automatisch erkannt werden können: Beim Upload im ContentCreator werden Bilder mit passenden Daten angereichert und auf Wunsch direkt automatisch zugeschnitten.

Die Funktionalität befindet sich bereits seit einiger Zeit erfolgreich im Einsatz bei ausgewählten Kunden und Partnern. Mit dem aktuellen Release erweitert e-Spirit den User-Kreis, um weiteres Feedback und Erkenntnisse einzuholen, die sich aus konkreten Anwendungsfällen ergeben.
Die Funktionalität an sich wurde bereits einer intensiven Qualitätssicherung unterzogen. Sie ist aber noch nicht offiziell freigegeben. Daher wird empfohlen, sie bei Interesse zunächst in einer Entwicklungsumgebung zu testen.

• Cloud-Kunden, die die Funktionalität ausprobieren möchten, müssen diese für das oder die gewünschten Projekte aktivieren.
  Je nach gewünschter Ausprägung muss eine entsprechende Option im FirstSpirit ServerManager aktiviert werden und / oder die Metadaten-Vorlage des Projekts angepasst werden.
• Kunden, die FirstSpirit selbst betreiben und warten, müssen zuvor das Modul installieren: imagerecognition-module-[version].fsm.
  Voraussetzung: Das Modul nutzt für die Bildanalyse den Bilderkennungsdienst „Amazon Rekognition“. Dazu muss ein Amazon-Konto mit Credentials vorliegen, das die Verwendung von „Amazon Rekognition“ und (optional) eines S3-Buckets erlaubt.

Bei Interesse an der Funktionalität wenden Sie sich bitte an Ihren e-Spirit-Ansprechpartner.

Eine offizielle Freigabe des Moduls für alle Kunden ist für eines der kommenden Releases geplant.

Prozesse in Unternehmen sehen zumeist vor, neue Inhalte für Online-Präsenzen oder Änderungen an bestehenden Inhalten erst nach einer Prüfung, z. B. durch den Chief Editor und ggf. andere Instanzen, zu veröffentlichen. Dazu arbeitet FirstSpirit mit „Arbeitsabläufen“: Erst, wenn neuer Inhalt oder eine Änderung den vorgesehenen Arbeitsablauf durchlaufen hat, wird dies auf der generierten Seite öffentlich sichtbar.
Dies betrifft auch Medien.

Bislang sah die Benutzerführung im FirstSpirit ContentCreator vor, Medien nicht einzeln freizugeben, sondern die Seite, auf der das Medium verwendet wird.
Erst die mit FirstSpirit 2020-01 eingeführte Darstellung von Medien im Arbeitsbereich („Medien-Verwaltung“) ermöglicht erweiterte Ansichts- und Bearbeitungsoptionen für Medien.
Mit dem aktuellen Release bietet die Medien-Verwaltung jetzt auch das Starten und Weiterschalten von Arbeitsabläufen auf einzelnen Medien an, sowohl für das aktuelle Projekt als auch für eventuelle Remote-Projekte.

Dazu können Medien in der Medien-Verwaltung per Klick ausgewählt werden (Mehrfachauswahl innerhalb eines Ordners mit Strg oder Umschalt ):

Gewählte Medien lassen sich wieder abwählen durch:

• Wahl eines anderen Elements
• Icon X bei „Ausgewählte Elemente“ oberhalb des Arbeitsbereichs

Im Dashboard kann der gewünschte Arbeitsablauf gestartet bzw. weitergeschaltet werden:

Dabei ist zu beachten, dass sich der Arbeitsablauf, der über die Statusanzeige (auch „Element-Status“, in der Menüleiste, im Beispiel oben grün markiert) geschaltet werden kann, immer auf den übergeordneten Ordner bezieht.

Befinden sich mehrere Elemente im gleichen Arbeitsablaufschritt, wird der Arbeitsablauf durch Betätigen der entsprechenden Schaltfläche (im Beispiel oben: „Freigabe“) für diese gleichzeitig geschaltet.
Das Schalten für viele Elemente gleichzeitig kann etwas Zeit in Anspruch nehmen. Daher wird ab 20 Elementen ein entsprechender Hinweis eingeblendet. Bei vielen Elementen wird das Starten (und Weiterschalten) eines Arbeitsablaufs auf dem übergeordneten Ordner empfohlen, soweit ein passender Arbeitsablauf verfügbar ist.

Befindet sich ein übergeordnetes Element in einem Arbeitsablauf und ist schreibgeschützt, kann auch für ein untergeordnetes Element kein Arbeitsablauf gestartet oder weitergeschaltet werden.
Es wird folgende Meldung angezeigt:

Die Änderungen wurden gespeichert, der Arbeitsablauf konnte jedoch nicht gestartet
  werden. Objekt kann nicht bearbeitet werden. 

In diesem Fall muss das übergeordnete Element weitergeschaltet werden, damit das untergeordnete im Arbeitsablauf weitergeschaltet werden kann.

Wurde ein Arbeitsablauf gestartet, kann er wie gewohnt dialoggestützt durchlaufen werden, z. B.

Siehe dazu auch https://docs.e-spirit.com/contentcreator/report-bereich/aufgaben/arbeitsablaeufe/index.html.

In welchem Status sich Medien befinden und ob sie ggf. freigegeben werden müssen, kann an entsprechenden Icons am jeweiligen Element in der Medien-Verwaltung abgelesen werden, z. B.

Verändert

Im Arbeitsablauf

Für Ordner werden diese Statusvisualisierungen auch in der Ordneransicht/Navigationsleiste dargestellt:

Innerhalb eines Medien-Ordners können Medien auch nach ihrem Status gefiltert angezeigt werden, und zwar über die Klappliste „Alle Medien“, je nach Arbeitsablauf z. B.

Status: Verändert

Status: Freigabe ausgelöst

Status: Freigegeben

Um mit Medien und Aufgaben besser arbeiten zu können, wurde auch die Benutzerführung an anderen Stellen an die neuen Gegebenheiten angepasst:

• Ein Klick auf ein Medium im Report-Bereich öffnet jetzt den betreffenden Ordner in der Medien-Verwaltung, und das Medium wird selektiert.
• Ein Doppelklick auf ein Bild in der Medien-Verwaltung öffnet das Bild in einem Layer in einer an das Browserfenster angepassten Größe. Ein erneuter Klick schließt den Layer wieder.
• Die Breadcrumb, die die Struktur der Medien-Verwaltung abbildet, ist jetzt unterhalb der Arbeitsansicht zu finden.
• Ist ein Zugriff auf Medien aus anderen Projekten möglich („remote“), kann im Report „Aufgaben“ das gewünschte Projekt ausgewählt werden. Es werden dann die Medien aus dem Projekt angezeigt, die sich in einem Arbeitsablauf befinden.

Hinweis: Die hier beschriebene neue Möglichkeit des Ausführens von Arbeitsabläufen auf manuell ausgewählten Medien-Elementen wird einer potenziellen Gruppierung per WebeditElementStatusProviderPlugin vorgezogen (https://docs.e-spirit.com/odfs/plugin-entwickl/contentcreator/interaktive-fea/elementstatus-a/codebeispiel/index.html), sodass eine Gruppierung per WebeditElementStatusProviderPlugin dann nicht für manuell ausgewählte Medien-Elemente berücksichtigt wird.

FSDevTools unterstützt mit dem aktuellen Release (Release 2.6.10) jetzt auch Java-Versionen 16 und höher (mindestens jedoch Java 8).

Darüber hinaus werden jetzt auch Installationen in Verzeichnisse, deren Pfade Leerzeichen aufweisen, unterstützt.

Folgende Modul-Versionen für „FirstSpirit Content Experience Tools“ werden von FirstSpirit 2021-07 unterstützt:

* Diese Module benötigen ab dieser Version FirstSpirit 2020-03 oder höher.

Seit FirstSpirit 2021-04 kann die Auswahl von Variantendimensionen per FragmentDAP über das Tag VARIANT beeinflusst werden (CXT-2094). Siehe dazu https://docs.e-spirit.com/odfs/edocs/cxt/vorlagen/fragmente-verwe/index.html.
Mit dem aktuellen Release wird diese Funktionalität jetzt auch im FragmentCreator uneingeschränkt unterstützt.

FirstSpirit wird mit einer Vielzahl unterschiedlicher Fremdkomponenten (Betriebssysteme, JDKs, Servlet Engines, Application Server, Datenbanken) und unter Verwendung externer Bibliotheken erfolgreich bei Kunden und Partnern eingesetzt. Einige dieser Komponenten / Bibliotheken sind in der aktuellen Version nicht mehr mit Java 8 kompatibel. Das betrifft z. B. die mit FirstSpirit ausgelieferte, interne Datenbank Apache Derby. Damit können keine Aktualisierungen für diese Fremdkomponenten / Bibliotheken mehr durchgeführt werden, was insbesondere für sicherheitsrelevante Updates kritisch ist.

Oracle selbst stellt bereits seit Februar 2019 keine öffentlichen Updates für Java 8 mehr zur Verfügung und empfiehlt Entwicklern und Endbenutzern eine Umstellung auf eine höhere Java-Version, um weiterhin öffentlich zugängliche Updates und Sicherheitsverbesserungen zu erhalten.

FirstSpirit unterstützt prinzipiell nur die letzte LTS (Long-Term-Support)-Version von OpenJDK und Oracle Java sowie die jeweils aktuell freigegebene Version von OpenJDK. Der Support von Java-Versionen unterhalb 11 ist bereits seit einiger Zeit abgekündigt. FirstSpirit-seitig wurden viele Maßnahmen ergriffen, die Kompatibilität mit Java 11 (und höheren Versionen) sicherzustellen.
Mit dem nächsten Release (FirstSpirit 2021-08) wird als letzter Schritt das Byte-Code-Level von Java 8 auf Java 11 umgestellt. Damit werden alle Java-Versionen unterhalb Java 11 (LTS) mit FirstSpirit inkompatibel sein.

Das bedeutet, dass FirstSpirit nicht mehr mit Oracle Java < 11 bzw. OpenJDK < 11 lauffähig sein wird und seitens der e-Spirit AG keine Maßnahmen mehr zur Beseitigung von Fehlern oder Problemen ergriffen werden, die mit Java < 11 in Zusammenhang stehen.

Falls noch nicht geschehen, sollte der Wechsel auf Java 11 (und höher) serverseitig vorab auf einem Testsystem geprüft werden, speziell bei Verwendung von Fremdkomponenten und kundenspezifischen Erweiterungen. Java 8 und 11 unterscheiden sich teilweise immens voneinander, sodass verwendete Bibliotheken und Implementierungen mit Java 11 (und höher) inkompatibel sein können. In diesem Fall kann es häufig helfen, die betroffenen Bibliotheken zu aktualisieren, falls eine Aktualisierung existiert. Beim Wechsel zu Java 11 (und höher) empfiehlt es sich gleichzeitig, den Server auf den „Isolated Mode“ umzustellen, da hier eine doppelte Prüfung von Modulen und Implementierungen vermieden werden kann. Siehe dazu https://docs.e-spirit.com/odfs/edocs/modd/index.html.

Zu weiteren Informationen zu den jeweils von FirstSpirit unterstützten Java-Versionen siehe auch https://docs.e-spirit.com/odfs/edocs/admi/technische-vora/index.html#java__firstpirit.

Folgende Module und Erweiterungen sind kompatibel mit FirstSpirit 2021-07:

Das Interface Report (FirstSpirit Developer-API, Package de.espirit.firstspirit.webedit.client.api) ermöglicht die Anzeige und Filterkonfiguration von Standard-ContentCreator-Reports sowie von projektspezifischen Reports, die über FirstSpirit-Module hinzugefügt werden.

Das Interface wurde jetzt erweitert um die Methode refresh, mit der der gewünschte Report explizit, beispielsweise bei einem Seitenwechsel, aktualisiert werden kann.
Dabei kann ein Standard-Report angegeben werden, oder der Pfad zu einem kundenspezifischen Report-Plugin, z. B.

WE_API.Report.refresh("de.espirit.firstspirit.opt.example.universal.dataaccess.
    TextBlocksDataAccessPlugin");

Ist der Report nicht bekannt, wird dies als Fehlermeldung in der Konsole festgehalten.

Mit dem aktuellen FirstSpirit-Release wurde folgende intern verwendete Software aktualisiert:

• Spring Boot (für das MicroApp Framework)
  Aktualisierung von Version 2.4 auf Version 2.5

Um die Anzahl von Datensätzen einer Datenquelle in der Ausgabe einzuschränken oder sie sortiert auszugeben, können Abfragen erstellt werden (unter „Vorlagen-Verwaltung“ | „Datenbank-Schemata“ | „Schema“ | „Abfrage“):

Der Verknüpfungsassistent unterstützt jetzt auch die Verwendung der Spalte FS_GID:

Im Vergleich zu der ID, die in der Spalte fs_id gespeichert ist und eindeutig für das aktuelle Projekt ist, handelt es sich bei der ID in der Spalte FS_GID um eine ID, die serverweit eindeutig ist (auch GID).
Die gewünschte GID kann in der Datenquellen-Verwaltung über den Kontextmenüeintrag „GID kopieren“ des entsprechenden Datensatzes ermittelt werden.

Das Feld erwartet Werte im UUID-Format. Eventuell fehlende Stellen (z. B. bei manueller Eingabe einer GID) werden dabei automatisch mit 0 aufgefüllt.

Beispiel eines Quelltextes mit Attribut FS_GID:

<QUERY entityType="Products">
   	<EQ attribute="FS_GID" datatype="java.util.UUID" 
         value="2a8f0ecc-4f28-4e92-970f-53a9ea658c34"/>
</QUERY>

Die GIDs können ebenfalls für Abfragen auf dem Register „Daten“ von Seitenreferenzen (Struktur-Verwaltung) im Bereich „Filterung“ genutzt werden.

Zu weiteren Informationen siehe auch

• Abfragen erstellen: https://docs.e-spirit.com/odfs/vorlagen-grundl/aufbau-vorlagen/datenbank-schem/abfragen/index.html
• Syntax von Abfragen: https://docs.e-spirit.com/odfs/vorlagenentwick/vorlagensyntax/datenbank-abfra/index.html
• Register „Daten“ einer Seitenreferenz: https://docs.e-spirit.com/odfs/edocs/fsar/struktur-verwal/einstellungen-s/index.html