Redmine

Redmine - веб-приложение для управления проектами на Ruby on Rails. Проекты и подпроекты, ролевой доступ, настраиваемые трекеры и рабочие процессы, диаграмма Ганта, календарь.

Сверх задач в ядро входит то, за что у других берут отдельные деньги: вики и форум на каждый проект, учет затраченного времени, пользовательские поля, LDAP и создание задач письмом.

Отдельная редкость - интеграция с системами контроля версий. Встроенный обозреватель репозитория показывает дифы и связывает коммиты с задачами, поддержаны Subversion, Git, Mercurial, Bazaar и CVS.

Компании за проектом нет вовсе. Разработку ведут волонтеры, деньги приходят от донатов и рекламы на сайте. Платной редакции, облака вендора и enterprise-лицензии не существует - весь продукт под GPL v2.

Главная фича - вебхуки. Раньше Redmine наружу событий штатно не отдавал, и это был основной довод против него: трекер не во что воткнуть. Теперь есть, и мы их проверили живьем.

Под капотом переезд на Rails 8 и поддержка Ruby 4.0. Выброшены Raphael.js в пользу нативного SVG и гем html-pipeline, ChartJs переведен на ES-модули. Для двадцатилетнего Rails-приложения это главный признак, что оно живое.

Интерфейс продолжает меняться: переделаны шапка и навигация, улучшена поддержка RTL. Превью офисных документов через Pandoc расширены на xlsx и pptx.

Ставить надо именно 7.0.1, а не 7.0.0. В точечном релизе от 26 августа закрыты четыре уязвимости, включая хранимый XSS в форматтере Textile и обход проверки видимости задач через вложенные issue-relations.

Точка окупаемости против Яндекс Трекера - два пользователя. На команде в 30 человек разрыв уже кратный: 500 рублей против 7740.

У такого счета есть вторая сторона. В подписку входит обслуживание, а свой сервер обновляете, бэкапите и чините вы. На пяти сотрудниках разница меньше часа работы админа, и SaaS там разумнее. Экономика Redmine начинает выигрывать примерно с двадцати человек.

267 мегабайт - это мало. Репутация тяжелого ветерана на Rails замерами не подтверждается: Redmine легче Mattermost втрое и легче Zammad вдесятеро. Процессов Puma всего один, отсюда и аппетит.

Тарифа CPU2-RAM4-DISK50 хватает с большим запасом. В следующий уводят три вещи: Sidekiq с Redis, десяток плагинов и обзор крупных git-репозиториев - вот там нужен процессор.

Проверено на версии 7.0.1, 27 сентября 2026 года. На новых версиях результаты могут отличаться.

В репозитории продукта нет ни Dockerfile, ни compose-файла: это чистое Rails-приложение. Зато на Docker Hub лежит library/redmine - Docker Official Image с 74 миллионами загрузок. Ставим из него.

1. Docker из официального репозитория

   Образ Ubuntu приходит чистым, Docker на нем нет.

   curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
     sudo tee /etc/apt/keyrings/docker.asc > /dev/null
   echo "deb [signed-by=/etc/apt/keyrings/docker.asc] \
     https://download.docker.com/linux/ubuntu noble stable" | \
     sudo tee /etc/apt/sources.list.d/docker.list
   sudo apt-get update && sudo apt-get install -y \
     docker-ce docker-ce-cli containerd.io docker-compose-plugin

2. Секреты - генерируем, не придумываем

   Пароль базы и ключ сессий должны быть случайными.

   DB_PASS=$(openssl rand -hex 16)
   SECRET=$(openssl rand -hex 64)

3. compose.yaml с закрепленными тегами

   Не latest: через месяц статья описывала бы не то, что ставится.

   services:
     db:
       image: postgres:16.15-alpine
       environment:
         POSTGRES_USER: redmine
         POSTGRES_DB: redmine
         POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
       volumes: [pgdata:/var/lib/postgresql/data]
       healthcheck:
         test: ["CMD-SHELL", "pg_isready -U redmine"]
         interval: 5s
         retries: 20
   
     redmine:
       image: redmine:7.0.1
       depends_on:
         db: { condition: service_healthy }
       environment:
         REDMINE_DB_POSTGRES: db
         REDMINE_DB_USERNAME: redmine
         REDMINE_DB_DATABASE: redmine
         REDMINE_DB_PASSWORD: ${POSTGRES_PASSWORD}
         SECRET_KEY_BASE: ${SECRET_KEY_BASE}
       volumes: [files:/usr/src/redmine/files]
       ports: ["127.0.0.1:3000:3000"]

4. Запуск и первый вход

   Схема базы накатывается сама при старте контейнера.

   sudo docker compose up -d
   # через 30 секунд UI отвечает, логин admin / admin

Наружу приложение смотрит через обратный прокси - у нас это Caddy, он же берет сертификат Let's Encrypt. Порт 3000 остается на localhost.

SMTP настраивается только файлом config/configuration.yml - переменных окружения у образа для этого нет. Письмо до ящика дошло за секунду.

Отдельно померили среднее состояние, которое клиент получает при опечатке в адресе сервера. Почта настроена, но недостижима: интерфейс висит 30 секунд и отдает Net::OpenTimeout. Полминуты замершего экрана человек читает как сломанный продукт, а не как ненастроенную почту.

Вебхуки выключены по умолчанию и включаются администратором на новой вкладке Integrations. Доступно 15 типов событий. В полезной нагрузке приходит не только состояние задачи, но и дифф изменения, а подпись HMAC лежит в заголовке X-Redmine-Signature-256 в формате, совместимом с GitHub.

Русский интерфейс работает из коробки: в образе 50 локалей, русский файл весит 113 килобайт. Стартовые данные тоже ставятся на русском - трекеры, статусы и роли приходят переведенными.

Два последних пункта коварнее прочих. Они не мешают продукту работать и всплывают только тогда, когда сотрудник получает уведомление и не может по нему перейти.

Проверяйте смену пароля результатом, а не сообщением об успехе. Мы на этом обожглись: скрипт отрапортовал, что пароль сменен, а пара admin/admin продолжала пускать - Redmine молча игнорирует попытку записать пустой пароль.

Дальше обычное: TLS снаружи, порт приложения на localhost, том под каталог files, резервная копия базы и того же каталога. Редакция 7.0.1 уже содержит исправления четырех уязвимостей, так что на 7.0.0 задерживаться незачем.

В официальном каталоге около 1340 плагинов. Ими закрывают канбан-доску, хелпдеск, CRM и развитую отчетность - в ядре этого нет.

Инструкция апстрима по обновлению о поломке плагинов не предупреждает: скопируйте папки и накатите миграции. Но в 7.0 выброшены две библиотеки, на которые плагины опирались, а из ядра удалены устаревшие CSS-классы.

Косвенное подтверждение проблемы - существование отдельного плагина Plugin Compatibility Check, совместимого с 7.0. Такой инструмент не пишут для проблемы, которой нет. Мы плагины не ставили и совместимость не проверяли, поэтому не выдаем свои догадки за факт.

Само ядро при этом обновляется предсказуемо. Мажор выходит раз в полгода, одновременно поддерживаются три ветки, и 26 августа 2026 года все три получили релиз в один день.

• Gitea или GitLab - Redmine умеет показывать их репозитории внутри проекта и связывать коммиты с задачами.
• Plane - современная доска с циклами и роадмапами. Если нужен канбан в центре продукта, а не вики и учет времени, смотрите туда.
• Vikunja - заметно легче, 58 MiB против 267. Но без вики, форумов и обозревателя репозиториев.
• Сервер входящей почты - Redmine умеет заводить задачи из писем, это закрывает сценарий простого хелпдеска без отдельного продукта.