#29700 TL Views: the open session of a deleted account keeps evaluating as that account; every model event logs "DeletedObjectAccess … was already deleted" from its observers

enhancement

major

#29651

TL Views: Container <accordion> mit einklappbaren Abschnitten

#29652

TL Views: Hinweisbox <alert> im Inhalt einer View

#29654

TL Views: Auswahlfeld als Radio-Gruppe für beliebig viele Optionen

#29661

TL Views: Prototyp "TopLogic UI on MUI" – Adaptermodul mit Material UI für die ersetzbaren Komponenten

#29692

TL Views: Formularfelder, Tabellenzellen und das Bearbeiten eines Formulars richten sich nach den Modell-Zugriffsrechten

#29693

TL Views: Große und mehrwertige Werte erscheinen in Tabellenzellen als einzeilige Vorschau mit einem Knopf, der den vollständigen Editor in einem Dialog öffnet

#29707

Reduce PR CI build time: parallel reactor build, sharded scripted tests, affected-module builds

#29730

React-Oberfläche: Kanban-Board als View-Element (Karten per Drag & Drop zwischen Spalten verschieben)

#29735

User menu: the application cannot say what the account is called

#29741

anonymous-Benutzer soll per Default nicht in Personenauswahlfeldern auftauchen

#29744

TL Views: Entwicklerwerkzeuge (Designer, Aufzeichnen, Untersuchen, Agentenzugriff) in einem eigenen Entwicklungsmenü der App-Leiste

#29752

React-UI: Kleine Verbesserungen der Oberfläche (Snackbar, Hover, Tooltips, Schieberegler, Abstände)

#29758

ModelAccessRights: Anlegerecht in Kompositionsattribut für Spezialisierung des Zieltyps prüfen

#29759

React-UI: Commit-Nachrichten für Änderungen aus Sichten (TL-Script-Aktionen, Transaktionen, Löschen) konfigurierbar, sinnvolle Standard-Nachrichten

#29760

Improve the React UI of the model-based security configuration; let a TL-Script function determine the access parent of a type

#29765

Engine developer docs (FAQ) are not discoverable when developing an application based on the engine

minor

#29513

Drag&Drop: Commit-Nachricht für Drop-Operationen konfigurierbar, sinnvolle Standard-Nachricht

#29747

Make the LDAP configuration ldapConf.xml configurable by system properties / environment variables

#29754

OpenAPI-Server: Variablenname für Request-Parameter, deren Name kein gültiger TL-Script-Bezeichner ist (z.B. Header X-Gitea-Event)

defect

major

#29581

TopLogicServlet: Vertrag dokumentieren - eine Anfrage hat nur im Fenster einen Benutzer

#29642

React dialog size memory: one key for every dialog, stored size beats the declared width and is never clamped to the window

#29646

TL Views: Der Build der React-Client-Module prüft die TypeScript-Typen nicht, in com.top_logic.layout.react sind dadurch 29 Typfehler aufgelaufen

#29697

HistoryQuery: Start- und Stop-Revision aus HistoryQueryArguments werden bei der Suche ignoriert.

#29701

TL Views: a form shown again after its sidebar section or tab was hidden keeps the values it had when hidden; a reload renders the stale values again

#29711

Setzen einer geordneten Liste (ListStorage) ist beim Einfügen vor bestehenden Elementen überquadratisch langsam; TestListStorage misst Wanduhrzeit und scheitert unter Last

#29712

Problem beim Zurücksetzen einer Selektion im Baum

#29716

Modellbasierte Leseprüfung: Rollen-Lookup kompiliert pro Objekt und Gruppe neue KB-Abfragen, Nicht-Admin wartet 70 s statt 9 s

#29723

Model editor class diagram fails with "Comparison method violates its general contract!"

#29724

PathNavigation: abstract attribute rejected by isDerived() check even though concrete overrides exist and are tracked

#29728

FlowChartComponent: Ein Neubau des Diagramms entfernt Objekte aus der Selektion, die im Diagramm nicht dargestellt werden

#29731

TL Views: <persist-transient> copies the draft's empty values over the creation defaults; a sequence number or creation date computed at commit is lost

#29732

TL Views: <create-transient container="…"> creates the draft without the container's context; option lists and context-dependent defaults of the draft see no container

#29734

View form: <store-form-state/> does not persist new rows of a <composition-table>, so saving a persistent owner fails

#29737

TL Views: a collapsing toolbar measures its commands only when its groups change; a command that shows itself later keeps a 0 px toolbar and draws over the panel title

#29740

Fehlender Schutz für den anonymous-Benutzer

#29745

Zugriff auf ein abstraktes Attribut meldet einen Fehler, der nicht sagt, dass das Attribut abstrakt ist: eigene Storage für abstrakte Attribute

#29746

FileManagerOverlay/FileManagerDelegate cannot read resources inside web-fragment WARs (tl_config overlay fails on engine configuration files)

#29773

PostgreSQL: Große SQL-Migrationen werden durch nicht freigegebene Autosave-Savepoints quadratisch langsam

minor

#29029

Incrementally deactivated drop-down select box can still be operated

#29514

Befehlsfreigabe und Berechtigung von Drag&Drop

#29696

Scheduler: Start- und Cluster-Verhalten von Tasks bereinigen – <on-startup/> pro Knotenstart, Tasks erst ab RUNNING, run-on-startup entfernen, kein Default für isNodeLocal()

#29699

TL-Script: htmlText(htmlSource($text), images) drops the images of a stored structured text, since it does not accept the "ref:" references it writes itself

#29700

TL Views: the open session of a deleted account keeps evaluating as that account; every model event logs "DeletedObjectAccess … was already deleted" from its observers

#29722

FlowDiagram: Fehlerhafte Baum-Layout-Berechnung

#29727

TL-Script Auswertungen mit Filtern können zu "null"-Literalen führen.

#29733

TL Views: a click on the padding of the React rich-text editor's content area does not focus the editor; the typed text is lost

#29736

Click-region menu opens flush on the window edge and under the trigger's tooltip

#29738

TL Views: the menu cliques of a toolbar are labelled in English in every language ("More", "View", "Export")

#29739

React tooltip stays open at the window's top-left corner when its anchor is removed under the pointer

#29743

React UI: Tooltip eines Menüeintrags erscheint hinter dem Menü

#29753

OpenAPI-Client: NullPointerException bei Antwort ohne Body (z.B. 204) mit Status ungleich 200

#29774

OpenAPI server: API key authentication cannot resolve an account — Person.byName called without an InteractionContext

task

major

#29725

CheckDependencies: npm-Abhängigkeiten werden nicht aktualisiert, transitive Maven-Abhängigkeiten mit bekannten Sicherheitslücken

#29726

WYSIWYG-Editor: Umstellung auf Tiptap 3 (Sicherheitslücke GHSA-cp6q-959q-f8rh)

defect (User-visible)

minor

#29700

TL Views: the open session of a deleted account keeps evaluating as that account; every model event logs "DeletedObjectAccess … was already deleted" from its observers

ReactUI

Problem

An administrator deletes an account (React admin hub, Zugriffskontrolle → Konten → Löschen) while that account is still logged in in another browser. The deleted account's session stays alive, and its React window keeps its view observers registered. From then on every model event (any commit of any user) is delivered to those observers, which evaluate their scripts with the deleted Person as the session user. The security check of the evaluation reads the deleted person:

ERROR EventBuilder - Failed to deliver change event to listener: com.top_logic.layout.view.model.RowSourceObserver@7e09d19b
…
Caused by: com.top_logic.knowledge.service.db2.DeletedObjectAccess: This object, the current version of ImmutableKnowledgeObject[wrapper: Account(type:tl.accounts:Person, id: Person:9030@51, name: probe2)], was already deleted in revision 52.
	at DBKnowledgeItem.checkAlive(DBKnowledgeItem.java:956)
	…
	at Person.isRestrictedUser(Person.java:537)
	at SimpleBoundCommandGroup.isAllowedCommandGroup(SimpleBoundCommandGroup.java:257)
	at BoundChecker.isAllowedBypass(BoundChecker.java:154)
	at SecurityConfigurationService.isAllowedBypass(SecurityConfigurationService.java:593)
	at SecurityConfigurationService.isAllowed(SecurityConfigurationService.java:552)
	at ModelAccessRights.isReadAllowed(ModelAccessRights.java:132)
	at AccessLike.lookupValue(AccessLike.java:81)
	…

Seen in the TL Development app (snapshot build 43): one deletion of a logged-in account, then two commits by root, gave 11 such ERRORs (RowSourceObserver, ChannelObjectObserver of a <progress>, …), one per observer of the deleted account's window and commit. The window of the deleted account keeps showing and is still operable until its session times out.

Expected

Deleting an account ends its sessions (like a logout: its windows are unregistered, its observers removed, its next request lands on the login page). No script is evaluated with a deleted person as the session user.

Lösung

Ursache: Kein Löschpfad (React-Admin $obj.delete(), klassisches GenericDeleteCommandHandler, TL-Script, Import) beendet die Sitzungen des gelöschten Kontos. SessionService kannte die HttpSession nicht; invalidateSession(String) entfernte nur den Eintrag aus der Sitzungstabelle. Die HTTP-Sitzung – und mit ihr das React-Fenster samt Beobachtern – lebte bis zum Timeout weiter, der SSE-Heartbeat lieferte jede Änderung an die Beobachter aus.
SessionService merkt sich zu jeder Sitzung die HttpSession. Neu sind terminateSession(String) und terminateSessions(Person), die eine Sitzung tatsächlich beenden (HttpSession.invalidate()). Das löst den vorhandenen Abbau aus: LOGGED_OUT-Ereignis (genau einmal), ReactWindowRegistry.valueUnbound (Reload des Fensters, cleanupTree, Beobachter abgemeldet).
SessionService registriert einen UpdateListener an der Wissensbasis. Ein Commit, der Person-Objekte löscht (lokal oder aus dem Cluster), beendet deren Sitzungen – unabhängig vom Löschpfad. Das Beenden läuft als Hintergrundaufgabe im SchedulerService, weil das Protokollieren des Logouts (StoreUserEventListener) selbst committet und das während der Benachrichtigung eines UpdateListener nicht erlaubt ist.
Die Ereignissynthese eines React-Fensters (ReactWindowRegistry.synthesizeModelEvents, alle Pfade: SSE-Heartbeat, Requests, Replay, Agent) findet nur statt, solange die Sitzung beim SessionService registriert und ihr Benutzer noch am Leben ist. Das schließt die Lücke zwischen Lösch-Commit und Beenden der Sitzung. Anonyme Sitzungen sind mit dem anonymen Konto registriert und bekommen weiterhin Ereignisse.
Der Logout des Wartungsmodus (MaintenanceWindowManager.logoutUsers) beendet die Sitzungen ebenfalls tatsächlich, statt sie nur aus der Tabelle zu entfernen.
Das Sitzungsende eines gelöschten Kontos greift nicht mehr auf das gelöschte Konto zu: StoreUserEventListener findet den offenen UserSession-Eintrag über die Sitzungs-ID, SessionService nimmt den Namen für die Log-Meldung aus der Sitzungsinfo, und TLContext.storePersonalConfiguration speichert für ein gelöschtes Konto keine persönliche Konfiguration (vorher scheiterte daran HttpSession.invalidate() mit "Unable to invalidate Session").
Tests: TestSessionService (Beenden per ID, per Person, Löschen einer angemeldeten Person inkl. Negativfall), TestWindowModelEventsOfEndedSession (keine Ereignisse nach Entfernen der Sitzung bzw. Löschen des Benutzers).