2025年11月28日，Open Journal Systems(OJS)期刊管理系统3.5.0.2版本正式发布。是一个维护版本（非长期支持版），包含了对以往版本的漏洞修复以及部分功能的调整，还有就是整体的安全改进。关于长期支持版，OJS官方大概会在2026年第一季度完成发布。
关于OJS3.5.0.2的具体更新内容，完整如下：
1.修复登陆时验证码的一个bug
在以往版本中，如果启用了reCAPTCHA验证码，并且设置了登录时需要验证码的话，在登录页面虽然显示验证码，但并没有强制用户必须输入，也就是说之前即使开启了验证码，用户不输入的话，也可以登录。该bug已被修复。
2.修复邀请用户时报错的bug
在以往版本的用户管理中的“角色邀请/分配新角色”功能中，如果给用户添加新角色并发出邀请时，系统就会报错。在3.5.0.2版本中，该bug已被修复。
3.修复后台页面加载较慢的问题
之前很多客户反馈，在OJS的3.5版本中的后台管理部分，有时文章列表的加载速度很慢，特别是在有很多文章时。在此次版本更新中，官方虽然没有列出针对这个问题的具体优化项，但该版本被视为对早期这个bug问题的的修补。
4.config.inc.php配置文件的变更
3.5.0.2版本对config.ini.php配置文件进行了调整，具体包含：
• 移除了scheduled_tasks项。
• 新增task_runner：是否开启计划任务，默认开启。
• 新增task_runner_interval：任务执行的时间间隔，默认值60秒。
• 新增scheduled_tasks_report_error_only：是否在任务执行失败时，要通过邮件发送错误信息，默认开启。
• 新增process_jobs_at_task_scheduler：是否将队列中的任务，与计划任务一起执行，默认不开启。
• 新增[cache]部分的default：此处为缓存的默认保存方式，可以设置为file或opcache等来作为缓存保存方式，默认为file。
• 新增[cache]部分path：当缓存的默认保存方式为file或opcache驱动时，该参数为缓存存储路径，默认值为cache/opcache。
5.其他修复
• 当创建新期刊时，添加多个语言时会出现错误的修复。
• REVIEW_ASSIGNMENT_CONSIDERED和REVIEW_ASSIGNMENT_NEW无法授予的修复。
• 键名static_page_settings_static_page_id重复的错误修复。
• 当用户在期刊中没有角色时，无法投稿的错误修复。
• 通过上传xml导入时，文章如果没有作者，无法导入的错误修复。
6.增加的新功能
• 重新设计了后台和工作流页面。
• ORCiD开放研究者与贡献者识别码的集成和功能改进。
• 允许期刊管理员邀请用户担任角色。
• 允许在首页显示Press Summary的功能。
• 更新Crossref到5.4.0版本。
• 添加基本JATS支持。
• 改进对话框组件设计。
从OJS3.5版本开始，OJS不再支持从后台直接添加用户，而是采用了邀请用户的方式进行添加。即OJS无法再从后台，直接添加用户和角色，只能通过邮件邀请用户的方式，并获得用户授权同意后才可以添加用户及对应角色。OJS3.5添加用户方式：O...
OJS期刊管理系统，导航栏可以在后台dashboard中自定义添加，如实现外部链接、自定义页面、二级菜单功能等（如图）。其中，OJS系统的导航菜单，也分为两种：一、OJS网站首页导航菜单。即OJS的网站首页（期刊索引页），相当于网站主页...
近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。漏洞描述任意文件上传漏洞（Unrestricted File Upload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件...
OJS期刊编审系统在登陆时，默认是不开启验证码功能的。并且用户登录，没有做强密码验证以及登录限制，导致会出现一个暴力破解、弱口令漏洞。在遇到这个问题时，就需要开启验证码功能了。OJS的验证码功能，是使用的google reCAPTCHA...
