DEMIS-portal-core v4.4.9, Sealed Store in zero-lab, neuer ISiK-Branch zu IPS-ValueSet

DEMIS-portal-core

• Neues Tag/Release: v4.4.9
• origin/main: 2 neue Commits („Release v4.4.9“, „Publish Release v4.4.9“).
• 14 Dateien geändert (152 Einfügungen, 324 Löschungen).

gematik.github.io

• origin/master: 1 neuer Commit („created new html pages“).
• 2 Dateien geändert (24 Einfügungen, 24 Löschungen).

spec-ISiK-Basismodul

• Neuer Branch: origin/stufe-6/basis/add-ips-vs-ptdata-2386 (16 Commits)
• Inhalte des Branches:
  • Entfernung des LOINC-ValueSets „Pregnancy Status“, ersetzt durch das IPS-ValueSet; dazu aktualisiertes Beispiel Schwangerschaftsstatus und aktualisierte Release Notes.
  • Überarbeitungen des Dokuments „Zielbild“ zum ISiK Encounter- und Case-Modell (u. a. #1348, #1349).
  • CI: IG-Template auf Release v0.0.1 gepinnt (PTDATA-2366, #1345); IG-Publisher-Image auf Tag v2.3.4 statt latest gepinnt (PTDATA-2412, #1346).
  • ICU-Änderungen: Release Notes ICU 6.0.1 (PTDATA-2350, PR #1340) und Fix PTDATA-2389 (CPP statt ICP, zerebraler Perfusionsdruck, PR #1341).
  • SUSHI-generierte Artefakte aktualisiert (ig-publisher).

zero-lab

• origin/main: 36 neue Commits; 280 Dateien geändert (28.102 Einfügungen, 1.081 Löschungen).
• Gelöschte Branches: bugfix/pkcs12-kdf-limits, chore/backlog-api-lint, chore/docs-reorganise, chore/unit-docs-tool-neutral.
• Gemergte Pull Requests: #68 (feat/store), #69 (chore/cleanups), #70 (chore/go-stdlib-uuid), #71 (fix/secrets-in-logs-and-kdf), #72 (feat/ti-cli-pki-connector).
• Themen:
  • Sealed Store (TASK-103.x): Spezifikation spec/store für einen gemeinsamen Sealed Store der CLIs; Go-Modul go/store mit Files-Backend, go/sqlitestore als SQLite-Backend; Rust-Modul ti-store (Umbenennung von ti-cache) mit SQLite- und Files-Backends; ti: Store-Profile, cache.db, Profilbefehle (list/use/delete/show), store doctor/trace, Key-Rotation, Rewrap und Store-Wartung; Go/Rust-Interop-Matrix.
  • Sicherheit/Logging: Secrets aus bff-, pdp- und pep-Logs entfernt (TASK-123); VAU-KDF-Eingabe in eigenem Buffer (TASK-124); rustls-webpki und webpki-root-certs aktualisiert (RUSTSEC-2026-0382/0383).
  • ti-cli / PKI: Probe nach Zugriffspfad, Kartenterminal- und PIN-Status, Inspect ohne TSL, verify --at bewertet OCSP zum Referenzzeitpunkt (u. a. TASK-43, -32, -118, -121); ti pki verify --nist-only dokumentiert (TASK-39); ti-idpd: Karte signiert asynchron (TASK-60).
  • Go/Rust-Toolchain: Go 1.27; Standardbibliothek-UUID statt ksuid und google/uuid, crypto/hkdf statt x/crypto/hkdf (TASK-92); rsa 0.10.0-rc.19 mit pkcs1 rc.5 (TASK-117); CGO_ENABLED=0 (TASK-68).
  • Build/Tests: just check und check-full; kv/postgres-Ablauf nach Datenbankuhr (TASK-107); Konnektor-E2E-Tests mit Rezepten ignoriert (TASK-52).
  • Backlog: Aktualisierungen u. a. zu TASK-95, TASK-120 (ti-Helpers-Plan) und TASK-120.1–.6.

Auf einen Blick

• Neues Release: DEMIS-portal-core v4.4.9.
• Neuer Branch in spec-ISiK-Basismodul: stufe-6/basis/add-ips-vs-ptdata-2386 (LOINC-ValueSet Pregnancy Status durch IPS-ValueSet ersetzt).
• zero-lab: 36 Commits auf main, 5 gemergte PRs, 280 Dateien geändert; Sealed Store für die CLIs in Go und Rust.
• zero-lab: 4 Branches gelöscht; Secrets aus bff-, pdp- und pep-Logs entfernt.
• gematik.github.io: 1 Commit mit neuen HTML-Seiten.