grommunio 2026.06.2

Vydáno 30. září 2026

Verze 2026.06.2 je první velkou aktualizací verze 2026.06.1. Vynikají v ní zejména dvě věci. Zaprvé, jednotné přihlášení (SSO) nyní pokrývá celou sadu aplikací: jedním přihlášením do grommunio získáte přístup k Webu, Správě, Chatu, Souborům, Meet a Archivu. Za druhé, je tu grommunio Web 5 s novým vzhledem, plnohodnotným tmavým režimem, OpenPGP, skutečným prohlížečem dokumentů a spoustou dalších vylepšení. V pozadí se gromox přesouvá na verzi 3.11 a aktualizovány byly prakticky všechny ostatní komponenty.

Hlavní novinky

• Jedno přihlášení pro všechno. grommunio Auth nyní za vás nastaví klienty Keycloak pro Chat, Files, Meet, Archive a Admin a udržuje je v aktuálním stavu při instalaci nebo aktualizaci balíčků. Už nemusíte proklikávat konzoli Keycloak pro každou komponentu zvlášť.
• grommunio Web 5.0 a 5.1. Přepracované rozhraní s tmavým režimem všude, paleta příkazů (Ctrl+K), funkce Zpět a Znovu, OpenPGP vedle S/MIME, náhledy téměř všech příloh přímo v prohlížeči a kategorie kompatibilní s Outlook.
• gromox 3.11. Klíčová slova IMAP a FETCH BINARY, vylepšená správa delegátů a schůzek, kopie odeslaných položek pro sdílené poštovní schránky a dlouhý seznam oprav pro Outlook a EWS.
• grommunio Files 34 s brandingem grommunio a přihlášením SSO.

Jednotné přihlášení v celé sadě

Dosud znamenalo zprovoznění SSO pro všechny komponenty značné množství ruční práce v Keycloak. To je nyní minulostí. grommunio Auth samostatně vytváří klienty pro Chat, Files, Meet, Archive a Admin pomocí vyhrazeného servisního účtu a spouští se automaticky pokaždé, když je některý z těchto balíčků nainstalován nebo aktualizován. Pokud později přidáte roli pomocí grommunio-setup, bude také propojena s SSO.

Co to znamená pro jednotlivé komponenty:

• grommunio Admin má na své přihlašovací stránce tlačítko „Přihlásit se pomocí jednotného přihlášení“ (k dispozici pouze přes HTTPS). Lokální přihlášení správce stále funguje.
• grommunio Chat přihlašuje uživatele prostřednictvím Keycloak. Nový příkaz grommunio-admin chat sso enable|disable převádí stávající chatové účty mezi přihlášením pomocí hesla a SSO, a to pro všechny domény nebo pouze pro jednu (-d DOMAIN).
• grommunio Files přeskočí svůj vlastní přihlašovací formulář a přesměruje uživatele přímo na Keycloak. Pokud potřebujete místní formulář, adresa /files/index.php/login?direct=1 vás tam stále přenese.
• grommunio Meet se také autentizuje prostřednictvím Keycloak.
• grommunio Archive získal možnost přihlášení přes OpenID Connect.
• grommunio Web nyní komunikuje se službou Files pomocí přístupového tokenu Keycloak, takže při otevírání souborů není nutné se přihlašovat podruhé.

grommunio Web 5.1

Jedná se o největší aktualizaci, jakou náš webový klient kdy zažil, s více než 460 změnami od verze 3.19. Tento výrazný skok ve verzi je záměrný: kód, rozhraní pluginů a nastavení nyní všude nesou název grommunio a poslední pozůstatky z dob Zarafy jsou pryč.

Nový vzhled

• Přepracované rozhraní s většími ovládacími prvky a novou přihlašovací obrazovkou
• Tmavý režim pro celý klient, přibalené pluginy a prohlížeč dokumentů, přepínatelný z horní lišty bez nutnosti znovu načíst stránku
• Motivy JSON upravují barevné schéma celého klienta, včetně samostatného loga pro tmavý režim
• Dvoubarevné ikony složek, zvýraznění celé řady složek a viditelný fokus klávesnice

Rychlejší orientace

• Paleta příkazů na klávesové zkratce Ctrl+K: přeskočení do libovolné složky, zobrazení nebo stránky nastavení, případně vytvoření nových položek
• Klávesová zkratka Ctrl+F přejde přímo do vyhledávacího pole; uživatelé macOS mohou použít klávesy Cmd a Option
• Zpět a znovu (Ctrl+Z / Ctrl+Y) pro akce smazání, přesun, kopírování, označení, stav přečtení, kategorie a přesuny v kalendáři. Funkci zapněte v Nastavení › Obecné.

Pošta

• OpenPGP: podepisování, šifrování, dešifrování a ověřování, hned vedle S/MIME. Veškeré kryptografické operace probíhají v prohlížeči; soukromé klíče zůstávají v poštovní schránce uživatele, chráněné jeho heslem.
• Náhled dokumentů je nyní plnohodnotným prohlížečem: PDF, Word (včetně starých souborů .doc), Excel a CSV, PowerPoint, OpenDocument, RTF, Markdown, kód, obrázky, audio, video a přiložené zprávy ve formátu .eml
• Přetáhněte několik příloh do jiného okna pro psaní zprávy nebo na plochu jako soubor ZIP
• Odstraňujte přílohy ze zpráv, které se již nacházejí v poštovní schránce (správci mohou tuto funkci deaktivovat)
• Obrázky vložené z aplikace Word se nyní skutečně doručují
• Loga BIMI se zobrazují vedle odesílatelů, kteří je zveřejňují a splňují specifikaci DMARC
• Poznámky k e-mailům, viditelné pro všechny, kteří sdílejí poštovní schránku

Funguje jako Outlook

• Kategorie jsou uloženy v hlavním seznamu kategorií poštovní schránky, takže web, Outlook a telefony zobrazují stejné názvy a barvy. Stávající kategorie se přenesou automaticky.
• Bezpeční a blokovaní odesílatelé používají stejné pravidlo pro nevyžádanou poštu jako Outlook

Sdílené poštovní schránky, vyhledávání a oznámení

• Zobrazení konverzací ve sdílených poštovních schránkách
• Sdílené poštovní schránky lze přeskupovat tažením myší
• Vyhledávání zahrnuje veřejné složky a jejich podsložky a vyhledávací předpony fungují ve vašem jazyce (němčina: von:, an:, betreff:)
• Oznámení lze omezit na vaši vlastní poštovní schránku nebo vybrané složky, zobrazují odesílatele a předmět a zvuk lze vypnout
• Dialogové okno Kopírovat/Přesunout navrhuje složky, do kterých jste dříve ukládali e-maily od daného odesílatele

Novinky ve verzi 5.1

• Profilové obrázky ze souboru, Gravataru nebo Libravataru, s dialogovým oknem pro oříznutí
• Dialogové okno události ukazuje, do kterého kalendáře se nová událost zařadí
• Zobrazení plánování se přizpůsobuje seznamu účastníků
• Všichni zástupci jsou uvedeni v nastavení
• Plně přeloženo do 34 hlavních jazyků
• Opravy chyb, které bránily načtení kalendáře (např. nefunkční opakované události), otevírání odkazů v e-mailech relativně k grommunio Web, tisk obrázků, posuny časových pásem u některých událostí a řada problémů s tmavým režimem a rozvržením
• Vložený obsah již nepřenáší svá písma a barvy do editoru

Rychlost

• Požadavky ze stejného přihlášení běží paralelně, takže pomalá složka v jedné záložce nezpomalí ostatní
• Skripty, styly a překlady jsou ukládány do mezipaměti prohlížeče a dodávány předem komprimované
• Čas potřebný k zobrazení stromu složek „Soubory“ se u 40 složek zkrátil z více než tří sekund na méně než desetinu sekundy

Bezpečnost a zákon o kybernetické odolnosti

Každá verze nyní obsahuje seznam softwarových komponent ve formátech CycloneDX a SPDX, všechny zdrojové soubory mají SPDX hlavičky a je zveřejněna bezpečnostní politika popisující, jak zacházíme se zranitelnostmi a jak je hlásíme. Kromě toho: přísnější kontroly mezisiteových požadavků při přihlášení, s tokenem a při odhlášení, jednorázový stav pro přihlášení přes Keycloak, limit počtu zpráv odeslaných za minutu pro každou poštovní schránku a časovač systemd, který uklízí vypršené relace.

Pro vývojáře pluginů: jmenný prostor Zarafa se nyní jmenuje Grommunio a xtypy zarafa.*, třídy CSS a kořenová složka nastavení byly odpovídajícím způsobem přejmenovány. Verze 5.0 prozatím zachovává kompatibilní aliasy (s výjimkou tříd CSS) a podrobnosti vysvětluje soubor doc/plugin-namespace-migration.rst.

gromox 3.11

Novinky

• Klíčová slova IMAP a příznaky IMAP se nyní ukládají do poštovní schránky, takže přežijí ztrátu souboru midb.sqlite3
• Podpora IMAP pro příkazy FETCH BINARY a BINARY.SIZE
• Sdílené poštovní schránky mohou uchovávat kopii e-mailů odeslaných jako ony nebo jejich jménem ve své vlastní složce Odeslané (MessageCopyForSentAs / MessageCopyForSendOnBehalf, nastavuje se pomocí nových příkazů mbop get-msgcopy, set-msgcopy a clear-msgcopy). EWS tuto funkci zatím nepodporuje.
• Nová volba lda_relay_unknown_recipients předává automatické odpovědi a vrácené zprávy pro lokální adresy bez poštovní schránky na MTA, a to pro konfigurace s rozdělenými doménami
• EWS podporuje návrhy odpovědí, odpovědí všem a přeposlání u zařízení Outlook for Mac
• Funkce EWS FindPeople a GetUserPhoto prohledávají také osobní kontakty
• Soubor .pst lze nyní importovat do veřejné složky
• Krátkodobá mezipaměť pro vyhledávání uživatelů a skupin, která odlehčuje MySQL/MariaDB
• Při konverzi pošty jsou rozpoznávány zprávy OpenPGP a GpgOL
• Procesor pravidel zaznamenává, jak byly vyhodnoceny jeho podmínky, což výrazně usnadňuje ladění pravidel

Opraveno

• Když zástupce odpoví na žádost o schůzku, organizátor nyní vidí odpověď pozvané osoby, nikoli zástupce
• Odpovědi na schůzky obsahují vlastnost ORGANIZER a v poli SENT-BY uvádějí jméno zástupce
• Zástupci, kteří by neměli dostávat kopie schůzek, nyní přesto získávají správná oprávnění zástupce
• Zobrazení konverzace v Outlook je opět rychlejší (byl obnoven příslušný index)
• 32bitová verze Outlook již nepadá při zobrazení zašedlého dialogového okna „Mimo kancelář“
• Vyhledávací složky se již neaktualizují donekonečna
• Spolehlivější opětovné připojení k exmdb a LDAP po síťových potížích
• Těla zpráv ve formátu HTML jsou rozpoznávána správně i v případě, že přílohy jsou uvedeny na začátku
• Několik oprav týkajících se opakujících se schůzek v procesoru pravidel
• Složky již v některých případech nezobrazují menší počet zpráv, než kolik ve skutečnosti obsahují
• Mnohem rychlejší import hluboce vnořených zpráv pomocí nástroje kdb2mt
• Oprava pádu serveru HTTP při vypínání a řada oprav pro EWS (MoveItem/CopyItem, FindFolder, FindItem, zpracování žádostí o schůzku)

Změny

• Převod RTF do HTML probíhá v samostatném procesu
• Při importu z PST nebo Kopano již není kořenová složka automaticky ukotvena v horní části poštovní schránky; k jejímu umístění použijte gromox-import -B

grommunio Sync 2.6

• Návrhy z klientů ActiveSync 16 s prázdným prvkem „Odeslat“ již nepřerušují synchronizaci
• Uložení návrhu již nenaruší seznam účastníků
• Zprávy lze odesílat přímo ze synchronizace, pokud o to klient požádá
• Čínská pošta v kódové stránce 936 je dekódována jako GB18030

grommunio DAV 1.8

• Zastupování uživatele
• Kalendáře, které můžete pouze číst, jsou klientům nabízeny jako pouze pro čtení, a kalendáře, které číst nemůžete, se vůbec nezobrazují
• Soukromé schůzky a úkoly ostatních uživatelů jsou skryty, s výjimkou zmocněnců, kteří je i nadále vidí. Všichni ostatní vidí pouze stav volno/zaneprázdněno.
• Neúspěšné zápisy jsou hlášeny zpět klientovi, místo aby byly tiše ignorovány
• Opraveno chybějící složky při procházení poštovní schránky jiného uživatele

grommunio Admin

Webové rozhraní

• Nový ovládací panel a přihlašovací obrazovka, nyní v souladu s grommunio Web
• Přihlášení pomocí jednotného přihlášení (Single Sign-On)
• Úprava oprávnění ke složkám pro jednotlivé uživatele přímo ze stromu složek daného uživatele
• Podrobný průvodce pro DKIM s klíčovým výstupem ve formátu, který potřebujete
• Vlastní logo, favicon a název
• Funguje i při poskytování ze subadresy
• Mnoho drobných oprav: ukazatele úložiště bez kvóty, úprava stavu uživatele, mapování pracovních pozic, DMARC v kontrole DNS

API a CLI

• Přihlášení OpenID Connect (konfigurované pomocí grommunio Auth)
• Příkaz passwd --password-stdin nastaví heslo, aniž by se zobrazilo v seznamu procesů
• Správa vlastníků úložišť, odesílatelů a delegátů v CLI a příkaz user show je vypisuje
• Duplicitní aliasy se automaticky odstraňují
• Při reaktivaci uživatele se kontrolují limity licencí a domén
• Spolehlivější import skupin v LDAP (rozlišování velkých a malých písmen) a oprava přihlašování uživatelů z AD
• Kontroly oprávnění na koncových bodech oprávnění uživatelských složek
• Konfigurace webových statistik a stavu hostitele byla přesunuta do samostatného volitelného balíčku grommunio-admin-api-mod-vts

Ostatní komponenty

• grommunio Files přechází na verzi 34 s označením grommunio a SSO. Dále jsme opravili kontrolu připojení k ONLYOFFICE při spuštění z cronu nebo occ, varování v hlavičce X-Robots-Tag a deaktivovali jsme varování při nastavení OPcache, které bylo v konfliktu s gromoxem. Soubory jsou nyní k dispozici také v balíčku pro Debian.
• grommunio Keycloak 26.7.4. Aktualizace na verzi 26.7.2 opravila chybu CVE-2026-18963 (CVSS 9.1), proto tuto aktualizaci prosím nevynechávejte. Neinteraktivní instalace v Debianu se již nezasekávají ve smyčce.
• grommunio Meet získává SSO, správně generuje konferenční klíče namísto jejich odvozování, odstraňuje duplicitní komponentu lobby a obsahuje aktualizované téma.
• grommunio Office: opravena chyba „ONLYOFFICE nelze dosáhnout“ způsobená chybějícím souborem api.js v Document Serveru 9.x.
• grommunio Archive podporuje verzi SSO a obsahuje opravu pro aktualizaci.
• grommunio Antispam aktualizován na verzi 4.1.5.
• grommunio Index 1.7 indexuje také veřejné složky (nová volba -P, obsažená v -A; lze ji vypnout pomocí index_public=no) a v případě poškozeného indexu jej znovu vytvoří, místo aby při každém spuštění selhal.
• mapi-header-php 2.3 opravuje roční opakování a některé problémy se zpracováním tokenů v Keycloak a nyní obsahuje sdílené pomocné funkce MAPI, které používají Web, Sync a DAV. Vyžadují jej Web 5.1, Sync 2.6 a DAV 1.8.
• grommunio CUI již nepředává administrátorské heslo na příkazovém řádku.
• grommunio-setup vytváří soubory s přihlašovacími údaji s přísnými oprávněními a připojuje nově přidané role k SSO.

Balíčky a platformy

• Nový balíček grommunio-triggers sdružuje restartování služeb během aktualizací. Dříve mohlo rozsáhlé aktualizace restartovat php-fpm tak často, že systém systemd to nakonec vzdal.
• Rotace logů pro php-fpm a DAV
• Sestavení pro Ubuntu 26.04
• Řada oprav pro Debian: neinteraktivní instalace, vyčištění konfiguračních souborů při odstranění a problémy s oprávněními v grommunio-setup-deb
• Branding pro partnery: loga, barvy a názvy lze nyní jednotně nastavit napříč webovým rozhraním, administrátorským rozhraním, přihlašováním do Keycloak, sekcemi Soubory, Meet, Archiv a Antispam

Před aktualizací

• Pluginy grommunio Web od třetích stran je třeba zkontrolovat z hlediska změny jmenného prostoru ve verzi 5.0. Většina z nich díky kompatibilním aliasům nadále funguje, ale styly pluginů využívající třídy zarafa-* je třeba přejmenovat.
• Uživatelská nastavení v grommunio Web se při prvním přihlášení převedou do nového formátu. Vy ani vaši uživatelé nemusíte nic dělat.
• Pokud používáte skripty pro import souborů PST nebo Kopano, vezměte na vědomí změnu kořenové složky v gromox 3.10 a v případě potřeby použijte gromox-import -B.

Jako vždy proveďte aktualizaci prostřednictvím obvyklého procesu aktualizace grommunio. Děkujeme všem, kteří nahlásili chyby, testovali předběžné verze a zaslali opravy.

Zapojte se do diskuze v komunitě(opens in a new tab) grommunio.
Vyzkoušejte grommunio – online nebo na vlastní serveru demo.