grommunio 2026.06.1 ist da – unser bislang größtes Release

Der Countdown ist vorbei, und grommunio 2026.06.1 ist da. Wir bezeichnen es schon seit einiger Zeit als unser größtes Release, und nun, da es endlich veröffentlicht ist, stehen wir gerne zu dieser Aussage.

Es hat etwas mehr als ein Jahr gedauert, und die Arbeit erstreckt sich auf nahezu jeden Bereich des Stacks, von der C++-Mail-Engine bis hin zum ISO-Image, von dem Sie booten. Kurz gesagt: Es läuft flüssiger, es kommuniziert mit mehr Clients, und es gibt Ihnen noch weniger Gründe, weiterhin für Microsoft zu bezahlen. Die ausführlichere Version finden Sie weiter unten.

Wenn es eine Idee gibt, die das Ganze zusammenhält, dann ist es die, dass ihr die Kontrolle über eure eigene Infrastruktur behaltet. E-Mails, Kalender, Dateien, Besprechungen, Identitäten und ab dieser Version auch eure KI – alles läuft auf Hardware, die ihr kontrolliert, ohne dass etwas über die Cloud eines anderen erzwungen wird.

grommunio AI – ganz nach Ihren Vorstellungen

Die große Neuheit in 2026.06.1 ist grommunio AI, ein Assistent, der in grommunio Web integriert ist. Er kann eine einzelne E-Mail oder einen ganzen E-Mail-Thread zusammenfassen, Nachrichten übersetzen und Ihnen beim Schreiben helfen: eine Antwort entwerfen, sie präzisieren, kürzen oder verlängern, den Ton ändern oder die Grammatik korrigieren. Außerdem verfügt er über eine Reihe von „Smart Actions“. Ausgehend von einer E-Mail kann er vorschlagen, ein Meeting einzurichten und die darin genannten Personen einzuladen, eine Aufgabe anzulegen, den Absender als Kontakt zu speichern oder eine Antwort zu verfassen. Bei jeder dieser Aktionen öffnet sich ein Dialogfeld, das bereits ausgefüllt ist, und es geschieht nichts, bis Sie darauf klicken. Sie bleiben bewusst immer auf dem Laufenden.

Was für uns jedoch am wichtigsten ist, ist nicht die Liste der Funktionen. Es geht darum, dass Sie entscheiden, welches Modell das Ganze steuert und wo.

Die meisten Cloud-Suiten bieten Ihnen genau eine Option: die KI des Anbieters in der Cloud des Anbieters. Die KI von grommunio funktioniert anders. Sie unterstützt zwei API-Standards: den OpenAI-kompatiblen und den von Anthropic. Zusammen decken diese mehr oder weniger alles ab, was sich lohnt:

• kostenlose Cloud-Angebote wie Google Gemini (die standardmäßig mitgelieferte Option), Groq und OpenRouter
• die kommerziellen API-Modelle: OpenAI, Anthropic/Claude, Mistral, Azure OpenAI und die übrigen
• sowie lokale Modelle, die Sie selbst hosten, über Ollama, LM Studio, vLLM, llama.cpp oder LocalAI

Wechseln Sie zur lokalen Ollama-Konfiguration, und nichts verlässt das Gebäude. Keine Schlüssel, keine ausgehenden Aufrufe, keine Dritten, die Ihre E-Mails lesen. Das ist etwas, was Ihnen der Microsoft 365 Copilot zu keinem Preis bieten kann.

Der Datenschutzaspekt wurde entsprechend ausgelegt. Das Plugin wird standardmäßig deaktiviert ausgeliefert. Solange ein Administrator es nicht aktiviert, gibt es keine Schaltflächen, keine Menüs und keinen einzigen Aufruf an irgendein Modell. Sobald es aktiviert ist, muss sich jeder Nutzer dennoch selbst dafür entscheiden. Die Aufrufe erfolgen auf dem Server, niemals im Browser, und der API-Schlüssel verbleibt in der Serverkonfiguration, wo der Browser ihn niemals zu Gesicht bekommt. Wir wollen ganz offen auf den einen Vorbehalt hinweisen: Wenn Sie das Plugin auf einen Cloud-Anbieter verweisen, wird der Text, an dem Sie arbeiten, tatsächlich an diesen Anbieter gesendet. Genau aus diesem Grund ist die lokale Option, bei der nichts das System verlässt, nur eine Zeile Code entfernt.

gromox: eine schlankere, schnellere Engine

Die Basis des Ganzen bildet gromox, die Engine, die es grommunio ermöglicht, Exchange zu sprechen. Sie stand dieses Mal besonders im Fokus.

Beginnen wir mit dem Speicher. Der Informationsspeicher kann sich nun aufteilen und unter einem schlanken Director einen kleinen Worker-Prozess pro Postfach ausführen, anstatt einen einzigen großen Prozess, der immer weiter wächst. Hinzu kommen ein Heap-Reaper, der ungenutzten Speicher planmäßig an das System zurückgibt, strengere Grenzwerte für den IMAP-Daemon, eine kürzere Timeout-Zeit für den Idle-Cache sowie eine Reihe behobener Speicherlecks – das Ergebnis lässt sich einfach zusammenfassen: Der Server belegt weniger Speicher, sodass mehr Postfächer auf demselben Server untergebracht werden können.

gromox ist nun zudem einer der wenigen Open-Source-Groupware-Server, der IMAP4rev2 (RFC 9051) unterstützt – eine Neuheit in dieser Version. Er gibt die Unterstützung über den ENABLE-Handshake bekannt und implementiert den modernen Befehlssatz: ESEARCH, LIST-EXTENDED, serverseitiges MOVE, gespeicherte Suchergebnisse, UTF-8-Postfachnamen sowie übersichtlichere Status- und Antwortcodes. Thunderbird und mobile Clients können nun mit einem übersichtlicheren, effizienteren IMAP kommunizieren, und gut zwanzig Jahre angesammelter Ballast werden beseitigt.

Exchange Web Services, das Protokoll, auf dem Outlook for Mac und eM Client basieren, wurde erheblich erweitert. Es verarbeitet nun Aufgaben, Kalendertermine mit korrekten Zeitzonen, echtes Delegiertenmanagement mit Berechtigungsstufen sowie den gesamten Besprechungs-Workflow: Einladungen, Absagen, Antworten und einen serverseitigen Prozessor, der den Kalender des Organisators auf dem neuesten Stand hält. Auch Streaming-Benachrichtigungen sowie die Suche nach Räumen und Personen wurden integriert. Wenn Sie eine gemischte Client-Flotte von Exchange migrieren, ist dies die Ebene, die die Aufgabe langweilig statt mühsam macht – genau das, was Sie sich davon erhoffen.

Außerdem gibt es ein brandneues Offline-Adressbuch. Das zwischengespeicherte Adressbuch von Outlook war jahrelang ein wunder Punkt. gromox erstellt und bereitstellt nun ein eigenes, einschließlich einer von Grund auf neu entwickelten Implementierung des OAB-Formats von Microsoft und dessen LZX-Komprimierung, wobei der Code von Microsoft nirgendwo darin enthalten ist.

Auch E-Mail-Textkörper werden besser dargestellt. Die Konvertierung zwischen HTML, RTF und reinem Text kann für eine höhere Genauigkeit an Pandoc und Chawan übergeben werden, und der hauseigene RTF-Reader wurde gründlich überarbeitet, um CJK-Text, Rechts-nach-Links-Schriften, verschachtelte Tabellen und die üblichen Word-Macken besser zu verarbeiten.

Und dann gibt es noch die vielen kleinen Fehlerbehebungen, über die niemand schreibt, die aber jeder spürt. Outlook verliert keine Termine mehr, wenn man einen freigegebenen Kalender öffnet. Outlook 2010 kann sich unter OpenSSL 3 wieder anmelden. AutoDiscover gibt nun keinen OWA-Endpunkt mehr an, den es nie gab – was still und leise die Einrichtung von Thunderbird verhindert hatte. Wiederkehrende Besprechungen behalten ihre Zeitzonen bei. Die Import- und Export-Tools erhielten zudem klarere Namen: gromox-import und gromox-export.

grommunio Web

Der Web-Client ist nicht nur die neue Heimat der grommunio-KI, sondern wurde auch in den entscheidenden Bereichen weiter optimiert: Verfassen von E-Mails, S/MIME, Suche und Design. Nichts Auffälliges, sondern einfach die solide Arbeit, die ihn zum leistungsfähigsten Open-Source-Exchange-Web-Client auf dem Markt macht.

Endlich gemeinsam genutzte Postfächer auf dem Smartphone

Das ist eine Neuerung, über die wir uns wirklich freuen. grommunio-sync unterstützt nun die Identitätsübernahme über Exchange ActiveSync, sodass Sie ein gemeinsam genutztes oder funktionales Postfach mit vollen Zugriffsrechten auf einem Smartphone einrichten und sich dabei mit Ihrem eigenen Konto anmelden können. Exchange und Microsoft 365 unterstützen dies nicht über ActiveSync; dort bleibt dir nur die Möglichkeit, das Postfach als separates Konto hinzuzufügen oder auf Webmail zurückzugreifen.

Es funktioniert durchgängig. gromox’ AutoDiscover erkennt die kombinierte Anmeldung sharedmailbox!user und setzt sie serverseitig durch, wobei sowohl überprüft wird, wer Sie sind, als auch, ob Sie tatsächlich Eigentümerrechte für das Zielobjekt besitzen, sodass das Telefon direkt für den gemeinsam genutzten Speicher eingerichtet wird. Es gibt zudem ein Sicherheitsnetz: Eine Fernlöschung in einer Session mit Identitätsübernahme wird auf das Konto beschränkt, sodass niemand versehentlich ein persönliches Gerät löscht.

Ein neu gestaltetes Admin-Interface und DKIM sofort einsatzbereit

Die Admin-Weboberfläche wurde in TypeScript neu entwickelt. Die gesamte Codebasis wurde Datei für Datei auf eine streng typisierte Umgebung mit aktiviertem Strict-Modus umgestellt, wobei kein JavaScript mehr übrig blieb. Der Vorteil: Es treten weniger Fehler zur Laufzeit auf, und die Konsole lässt sich viel einfacher bearbeiten und weiterentwickeln.

Was den API betrifft, wird DKIM nun automatisch für Sie verwaltet. Sie können direkt über die Admin-Benutzeroberfläche einen Signaturschlüssel pro Domäne generieren, und grommunio gibt den öffentlichen Eintrag zurück, den Sie in DNS einfügen können – so müssen Sie nicht mehr mühsam über die Befehlszeile mit rspamadm und openssl herumprobieren. In dieser Version wurden außerdem die Standard- und anonymen Berechtigungen für öffentliche Ordner bereinigt und nebenbei einige Verzeichnisintegrationspfade optimiert. Sobald Ihre Einträge veröffentlicht sind, zeigt Ihnen der bestehende DNS-Zustandscheck von grommunio an, ob SPF, DKIM, DMARC, MX und die übrigen Komponenten ordnungsgemäß funktionieren.

Der Rest der Suite

grommunio Meet wurde umfassend überarbeitet und enthält nun das, wonach Selbsthoster immer wieder gefragt haben: ein zentrales, verwaltetes STUN/TURN-Relay (turn.grommun.io). TURN sorgt dafür, dass Videoanrufe Unternehmensfirewalls und NAT passieren können, und es ist ehrlich gesagt ziemlich fummelig, selbst ein gutes Relay zu betreiben. Wenn eine lokale TURN-Konfiguration für Sie also nicht realistisch ist, ist „Meet“ bereits mit einem gehosteten Relay verbunden – mit einem Fallback über Port 443, der wie ein gewöhnliches HTTPS funktioniert und fast immer durchkommt. Ihr könnt es aber weiterhin jederzeit auf euren eigenen coturn verweisen, wann immer ihr wollt. Der gesamte Jitsi-Stack wurde auf einen aktuellen Build auf Basis von JDK 17 umgestellt, und Lobby- sowie Breakout-Räume sind standardmäßig aktiviert.

grommunio Files hat einen ganzen Generationssprung gemacht. Die Benutzeroberfläche ist frischer, es ist schneller und sicherer als die Vorgängerversion, und die gemeinsame Bearbeitung von Office-Dokumenten im Browser ist integriert. Es trägt das Branding von grommunio, meldet Nutzer mit ihren bestehenden grommunio-Konten an und aktualisiert ältere Installationen selbstständig und direkt vor Ort. Es ist die selbst gehostete Alternative zu OneDrive und SharePoint.

grommunio Keycloak wurde auf Keycloak 26.6.4 aktualisiert, den Identitätsanbieter, der Single Sign-On über Web, Admin, Files und Meet mit einem einzigen grommunio-Login ermöglicht. Stellen Sie es sich als Ihre eigene Entra-ID vor, die niemals Daten nach Hause sendet. Die Konfiguration wurde zudem unter /etc verlagert, sodass Ihre Einstellungen nun auch bei Upgrades erhalten bleiben.

grommunio Archive wurde auf die neue Generation 1.4 überarbeitet. Es handelt sich um unsere Lösung für E-Mail-Archivierung und Compliance, die als regulärer Dienst neben dem Rest von grommunio läuft: eine Weboberfläche zum Suchen und Durchsehen von E-Mails, eine zugrunde liegende Volltextsuche sowie ein SMTP-Listener, der eine Kopie der Nachrichten erfasst, während diese durchlaufen. Es wurde für die Basis von Leap 16.0 und PHP 8 neu entwickelt, und die neue Engine bietet zusätzlich zu den eigentlichen Kernfunktionen – Archivierungs- und Aufbewahrungsregeln, Legal Hold, Deduplizierung, digitale Fingerabdrücke und Verifizierung, Tagging, Export und Wiederherstellung, Audit-Protokolle sowie den Massenimport aus Quellen wie Google Workspace und Microsoft 365.

grommunio Desk, der Desktop-Client, ist nun in Version 1.2 verfügbar:

• Rechtschreibprüfung in Textfeldern, basierend auf Ihren Systemsprachen
• Vergrößern und Verkleinern der Serveransicht mit Rücksetzung auf die Standardebene
• Ein Kontextmenü per Rechtsklick mit Rechtschreibvorschlägen, Kopieren, Einfügen und mehr
• Jeder Server läuft nun in einer eigenen, isolierten Sitzung, sodass Anmeldungen und Cookies zwischen den Servern getrennt bleiben
• Sie können den Namen eines konfigurierten Servers bearbeiten; außerdem gibt es eine neue Menüoption zum Neuladen des aktuellen Servers
• Übersichtlichere Server-Symbole im Menü der Titelleiste
• Vorhandene Einstellungen werden automatisch in das neue Format migriert, auf Basis einer aktualisierten Electron-Plattform
• Fehlerbehebungen bei der Validierung von Server-URLs, fehlenden macOS-Tastaturkürzeln, dem Ladezustand der Serveransicht und den Schaltflächen in Dialogfenstern

Für alle, die auf Standards setzen: grommunio DAV kann nun die globale Adressliste des Unternehmens als schreibgeschütztes CardDAV-Adressbuch veröffentlichen und speichert die CalDAV- und CardDAV-Einstellungen pro Ordner, sodass die von Ihnen im Apple-Kalender festgelegten Kalenderfarben und die Sortierreihenfolge endlich beibehalten werden. grommunio Index 1.6 hat die serverseitige Volltextsuche konfigurierbarer und unter Last stabiler gemacht.

Eine neue Plattform: openSUSE Leap 16.0

Die gesamte Appliance wurde auf openSUSE Leap 16.0 neu aufgesetzt, wobei die veraltete 15.x-Basis durch eine aktuelle, gepflegte Version mit einem neueren Kernel, einer neueren Toolchain und einem neueren Krypto-Stack ersetzt wurde. Und das betrifft nicht nur das VM-Image. Alle Ziele für die geführte Installation wurden auf 16.0 umgestellt: die VMware/OVA-Appliance, die Installations-ISO, die Offline-All-in-One-ISO für Air-Gapped-Standorte sowie der Container-/Compose-Stack, der nun auf Leap 16.0 mit MariaDB 11 läuft und dessen Berechtigungen eingeschränkt wurden. Das Netzwerk wurde auf systemd-networkd umgestellt, und „grommunio-setup“ kann nun sicher erneut ausgeführt werden, sodass Sie Rollen auf einem laufenden System ohne vollständige Neuinstallation hinzufügen oder entfernen können – sowohl unter 15.6 als auch unter 16.0.

Debian, diesmal richtig

grommunio ist auf openSUSE und RPM groß geworden, und lange Zeit war das auch so. Das ist nun nicht mehr der Fall. Mit 2026.06.1 gibt es native .deb-Pakete für den gesamten Stack, einschließlich der gromox-Engine und aller Frontends, die nach den richtigen Debian-Richtlinien erstellt wurden. Die Installationswerkzeuge haben gelernt, zu erkennen, auf welcher Umgebung sie laufen, und das Richtige zu tun: apt-Quellen einrichten, Signaturschlüssel in den Schlüsselring importieren und apt unter Debian 13 sowie Ubuntu 24.04 und 26.04 LTS steuern – direkt neben openSUSE und RHEL.

Die Pakete sind alle vorhanden. Wir stellen sie bewusst schrittweise zur allgemeinen Verfügbarkeit bereit – Komponente für Komponente und zunächst mit ausgewählten Partnern –, damit wir sicher sein können, dass jede einzelne einwandfrei funktioniert, bevor sie für alle veröffentlicht wird. Das Ziel ist klar: auf Debian das gleiche grommunio, das Sie bereits auf openSUSE nutzen.

Dokumentation, neu gestaltet

Als Letztes auf der Liste: docs.grommunio.com wurde von Grund auf auf einem modernen Stack für statische Websites neu aufgebaut, mit einer schnellen Suche über alle Seiten hinweg und einer übersichtlichen Unterteilung in die Bereiche „Benutzer“, „Administration“ und „Entwicklung“. Darin gibt es auch eine ganze Menge neuen Inhalt, darunter einen Leitfaden für Hochverfügbarkeits-Cluster, eine Schritt-für-Schritt-Anleitung zum Single-Sign-On mit Kerberos für transparente Anmeldungen bei domänengebundenen Outlook-Systemen, einen ausführlicheren Leitfaden zur Migration von Exchange auf grommunio sowie ein überarbeitetes Kapitel zu Containern für Leap 16.0. Die Dokumentation wird gerade noch hochgeladen, daher werden noch einige letzte Details fertiggestellt, aber der Großteil ist bereits unter docs.grommunio.com verfügbar.

Holen Sie es sich

2026.06.1 ist eine Version, auf die wir stolz sind. Sie ist schlanker, wo es darauf ankommt, umfassender, wo es wichtig ist, und macht keine Abstriche bei dem, worum es bei grommunio schon immer ging: dass Ihre Daten auch Ihre Daten bleiben. E-Mails, Kalender, Dateien, Besprechungen, Identitäten und jetzt auch KI – alles auf einer Infrastruktur, die Sie selbst betreiben.

Bestehende Installationen können über den üblichen grommunio-Update-Prozess aktualisiert werden. Ein großes Dankeschön an die Kunden und Partner, deren Feedback diese Version geprägt hat, sowie an alle, die grommunio offen mitgestalten.

Nehmen Sie an der Diskussion in der grommunio-Community teil.