Blog

grommunio 2026.06.2

30 de septiembre de 2026 · por grommunio

Publicado el 30 de septiembre de 2026

La versión 2026.06.2 es la primera gran actualización de la 2026.06.1. Destacan dos novedades. En primer lugar, el inicio de sesión único (SSO) ahora abarca toda la suite: con un solo inicio de sesión en grommunio se accede a Web, Admin, Chat, Files, Meet y Archive. En segundo lugar, ya está aquí grommunio Web 5, con un nuevo diseño, modo oscuro completo, OpenPGP, un visor de documentos real y mucho más. En el fondo, gromox pasa a la versión 3.11, y prácticamente todos los demás componentes también se han actualizado.

Aspectos destacados

Un único inicio de sesión para todo. grommunio Auth ahora configura automáticamente los clientes Keycloak para Chat, Files, Meet, Archive y Admin, y los mantiene actualizados cuando se instalan o actualizan paquetes. Ya no es necesario navegar por la consola de Keycloak para cada componente.
grommunio Web 5.0 y 5.1. Interfaz rediseñada con modo oscuro en todas partes, una paleta de comandos (Ctrl+K), funciones de deshacer y rehacer, OpenPGP junto a S/MIME, vistas previas en el navegador para casi cualquier archivo adjunto y categorías compatibles con Outlook.
gromox 3.11. Palabras clave de IMAP y FETCH BINARY, mejor gestión de delegados y reuniones, copias de «Elementos enviados» para buzones compartidos y una larga lista de correcciones para Outlook y EWS.
grommunio Files 34 con la marca grommunio e inicio de sesión SSO.

Inicio de sesión único en toda la suite

Hasta ahora, conseguir que SSO funcionara para todos los componentes suponía una cantidad considerable de trabajo manual en Keycloak. Eso ya es cosa del pasado. grommunio Auth crea automáticamente los clientes para Chat, Files, Meet, Archive y Admin, utilizando una cuenta de servicio dedicada, y se ejecuta de nuevo automáticamente cada vez que se instala o actualiza uno de esos paquetes. Si añades un rol más adelante con grommunio-setup, también se integra en SSO.

Esto es lo que significa para cada componente:

grommunio Admin cuenta con un botón «Iniciar sesión con inicio de sesión único» en su página de inicio de sesión (disponible únicamente a través de HTTPS). Los inicios de sesión de administrador local siguen funcionando.
grommunio Chat inicia sesión a los usuarios a través de Keycloak. El nuevo comando grommunio-admin chat sso enable|disable cambia la configuración de las cuentas de chat existentes entre el inicio de sesión con contraseña y SSO, ya sea para todos los dominios o solo para uno (-d DOMAIN).
grommunio Files omite su propio formulario de inicio de sesión y redirige a los usuarios directamente a Keycloak. Si necesitas el formulario local, /files/index.php/login?direct=1 sigue llevándote hasta allí.
grommunio Meet también se autentica a través de Keycloak.
grommunio Archive ahora permite el inicio de sesión en OpenID Connect.
grommunio Web ahora se comunica con Files mediante el token de acceso de Keycloak, por lo que no es necesario realizar un segundo inicio de sesión al abrir tus archivos.

grommunio Web 5.1

Esta es la mayor actualización que ha tenido nunca nuestro cliente web, con más de 460 cambios desde la versión 3.19. El salto de versión es deliberado: el código, las interfaces de los complementos y la configuración llevan ahora el nombre grommunio en todas partes, y han desaparecido los últimos vestigios de la época de Zarafa.

Nuevo aspecto

Interfaz rediseñada con controles más grandes y una nueva pantalla de inicio de sesión
Modo oscuro para todo el cliente, los complementos incluidos y el visor de documentos, que se puede activar desde la barra superior sin necesidad de recargar la página
Los temas JSON dan color a todo el cliente, incluido un logotipo independiente para el modo oscuro
Iconos de carpetas en dos tonos, resaltado de carpetas en toda la fila y foco de teclado visible

Navegación más rápida

Paleta de comandos con Ctrl+K: accede a cualquier carpeta, vista o página de configuración, o crea nuevos elementos
Ctrl+F lleva directamente al cuadro de búsqueda; los usuarios de macOS pueden usar Cmd y Opción
Deshacer y rehacer (Ctrl+Z / Ctrl+Y) para acciones de eliminar, mover, copiar, marcar, estado de lectura, categorías y movimientos en el calendario. Actívalo en Ajustes › General.

Correo

OpenPGP: firma, cifra, descifra y verifica, justo al lado de S/MIME. Todas las operaciones criptográficas se realizan en el navegador; las claves privadas permanecen en el buzón del usuario, protegidas por su frase de contraseña.
La vista previa de documentos es ahora un visor completo: PDF, Word (incluidos los antiguos archivos .doc), Excel y CSV, PowerPoint, OpenDocument, RTF, Markdown, código, imágenes, audio, vídeo y mensajes .eml adjuntos
Arrastra varios archivos adjuntos a otra ventana de redacción o al escritorio como un archivo ZIP
Elimina archivos adjuntos de los mensajes que ya se encuentran en el buzón (los administradores pueden desactivar esta función).
Las imágenes pegadas desde Word ahora se envían correctamente.
Logotipos BIMI junto a los remitentes que publiquen uno y superen DMARC.
Notas adhesivas en los correos, visibles para todos los que compartan el buzón.

Funciona como Outlook

Las categorías se almacenan en la lista maestra de categorías del buzón, por lo que la web, Outlook y los teléfonos muestran los mismos nombres y colores. Las categorías existentes se transfieren automáticamente.
Los remitentes seguros y bloqueados utilizan la misma regla de correo no deseado que Outlook

Buzones compartidos, búsqueda y notificaciones

Vista de conversación en los buzones compartidos
Los buzones compartidos se pueden reordenar arrastrando y soltando
La búsqueda abarca las carpetas públicas y sus subcarpetas, y los prefijos de búsqueda funcionan en tu idioma (alemán: von:, an:, betreff:)
Las notificaciones se pueden limitar a tu propio buzón o a las carpetas que elijas, muestran el remitente y el asunto, y se puede desactivar el sonido
El cuadro de diálogo «Copiar/Mover» sugiere carpetas en las que hayas archivado anteriormente mensajes de ese remitente

Novedades de la versión 5.1

Imágenes de perfil desde un archivo, Gravatar o Libravatar, con un cuadro de diálogo de recorte
El cuadro de diálogo de citas muestra en qué calendario se añade la nueva cita
La vista de programación se adapta a la lista de asistentes
Todos los delegados aparecen en la lista de configuración
Traducido íntegramente a 34 idiomas principales
Correcciones de recurrencias defectuosas que impedían la carga del calendario, enlaces en correos que se abrían relativos a grommunio Web, impresión de imágenes, cambios de zona horaria en algunas citas y una serie de problemas relacionados con el modo oscuro y el diseño
El contenido pegado ya no arrastra sus fuentes y colores al editor

Velocidad

Las solicitudes procedentes de la misma sesión se ejecutan en paralelo, por lo que una carpeta lenta en una pestaña no bloquea las demás
El navegador almacena en caché los scripts, los estilos y las traducciones, que se envían precomprimidos
El árbol de carpetas «Archivos» ha pasado de tardar más de tres segundos a menos de una décima de segundo para 40 carpetas

Seguridad y la Ley de Resiliencia Cibernética

Cada lanzamiento incluye ahora una lista de materiales de software en formatos CycloneDX y SPDX; todos los archivos fuente llevan encabezados SPDX; y se ha publicado una política de seguridad que describe cómo gestionamos y notificamos las vulnerabilidades. Además: controles más estrictos de las solicitudes entre sitios al iniciar sesión, gestionar tokens y cerrar sesión; estado de un solo uso para los inicios de sesión Keycloak; un límite por buzón de correo en el número de mensajes enviados por minuto; y un temporizador de systemd que elimina las sesiones caducadas.

Para los desarrolladores de complementos: el espacio de nombres Zarafa pasa a ser Grommunio, y los tipos XType zarafa.*, las clases CSS y la raíz de configuración se han renombrado en consecuencia. La versión 5.0 mantiene los alias de compatibilidad por el momento (excepto para las clases CSS), y en doc/plugin-namespace-migration.rst se explican los detalles.

gromox 3.11

Novedades

Las palabras clave IMAP y los indicadores IMAP se almacenan ahora en el buzón, por lo que se conservan aunque se pierda el archivo midb.sqlite3
Compatibilidad con IMAP para FETCH BINARY y BINARY.SIZE
Los buzones compartidos pueden conservar una copia del correo enviado en su nombre o en representación de ellos en su propia carpeta «Elementos enviados» (MessageCopyForSentAs / MessageCopyForSendOnBehalf, configurable con los nuevos comandos mbop get-msgcopy, set-msgcopy y clear-msgcopy). EWS aún no lo admite.
La nueva opción lda_relay_unknown_recipients envía las respuestas automáticas y los mensajes devueltos correspondientes a direcciones locales sin buzón al MTA, para configuraciones de dominios divididos
El EWS admite los borradores de «responder», «responder a todos» y «reenviar» del Outlook for Mac
Las funciones FindPeople y GetUserPhoto del EWS también buscan en los contactos personales
Ahora se puede importar un archivo .pst a una carpeta pública
Caché de corta duración para búsquedas de usuarios y grupos, lo que alivia la carga de MySQL/MariaDB
Los mensajes OpenPGP y GpgOL se reconocen al convertir el correo
El procesador de reglas registra cómo se evaluaron sus condiciones, lo que facilita mucho la depuración de las reglas

Corregido

Cuando un delegado responde a una solicitud de reunión, el organizador ve ahora la respuesta de la persona invitada, no la del delegado
Las respuestas a las reuniones incluyen la propiedad ORGANIZER e indican el nombre del delegado en SENT-BY
Los delegados que no deberían recibir copias de las reuniones ahora siguen obteniendo los permisos de delegado adecuados
La vista de conversación de Outlook vuelve a ser más rápida (se ha restaurado el índice correspondiente)
Outlook de 32 bits ya no se cuelga al aparecer un cuadro de diálogo de «fuera de la oficina» desactivado
Las carpetas de búsqueda ya no se vuelven a rellenar una y otra vez
Reconexiones más fiables a exmdb y LDAP tras problemas de red
Los cuerpos HTML se detectan correctamente incluso cuando los archivos adjuntos aparecen en primer lugar.
Varias correcciones relacionadas con las reuniones recurrentes en el procesador de reglas.
Las carpetas ya no muestran menos mensajes de los que contienen en algunos casos.
Importación mucho más rápida de kdb2mt de mensajes profundamente anidados.
Se ha solucionado un fallo en el servidor HTTP al apagar el sistema, así como varias correcciones en EWS (MoveItem/CopyItem, FindFolder, FindItem y gestión de solicitudes de reunión)

Modificaciones

La conversión de RTF a HTML se ejecuta en un proceso independiente
Al importar desde PST o Kopano, la carpeta raíz ya no se fija automáticamente en la parte superior del buzón; utilice gromox-import -B para colocarla

grommunio Sync 2.6

Los borradores de los clientes ActiveSync 16 con un elemento «Enviar» vacío ya no interrumpen la sincronización.
Al guardar un borrador, ya no se altera la lista de asistentes.
Los mensajes se pueden enviar directamente desde una sincronización cuando el cliente lo solicita.
El correo en chino con la página de códigos 936 se decodifica como GB18030.

grommunio DAV 1.8

Suplantación de identidad de usuario
Los calendarios de los que solo tienes permiso de lectura se ofrecen a los clientes como de solo lectura, y los calendarios a los que no tienes acceso no aparecen en la lista
Las citas y tareas privadas de otros usuarios quedan ocultas, excepto para los delegados, que siguen pudiéndolas ver. El resto de usuarios solo ve el estado «libre/ocupado».
Los errores de escritura se notifican al cliente en lugar de descartarse silenciosamente
Se ha corregido la falta de carpetas al explorar el buzón de otro usuario

grommunio Admin

Interfaz web

Nuevo panel de control y pantalla de inicio de sesión, ahora a juego con grommunio Web
Inicio de sesión con autenticación única
Edición de permisos de carpetas por usuario, directamente desde el árbol de carpetas del usuario
Una guía paso a paso de DKIM, con la salida clave en el formato que necesites
Logotipo, favicon y título personalizados
Funciona cuando se sirve desde una subruta
Numerosas correcciones menores: barras de almacenamiento sin cuota, edición del estado del usuario, asignación de cargos, DMARC en la comprobación de DNS

API y CLI

Inicio de sesión OpenID Connect (configurado por grommunio Auth)
passwd --password-stdin establece una contraseña sin que aparezca en la lista de procesos
Gestión de propietarios de almacenes, «enviar como» y delegados en CLI, y user show los muestra
Los alias duplicados se eliminan automáticamente
Se comprueban los límites de licencia y de dominio cuando se reactiva un usuario
Importaciones de grupos en el LDAP más fiables (distinción entre mayúsculas y minúsculas) y una corrección para los inicios de sesión de usuarios de AD
Comprobaciones de permisos en los puntos finales de permisos de la carpeta de usuario
La configuración de estadísticas web y del estado del host se ha trasladado a su propio paquete opcional, grommunio-admin-api-mod-vts

Otros componentes

grommunio Files pasa a la versión 34, con la marca grommunio y SSO. También hemos corregido la comprobación de conexión a ONLYOFFICE al ejecutarse desde cron u occ, la advertencia del encabezado X-Robots-Tag y hemos desactivado la advertencia de configuración de OPcache que entraba en conflicto con gromox. Files ahora también está empaquetado para Debian.
grommunio Keycloak 26.7.4. La actualización a la versión 26.7.2 corrigió el vulnerability CVE-2026-18963 (CVSS 9.1), así que no te saltes esta actualización. Las instalaciones no interactivas de Debian ya no se quedan atascadas en un bucle.
grommunio Meet pasa a ser SSO, genera correctamente sus claves de conferencia en lugar de derivarlas, elimina un componente duplicado del lobby e incluye un tema actualizado.
grommunio Office: se ha corregido el error «No se puede acceder a ONLYOFFICE» causado por la falta del archivo api.js con Document Server 9.x.
grommunio Archive es compatible con SSO e incluye una corrección para la actualización.
grommunio Antispam actualizado a la versión 4.1.5.
grommunio Index 1.7 también indexa las carpetas públicas (nueva opción -P, incluida en -A; desactívala con index_public=no) y reconstruye un índice dañado en lugar de fallar en cada ejecución.
mapi-header-php 2.3 corrige las recurrencias anuales y algunos problemas de gestión de tokens de Keycloak, y ahora incluye los ayudantes compartidos de MAPI que utilizan Web, Sync y DAV. Web 5.1, Sync 2.6 y DAV 1.8 lo requieren.
grommunio CUI ya no transmite la contraseña de administrador en la línea de comandos.
grommunio-setup crea archivos de credenciales con permisos estrictos y vincula los roles recién añadidos a SSO.

Paquetes y plataformas

El nuevo paquete grommunio-triggers agrupa los reinicios de servicios durante las actualizaciones. Antes, una actualización importante podía reiniciar php-fpm con tanta frecuencia que systemd acababa por rendirse.
Rotación de registros para php-fpm y DAV
Compilaciones para Ubuntu 26.04
Numerosas correcciones para Debian: instalaciones no interactivas, limpieza de archivos de configuración al purgar y problemas de permisos en grommunio-setup-deb
Personalización de marca para socios: ahora se pueden configurar de forma coherente los logotipos, colores y títulos en Web, Admin, el inicio de sesión de Keycloak, Archivos, Meet, Archivo y Antispam

Antes de actualizar

Se deben comprobar los complementos de terceros para grommunio Web en relación con el cambio de espacio de nombres en la versión 5.0. La mayoría sigue funcionando gracias a los alias de compatibilidad, pero las hojas de estilo de los complementos que utilicen clases zarafa-* deben renombrarse.
La configuración de los usuarios en grommunio Web pasa al nuevo formato en el primer inicio de sesión. Ni tú ni tus usuarios tenéis que hacer nada.
Si utilizas scripts para importar archivos PST o Kopano, ten en cuenta el cambio de carpeta raíz en gromox 3.10 y utiliza gromox-import -B cuando sea necesario.

Como siempre, actualiza siguiendo el proceso habitual de actualización de grommunio. Gracias a todos los que habéis informado de errores, probado las versiones preliminares y enviado parches.

Únete a la conversación en la comunidad(opens in a new tab) de grommunio.
Prueba grommunio: demostración en línea o en tus propias instalaciones.

Volver a Blog y noticias