grommunio 2.6.2026

Julkaistu 30. syyskuuta 2026

2026.06.2 on ensimmäinen suuri päivitys versioon 2026.06.1. Kaksi asiaa erottuu erityisesti. Ensinnäkin kertakirjautuminen kattaa nyt koko ohjelmistopaketin: yhdellä grommunio-kirjautumisella pääset Webiin, Adminiin, Chatiin, Filesiin, Meetiin ja Arkistoon. Toiseksi, grommunio Web 5 on täällä, ja se tuo mukanaan uuden ulkoasun, täyden pimeän tilan, OpenPGP:n, aidon dokumenttikatseluohjelman ja paljon muuta. Taustalla gromox päivittyy versioon 3.11, ja myös lähes kaikki muut komponentit on päivitetty.

Kohokohdat

• Yksi kirjautuminen kaikkeen. grommunio Auth määrittää nyt puolestasi Keycloak-asiakasohjelmat Chat-, Files-, Meet-, Archive- ja Admin-sovelluksille ja pitää ne ajan tasalla, kun paketteja asennetaan tai päivitetään. Enää ei tarvitse klikata läpi Keycloak-konsolia komponenttikohtaisesti.
• grommunio Web 5.0 ja 5.1. Uudistettu käyttöliittymä, jossa on tumma tila kaikkialla, komentopaletti (Ctrl+K), kumoa- ja tee uudelleen -toiminnot, OpenPGP S/MIME:n vieressä, selaimessa avautuvat esikatselut lähes kaikille liitteille sekä Outlook-yhteensopivat kategoriat.
• gromox 3.11. IMAP-avainsanat ja FETCH BINARY, parannettu valtuutusten ja kokousten hallinta, kopioita Lähetetyt-kansiosta jaetulle postilaatikolle sekä pitkä lista Outlook- ja EWS-korjauksia.
• grommunio Files 34, jossa on grommunio-brändäys ja SSO-kirjautuminen.

Kertakirjautuminen koko ohjelmistopaketissa

Tähän asti SSO:n saaminen toimimaan jokaisen komponentin kanssa vaati melko paljon manuaalista työtä Keycloak:ssä. Se on nyt historiaa. grommunio Auth luo itse asiakkaat sovelluksille Chat, Files, Meet, Archive ja Admin käyttäen erillistä palvelutiliä ja käynnistyy uudelleen automaattisesti aina, kun jokin näistä paketeista asennetaan tai päivitetään. Jos lisäät roolin myöhemmin grommunio-setup-työkalulla, se liitetään myös SSO:ään.

Mitä tämä tarkoittaa komponenttikohtaisesti:

• grommunio Admin:n kirjautumissivulla on painike ”Kirjaudu sisään kertakirjautumisella” (tarjolla vain HTTPS:n kautta). Paikalliset järjestelmänvalvojan kirjautumiset toimivat edelleen.
• grommunio Chat kirjaa käyttäjät sisään Keycloak:n kautta. Uusi komento grommunio-admin chat sso enable|disable siirtää olemassa olevat chat-tilit salasanakirjautumisen ja SSO:n välillä joko kaikille toimialueille tai vain yhdelle (-d DOMAIN).
• grommunio Files ohittaa oman kirjautumislomakkeensa ja ohjaa käyttäjät suoraan Keycloak:ään. Jos tarvitset paikallista lomaketta, pääset sinne edelleen osoitteen /files/index.php/login?direct=1 kautta.
• grommunio Meet todentaa käyttäjät myös Keycloak:n kautta.
• grommunio Archive sai OpenID Connect-kirjautumisen.
• grommunio Web kommunikoi nyt Files-palvelun kanssa Keycloak-pääsytunnuksen avulla, joten tiedostoja avatessasi ei tarvita toista kirjautumista.

grommunio Web 5.1

Tämä on web-asiakasohjelmamme kaikkien aikojen suurin päivitys, jossa on yli 460 muutosta versioon 3.19 verrattuna. Suuri versiopäivitys on tarkoituksellinen: koodi, laajennusrajapinnat ja asetukset kantavat nyt kauttaaltaan nimeä grommunio, ja viimeisetkin jäänteet Zarafa-ajoilta ovat poissa.

Uusi ulkoasu

• Uudistettu käyttöliittymä, jossa on suuremmat hallintalaitteet ja uusi kirjautumissivu
• Tumma tila koko asiakasohjelmalle, mukana tuleville laajennuksille ja asiakirjojen katseluohjelmalle; tilan voi vaihtaa yläpalkista ilman sivun uudelleenlatausta
• JSON-teemat värittävät koko asiakasohjelman, mukaan lukien erillisen logon tummalle tilalle
• Kaksisävyiset kansiokuvakkeet, koko rivin kattava kansioiden korostus ja näkyvä näppäimistön fokuksen osoitin

Nopeampi liikkuminen

• Komentopaletti Ctrl+K: siirry mihin tahansa kansioon, näkymään tai asetussivulle tai luo uusia kohteita
• Ctrl+F vie suoraan hakukenttään; macOS-käyttäjät voivat käyttää Cmd- ja Option-näppäimiä
• Kumoa ja tee uudelleen (Ctrl+Z / Ctrl+Y) poisto-, siirto-, kopiointi-, merkintä-, lukutilan, luokkien ja kalenterisiirtojen osalta. Ota ominaisuus käyttöön kohdassa Asetukset › Yleiset.

Mail

• OpenPGP: allekirjoita, salaa, purkaa salaus ja tarkista, aivan S/MIME:n vieressä. Kaikki salausprosessit tapahtuvat selaimessa; yksityiset avaimet pysyvät käyttäjän postilaatikossa, suojattuina salasana-lauseella.
• Asiakirjojen esikatselu on nyt täysimittainen katseluohjelma: PDF, Word (mukaan lukien vanhat .doc-tiedostot), Excel ja CSV, PowerPoint, OpenDocument, RTF, Markdown, koodi, kuvat, ääni, video ja liitteenä olevat .eml-viestit
• Vedä useita liitteitä toiseen kirjoitusikkunaan tai työpöydälle ZIP-tiedostona
• Poista liitteitä jo postilaatikossa olevista viesteistä (järjestelmänvalvojat voivat poistaa tämän toiminnon käytöstä)
• Wordista liitetyt kuvat näkyvät nyt oikeasti
• BIMI-logot näkyvät niiden lähettäjien vieressä, jotka julkaisevat logon ja täyttävät DMARC-vaatimukset
• Postiviesteihin liitetyt muistilaput ovat näkyvissä kaikille, jotka jakavat postilaatikon

Toimii kuten Outlook

• Luokat tallennetaan postilaatikon pääluetteloon, joten Web, Outlook ja puhelimet näyttävät samat nimet ja värit. Olemassa olevat luokat siirretään automaattisesti.
• Turvalliset ja estetyt lähettäjät käyttävät samaa roskapostisääntöä kuin Outlook

Jaetut postilaatikot, haku ja ilmoitukset

• Keskustelunäkymä jaetuissa postilaatikoissa
• Jaettujen postilaatikoiden järjestystä voi muuttaa vetämällä ja pudottamalla
• Haku kattaa julkiset kansiot ja niiden alikansiot, ja hakutunnisteet toimivat omalla kielelläsi (saksa: von:, an:, betreff:)
• Ilmoitukset voidaan rajoittaa omaan postilaatikkoon tai valittuihin kansioihin, niissä näkyy lähettäjä ja aihe, ja ääni voidaan kytkeä pois päältä
• Kopioi/Siirrä-valintaikkuna ehdottaa kansioita, joihin olet aiemmin arkistoinut kyseisen lähettäjän viestejä

Uutta versiossa 5.1

• Profiilikuvat tiedostosta, Gravatarista tai Libravatarista, rajausvalintaikkunalla
• Tapaamisvalintaikkuna näyttää, mihin kalenteriin uusi tapaaminen lisätään
• Aikataulunäkymä mukautuu osallistujaluetteloon
• Kaikki valtuutetut on lueteltu asetuksissa
• Täysin käännetty 34 pääkielelle
• Korjauksia, jotka koskivat kalenterin latautumisen estäneitä viallisia toistuvia tapahtumia, sähköpostien linkkien avautumista suhteessa grommunio Web:ään, kuvien tulostamista, aikavyöhykkeen siirtymiä joissakin tapaamisissa sekä joukkoa tumman tilan ja asettelun ongelmia
• Liitetty sisältö ei enää tuo fontteja ja värejä mukanaan editoriin

Nopeus

• Samalta käyttäjätunnukselta tulevat pyynnöt suoritetaan rinnakkain, joten yhden välilehden hidas kansio ei jumiuta muita
• Selain tallentaa skriptit, tyylit ja käännökset välimuistiin, ja ne toimitetaan esipakattuina
• Tiedostot-kansiopuun latausaika lyheni yli kolmesta sekunnista alle kymmenesosaan sekunnista 40 kansion kohdalla

Turvallisuus ja Cyber Resilience Act

Jokaisen julkaisun mukana toimitetaan nyt ohjelmistojen komponenttiluettelo (SBL) CycloneDX- ja SPDX-muodossa, kaikissa lähdetiedostoissa on SPDX-otsikot, ja olemme julkaisseet tietoturvakäytännön, joka kattaa haavoittuvuuksien käsittelyn ja raportoinnin. Tämän lisäksi: tiukemmat tarkistukset sivustojen välisille pyynnöille kirjautumisen, tunnuksen ja uloskirjautumisen yhteydessä, kertakäyttöinen tila Keycloak-kirjautumisille, postilaatikokohtainen rajoitus minuutissa lähetettävien viestien määrälle sekä systemd-ajastin, joka puhdistaa vanhentuneet istunnot.

Plugin-kehittäjille: Zarafa-nimitila on nyt Grommunio, ja zarafa.*-xtypes, CSS-luokat sekä asetusten juurikansio on nimetty uudelleen vastaavasti. Versiossa 5.0 säilytetään toistaiseksi yhteensopivuusaliakset (lukuun ottamatta CSS-luokkia), ja tiedostossa doc/plugin-namespace-migration.rst selitetään yksityiskohdat.

gromox 3.11

Uutta

• IMAP-avainsanat ja IMAP-liput tallennetaan nyt postilaatikkoon, joten ne säilyvät, vaikka midb.sqlite3-tiedosto menetettäisiin
• IMAP-tuki komentoille FETCH BINARY ja BINARY.SIZE
• Jaetut postilaatikot voivat säilyttää kopion viesteistä, jotka on lähetetty niiden nimissä tai niiden puolesta, omassa Lähetetyt-kansiossaan (MessageCopyForSentAs / MessageCopyForSendOnBehalf, asetetaan uusilla mbop get-msgcopy-, set-msgcopy- ja clear-msgcopy-komennoilla). EWS ei vielä tue tätä ominaisuutta.
• Uusi lda_relay_unknown_recipients-asetus välittää automaattivastaukset ja palautusviestit paikallisille osoitteille, joilla ei ole postilaatikkoa, MTA:lle jaetun toimialueen kokoonpanoissa
• EWS tukee Outlook for Mac:n vastaus-, vastaa kaikille- ja välitä-luonnoksia
• EWS:n FindPeople- ja GetUserPhoto-toiminnot etsivät nyt myös henkilökohtaisista yhteystiedoista
• .pst-tiedosto voidaan nyt tuoda julkiseen kansioon
• Käyttäjä- ja ryhmähakujen väliaikainen välimuisti, joka keventää MySQL/MariaDB:n kuormitusta
• OpenPGP- ja GpgOL-viestit tunnistetaan sähköpostia muunnettaessa
• Sääntöprosessori kirjaa lokiin, miten sen ehdot on arvioitu, mikä helpottaa huomattavasti sääntöjen virheenkorjausta

Korjattu

• Kun valtuutettu vastaa kokouspyyntöön, järjestäjä näkee nyt kutsutun henkilön vastauksen, ei valtuutetun
• Kokousvastaukset sisältävät ORGANIZER-ominaisuuden ja mainitsevat valtuutetun SENT-BY-kentässä
• Valtuutetut, joiden ei pitäisi saada kokouskopioita, saavat nyt silti asianmukaiset valtuutusoikeudet
• Outlook:n keskustelunäkymä on jälleen nopeampi (sen hakemisto palautettiin)
• 32-bittinen Outlook ei enää kaadu, kun poissaolodialogi on harmaana
• Hakukansiot eivät enää päivitä sisältöä toistuvasti
• Yhteyden muodostaminen exmdb:hen ja LDAP:ään on luotettavampaa verkkohäiriöiden jälkeen
• HTML-sisältö tunnistetaan oikein, vaikka liitteet tulisivatkin ensin
• Useita toistuvien kokousten korjauksia sääntöprosessorissa
• Kansiot eivät enää näytä joissakin tapauksissa vähemmän viestejä kuin niissä on
• Syvästi sisäkkäisten viestien tuonti kdb2mt:hen on huomattavasti nopeampaa
• HTTP-palvelimen kaatuminen sammutuksen yhteydessä sekä useita EWS-korjauksia (MoveItem/CopyItem, FindFolder, FindItem, kokouspyyntöjen käsittely)

Muutettu

• RTF:n muuntaminen HTML:ksi tapahtuu erillisessä prosessissa
• Tuotaessa PST-tiedostosta tai Kopanosta juurikansio ei enää kiinnity automaattisesti postilaatikon yläosaan; sijoita se komennolla gromox-import -B

grommunio Sync 2.6

• ActiveSync 16 -asiakkaiden luonnokset, joissa on tyhjä Send-elementti, eivät enää keskeytä synkronointia
• Luonnoksen tallentaminen ei enää sekoita sen osallistujia
• Viestejä voidaan lähettää suoraan synkronoinnin aikana, kun asiakas sitä pyytää
• Kiinalaiset sähköpostit koodisivulla 936 dekoodataan GB18030-muotoon

grommunio DAV 1.8

• Käyttäjän roolin ottaminen
• Vain lukuoikeudella varustetut kalenterit tarjotaan asiakkaille lukuoikeudella, ja kalentereita, joita et voi lukea, ei näytetä lainkaan
• Muiden käyttäjien yksityiset tapaamiset ja tehtävät piilotetaan, lukuun ottamatta valtuutettuja, jotka näkevät ne edelleen. Kaikki muut näkevät vain vapaa/varattu-tiedot.
• Epäonnistuneet kirjoitukset raportoidaan takaisin asiakkaalle sen sijaan, että ne hylättäisiin hiljaisesti
• Korjattu kansioiden puuttuminen selattaessa toisen käyttäjän postilaatikkoa

grommunio Admin

Verkkokäyttöliittymä

• Uusi hallintapaneeli ja kirjautumissivu, jotka vastaavat nyt grommunio Web:ää
• Kertakirjautuminen
• Kansioiden käyttöoikeuksien muokkaus käyttäjäkohtaisesti suoraan käyttäjän kansiopuusta
• Vaiheittainen DKIM-opas, jossa avainulostulo on haluamassasi muodossa
• Mukautettava logo, favicon ja otsikko
• Toimii, kun palvelua tarjotaan alipolulta
• Useita pienempiä korjauksia: tallennustilan palkit ilman kiintiötä, käyttäjän tilan muokkaus, tehtävänimikkeen kartoitus, DMARC DNS-tarkistuksessa

API ja CLI

• OpenID Connect-kirjautuminen (määritetään grommunio Auth:lla)
• passwd --password-stdin asettaa salasanan ilman, että se näkyy prosessiluettelossa
• Tallennustilan omistaja, lähettäjänä toimiminen ja valtuutusten hallinta CLI:ssä, ja user show listaa ne
• Päällekkäiset aliakset puhdistetaan automaattisesti
• Lisenssi- ja toimialueen rajoitukset tarkistetaan, kun käyttäjä aktivoidaan uudelleen
• Luotettavammat LDAP-ryhmien tuonnit (kirjainkokoa erottava) ja korjaus AD-käyttäjien kirjautumisiin
• Käyttäjäkansion käyttöoikeuksien päätepisteiden oikeustarkistukset
• Verkkotilastot ja isäntäkoneen tilan asetukset on siirretty omaan valinnaiseen pakettiin, grommunio-admin-api-mod-vts

Muut komponentit

• grommunio Files päivitetään versioon 34, jossa on grommunio-brändäys ja SSO. Korjasimme myös ONLYOFFICE-yhteyden tarkistuksen, kun ohjelmaa ajetaan cronin tai occ:n kautta, X-Robots-Tag-otsikkovaroituksen sekä poistimme käytöstä OPcache-asetusten varoituksen, joka oli ristiriidassa gromoxin kanssa. Files on nyt paketoitu myös Debianille.
• grommunio Keycloak 26.7.4. Päivitys versioon 26.7.2 korjasi CVE-2026-18963 (CVSS 9.1) -haavoittuvuuden, joten älä jätä tätä päivitystä väliin. Ei-interaktiiviset Debian-asennukset eivät enää jää jumiin silmukkaan.
• grommunio Meet saa SSO:n, luo konferenssisalasanat oikein sen sijaan, että johdattaisi ne, poistaa päällekkäisen aulakomponentin ja sisältää päivitetyn teeman.
• grommunio Office: korjattu virhe ”ONLYOFFICE cannot be reached”, joka johtui puuttuvasta api.js-tiedostosta Document Server 9.x:n yhteydessä.
• grommunio Archive tukee SSO:ää ja sisältää päivitykseen liittyvän korjauksen.
• grommunio Antispam on päivitetty versioon 4.1.5.
• grommunio Index 1.7 indeksoi myös julkiset kansiot (uusi -P-vaihtoehto, sisältyy -A-vaihtoehtoon; poista se käytöstä komennolla index_public=no) ja rakentaa vahingoittuneen indeksin uudelleen sen sijaan, että jokainen suoritus epäonnistuisi.
• mapi-header-php 2.3 korjaa vuosittain toistuvat tapahtumat ja joitakin Keycloak-tunnusten käsittelyongelmia, ja sisältää nyt jaetut MAPI-aputoiminnot, joita Web, Sync ja DAV käyttävät. Web 5.1, Sync 2.6 ja DAV 1.8 edellyttävät sitä.
• grommunio CUI ei enää välitä järjestelmänvalvojan salasanaa komentorivillä.
• grommunio-setup luo tunnistetietotiedostoja tiukkoine käyttöoikeuksineen ja liittää uudet roolit SSO:ään.

Pakkaus ja alustat

• Uusi grommunio-triggers-paketti koordinoi palvelujen uudelleenkäynnistykset päivitysten aikana. Aiemmin suuri päivitys saattoi käynnistää php-fpm:n uudelleen niin usein, että systemd luopui sen hallinnasta.
• Lokien kierrätys php-fpm:lle ja DAV:lle
• Ubuntu 26.04:lle tarkoitetut rakennukset
• Lukuisia Debian-korjauksia: ei-interaktiiviset asennukset, konfiguraatiotiedostojen puhdistus poiston yhteydessä sekä käyttöoikeusongelmat grommunio-setup-deb-paketissa
• Kumppanien brändäys: logot, värit ja otsikot voidaan nyt määrittää yhdenmukaisesti verkkosivustolla, hallintapaneelissa, Keycloak-kirjautumisessa, Tiedostoissa, Meetissä, Arkistossa ja Antispamissa

Ennen päivitystä

• Kolmannen osapuolen grommunio Web-laajennukset on tarkistettava 5.0-versiossa tapahtuneen nimitilan muutoksen varalta. Suurin osa laajennuksista toimii edelleen yhteensopivuusaliaksien ansiosta, mutta zarafa-*-luokkia käyttävät laajennusten tyylitiedostot on nimettävä uudelleen.
• grommunio Web:n käyttäjäasetukset siirtyvät uuteen muotoon ensimmäisen kirjautumisen yhteydessä. Sinun tai käyttäjiesi ei tarvitse tehdä mitään.
• Jos käytät skriptejä PST- tai Kopano-tuontiin, huomioi gromox 3.10:n juurikansion muutos ja käytä tarvittaessa komentoa gromox-import -B.

Kuten aina, päivitä tavanomaisen grommunio-päivitysprosessin mukaisesti. Kiitos kaikille, jotka ilmoittivat virheistä, testasivat ennakkoversioita ja lähettivät korjauksia.

Liity keskusteluun grommunio:n yhteisössä(opens in a new tab).
Kokeile grommunio:ää – verkossa tai paikallisesti esittelyversiona.