È arrivata la versione grommunio 2026.06.1: il nostro aggiornamento più importante di sempre

Il conto alla rovescia è terminato e grommunio 2026.06.1 è disponibile. È da un po’ che la definiamo la nostra versione più importante e, ora che è finalmente stata rilasciata, siamo lieti di confermarlo.

Ci è voluto poco più di un anno e il lavoro ha interessato praticamente ogni angolo dello stack, dal motore di posta in C++ fino all’immagine ISO da cui si avvia il sistema. In breve: è più leggero, comunica con un numero maggiore di client e vi lascia ancora meno motivi per continuare a pagare per Microsoft. Di seguito trovate la versione più dettagliata.

Se c’è un’idea che tiene insieme il tutto, è quella di lasciarvi il controllo della vostra infrastruttura. Posta, calendari, file, riunioni, identità e, a partire da questa versione, anche la vostra IA: tutto funziona sull’hardware che controllate voi, senza che nulla venga forzato attraverso il cloud di qualcun altro.

grommunio AI, alle tue condizioni

La grande novità della versione 2026.06.1 è grommunio AI, un assistente integrato in grommunio Web. È in grado di riassumere una singola e-mail o un’intera conversazione, tradurre i messaggi e aiutarti a scrivere: redigere una bozza di risposta, perfezionarla, accorciarla o allungarla, modificarne il tono, correggere la grammatica. È inoltre dotato di una serie di Azioni Intelligenti. Partendo da un’e-mail, può proporti di organizzare una riunione e invitare le persone menzionate nel messaggio, creare un’attività, salvare il mittente come contatto o iniziare una risposta. Ciascuna di queste opzioni apre una finestra di dialogo già precompilata, e non accade nulla finché non clicchi. Sei sempre tu a decidere, come previsto dal sistema.

Ciò che conta di più per noi, però, non è l’elenco delle funzionalità. È il fatto che siate voi a decidere quale modello utilizzare e dove.

La maggior parte delle suite cloud offre esattamente un’unica opzione: l’IA del fornitore, nel cloud del fornitore. L’IA di grommunio non funziona così. Supporta due standard API: quello compatibile con OpenAI e quello di Anthropic; insieme, questi coprono più o meno tutto ciò che vale la pena utilizzare:

• livelli cloud gratuiti come Google Gemini (impostazione predefinita), Groq e OpenRouter
• i modelli API commerciali: OpenAI, Anthropic/Claude, Mistral, Azure OpenAI e gli altri
• e i modelli locali che ospitate voi stessi, tramite Ollama, LM Studio, vLLM, llama.cpp o LocalAI

Passate alla configurazione locale di Ollama e nulla uscirà dall’edificio. Nessuna chiave, nessuna chiamata in uscita, nessuna terza parte che legga la vostra posta. Questo è qualcosa che Microsoft 365 Copilot non può offrirvi a nessun prezzo.

Anche la parte relativa alla privacy è stata progettata di conseguenza. Il plugin viene fornito disattivato. Finché un amministratore non lo attiva, non ci sono pulsanti, né menu, né una singola chiamata a nessun modello. Una volta attivato, ogni utente deve comunque acconsentire personalmente. Le chiamate avvengono sul server, mai nel browser, e la chiave API rimane nella configurazione del server, dove il browser non può mai vederla. Saremo chiari su un unico avvertimento: se lo indirizzate verso un provider cloud, il testo su cui state lavorando verrà effettivamente inviato a quel provider. Ed è proprio per questo che l’opzione locale, in cui nulla viene trasmesso all’esterno, è a portata di una sola riga di codice.

gromox: un motore più leggero e veloce

Alla base di tutto c’è gromox, il motore che permette a grommunio di comunicare con Exchange. Questa volta ha ricevuto molta attenzione.

Cominciamo dalla memoria. L’archivio delle informazioni ora può suddividersi, eseguendo un piccolo processo di lavoro per ogni casella di posta sotto un direttore leggero, invece di un unico grande processo che non fa altro che crescere. Aggiungeteci un “heap reaper” che restituisce al sistema la memoria inutilizzata a intervalli regolari, limiti più rigorosi per il daemon IMAP, un timeout più breve per la cache inattiva e una serie di perdite di memoria risolte, e il risultato è facile da spiegare: il server occupa meno memoria, quindi è possibile ospitare più caselle di posta sullo stesso server.

gromox è ora anche uno dei pochi server di groupware open source che supporta IMAP4rev2 (RFC 9051), una novità di questa versione. Pubblicizza la funzionalità tramite l’handshake ENABLE e implementa il moderno set di comandi: ESEARCH, LIST-EXTENDED, MOVE lato server, risultati di ricerca salvati, nomi delle caselle di posta in UTF-8, codici di stato e di risposta più chiari. Thunderbird e i client mobili possono ora comunicare con un IMAP più ordinato ed efficiente, mentre vengono eliminati ben vent’anni di code di dati superflui accumulate.

Exchange Web Services, il protocollo su cui si basano Outlook for Mac e eM Client, si è notevolmente evoluto. Ora gestisce le attività, gli eventi del calendario con i fusi orari corretti, la gestione reale dei delegati con livelli di autorizzazione e l’intero flusso di lavoro delle riunioni: inviti, cancellazioni, risposte e un processore lato server che mantiene sincronizzato il calendario dell’organizzatore. Sono state introdotte anche le notifiche in streaming e la ricerca di sale e persone. Se state migrando una flotta mista di client da Exchange, questo è il livello che rende il lavoro noioso anziché doloroso, che è proprio ciò che vi aspettate da esso.

C’è anche una nuovissima Rubrica Offline. La rubrica memorizzata nella cache di Outlook è stata per anni un punto dolente. gromox ora ne crea e gestisce una propria, inclusa un’implementazione ex novo del formato OAB di Microsoft e della sua compressione LZX, senza alcun codice di Microsoft al suo interno.

Anche il rendering dei corpi dei messaggi è migliorato. Le conversioni tra HTML, RTF e testo semplice possono essere affidate a Pandoc e Chawan per una maggiore fedeltà, e il lettore RTF interno è stato completamente rivisto per il testo CJK, gli script da destra a sinistra, le tabelle annidate e le solite stranezze di Word.

E poi c’è la lunga serie di correzioni di cui nessuno parla ma che tutti notano. Outlook non perde più gli appuntamenti quando si apre un calendario condiviso. Outlook 2010 può effettuare nuovamente l’accesso con OpenSSL 3. AutoDiscover ha smesso di segnalare un endpoint OWA che non ha mai avuto, cosa che stava silenziosamente compromettendo la configurazione di Thunderbird. Le riunioni ricorrenti mantengono correttamente i fusi orari. Anche gli strumenti di importazione ed esportazione hanno ricevuto nomi più chiari: gromox-import e gromox-export.

grommunio Web

Oltre a essere la nuova sede dell’IA di grommunio, il client web è stato ulteriormente perfezionato dove conta di più: composizione, S/MIME, ricerca, temi. Niente di eclatante, solo il lavoro costante che lo mantiene il client web open source Exchange più potente in circolazione.

Caselle di posta condivise sul telefono, finalmente

Ecco una novità di cui siamo sinceramente soddisfatti. grommunio-sync ora supporta l’impersonificazione su Exchange ActiveSync, quindi è possibile configurare una casella di posta condivisa o funzionale su un telefono con pieni diritti di accesso, effettuando l’accesso con il proprio account. Exchange e Microsoft 365 non supportano questa funzionalità su ActiveSync; in quel caso non resta che aggiungere la casella di posta come account separato o limitarsi alla webmail.

Funziona dall’inizio alla fine. La funzione AutoDiscover di gromox riconosce la combinazione di accesso sharedmailbox!user e la applica lato server, verificando sia l’identità dell’utente sia se questi detiene effettivamente i diritti di proprietario sull’oggetto in questione, in modo che il telefono venga configurato direttamente in relazione all’archivio condiviso. C’è anche una rete di sicurezza: la cancellazione remota su una sessione con impersonificazione viene limitata all’account, in modo che nessuno cancelli accidentalmente un dispositivo personale.

Un’interfaccia di amministrazione ricostruita e DKIM pronto all’uso

L’interfaccia web di amministrazione è stata riscritta in TypeScript. L’intero codice è stato trasferito, file per file, in un ambiente a tipizzazione rigorosa con modalità strict attivata e senza tracce di JavaScript. Il risultato è un minor numero di errori in fase di esecuzione e una console molto più facile da utilizzare e a cui contribuire.

Per quanto riguarda API, ora DKIM viene gestito automaticamente. È possibile generare una chiave di firma per dominio direttamente dall’interfaccia utente di amministrazione, e grommunio restituisce il record pubblico da incollare in DNS, quindi non è più necessario armeggiare sulla riga di comando con rspamadm e openssl. Questa versione ha inoltre risolto le autorizzazioni predefinite e anonime sulle cartelle pubbliche e, nel contempo, ha ottimizzato alcuni percorsi di integrazione delle directory. Una volta pubblicati i record, il controllo di integrità di DNS già presente in grommunio vi indicherà se SPF, DKIM, DMARC, MX e gli altri componenti sono allineati correttamente.

Il resto della suite

grommunio Meet ha ricevuto un importante aggiornamento, che include proprio ciò che gli utenti che gestiscono autonomamente i propri server continuano a richiedere: un relay STUN/TURN centrale e gestito (turn.grommun.io). TURN è ciò che consente alle videochiamate di attraversare i firewall aziendali e il NAT, e gestire autonomamente un relay efficiente è, onestamente, piuttosto complicato. Quindi, se una configurazione TURN locale non è fattibile per te, Meet è già collegato a un relay ospitato, con un fallback sulla porta 443 che funziona come un normale HTTPS e riesce quasi sempre a passare. Potete comunque indirizzarlo al vostro coturn ogni volta che volete. L’intero stack di Jitsi è stato aggiornato a una build recente basata su JDK 17, e la lobby e le sale di discussione sono attive di default.

grommunio Files ha fatto un salto di generazione. L’interfaccia è più moderna, è più veloce e più sicura rispetto alla versione precedente e integra la modifica collaborativa dei documenti Office direttamente nel browser. Presenta il marchio di grommunio, consente l’accesso agli utenti tramite i loro account grommunio esistenti e aggiorna autonomamente le installazioni precedenti, senza necessità di reinstallazione. È la soluzione self-hosted alternativa a OneDrive e SharePoint.

grommunio Keycloak è passato alla versione 26.6.4 di Keycloak, il provider di identità che gestisce il single sign-on su Web, Admin, Files e Meet tramite un unico accesso a grommunio. Consideratelo come il vostro Entra ID personale che non comunica mai con i server centrali. La sua configurazione è stata inoltre spostata nella directory /etc, quindi le vostre impostazioni ora vengono mantenute anche dopo gli aggiornamenti.

grommunio Archive è stato completamente rinnovato nella sua nuova generazione 1.4. Si tratta della nostra soluzione di archiviazione e conformità della posta elettronica, che funziona come un normale servizio insieme al resto di grommunio: un’interfaccia web per la ricerca e la revisione della posta, la ricerca full-text sottostante e un listener SMTP che ne acquisisce una copia man mano che i messaggi transitano. È stato ricostruito sulla base di Leap 16.0 e PHP 8, e il nuovo motore aggiunge l’importazione diretta da IMAP per recuperare le caselle di posta esistenti, oltre alle funzionalità per cui è stato originariamente progettato: regole di archiviazione e conservazione, blocco legale, deduplicazione, impronte digitali e verifica, tagging, esportazione e ripristino, registri di audit e importazione in blocco da fonti quali Google Workspace e Microsoft 365.

grommunio Desk, il client desktop, è ora disponibile nella versione 1.2:

• Controllo ortografico nei campi di testo, in base alle lingue del sistema
• Ingrandimento e riduzione della vista del server, con ripristino al livello predefinito
• Menu contestuale accessibile con clic destro con suggerimenti ortografici, copia, incolla e altro ancora
• Ogni server ora viene eseguito in una propria sessione isolata, in modo che gli accessi e i cookie rimangano separati tra i server
• È possibile modificare il nome di un server configurato, oltre a una nuova opzione di menu per ricaricare quello corrente
• Icone dei server più chiare nel menu della barra del titolo
• Le impostazioni esistenti vengono migrate automaticamente al nuovo formato, oltre a una base Electron aggiornata
• Correzioni relative alla convalida dell’URL del server, alle scorciatoie da tastiera macOS mancanti, allo stato di caricamento della vista del server e ai pulsanti nelle finestre di dialogo

Per chi segue gli standard, grommunio DAV ora può pubblicare la Lista Indirizzi Globale aziendale come rubrica CardDAV di sola lettura e memorizza le impostazioni CalDAV e CardDAV per ciascuna cartella, quindi i colori e l’ordinamento del calendario impostati in Apple Calendar rimangono finalmente invariati. grommunio Index 1.6 ha reso la ricerca full-text lato server più configurabile e stabile sotto carico.

Una piattaforma rinnovata: openSUSE Leap 16.0

L’intera appliance è stata ricostruita su openSUSE Leap 16.0, sostituendo la base ormai obsoleta della versione 15.x con una versione aggiornata e mantenuta, dotata di un kernel, una toolchain e uno stack crittografico più recenti. E non si tratta solo dell’immagine VM. Ogni destinazione di installazione guidata è stata trasferita alla versione 16.0: l’appliance VMware/OVA, l’ISO di installazione, l’ISO offline “tutto in uno” per siti isolati (air-gapped) e lo stack container/compose, ora su Leap 16.0 con MariaDB 11 e senza privilegi. La gestione della rete è passata a systemd-networkd e ora è sicuro rieseguire grommunio-setup, quindi è possibile aggiungere o rimuovere ruoli su un sistema in esecuzione senza dover effettuare una reinstallazione completa, sia su 15.6 che su 16.0.

Debian, questa volta come si deve

grommunio è cresciuto su openSUSE e RPM, e per molto tempo è rimasto così. Ora non più. Con la versione 2026.06.1 sono disponibili pacchetti .deb nativi per l’intero stack, compreso il motore gromox e ogni front-end, compilati secondo le corrette procedure Debian. Gli strumenti di configurazione hanno imparato a riconoscere l’ambiente su cui stanno girando e a comportarsi correttamente: scrivere le fonti apt, importare le chiavi di firma nel keyring e gestire apt su Debian 13 e Ubuntu 24.04 e 26.04 LTS, proprio come su openSUSE e RHEL.

I pacchetti sono tutti disponibili. Li stiamo rendendo disponibili al pubblico in modo mirato, un componente alla volta e inizialmente solo con partner selezionati, in modo da poter essere certi che ciascuno funzioni correttamente prima di renderlo accessibile a tutti. L’obiettivo è chiaro: su Debian, lo stesso grommunio che già utilizzate su openSUSE.

Documentazione, completamente rinnovata

Ultimo punto della lista: docs.grommunio.com è stato completamente ricostruito da zero su un moderno stack per siti statici, con una ricerca veloce in ogni pagina e una chiara suddivisione nelle sezioni Utente, Amministrazione e Sviluppo. C’è anche un bel po’ di materiale nuovo, tra cui una guida al clustering ad alta disponibilità, una guida passo passo al single sign-on di Kerberos per accessi trasparenti a Outlook in un dominio, una guida più completa alla migrazione da Exchange a grommunio, e un capitolo sui container riscritto per Leap 16.0. La pubblicazione è ancora in corso mentre scriviamo, quindi alcuni dettagli sono in fase di completamento, ma la maggior parte è già disponibile su docs.grommunio.com.

Scaricatela subito

La versione 2026.06.1 è un rilascio di cui siamo orgogliosi. È più snella dove serve, più ampia dove conta, e non scende a compromessi su ciò che da sempre contraddistingue grommunio: i vostri dati rimangono di vostra proprietà. Posta, calendari, file, riunioni, identità e ora anche l’IA, il tutto su un’infrastruttura gestita da voi.

Le installazioni esistenti possono essere aggiornate tramite la consueta procedura di aggiornamento di grommunio. Un grande ringraziamento va ai clienti e ai partner il cui feedback ha contribuito a plasmare questa versione, e a tutti coloro che contribuiscono allo sviluppo di grommunio in modo aperto.

Partecipa alla conversazione nella community di grommunio.