grommunio 2026.06.1 is er — onze grootste release tot nu toe

Het aftellen is voorbij en grommunio 2026.06.1 is uitgebracht. We noemen dit al een tijdje onze grootste release, en nu deze eindelijk beschikbaar is, staan we daar graag achter.

Het heeft iets meer dan een jaar geduurd, en het werk strekt zich uit tot in vrijwel elke hoek van de stack, van de C++-mailengine tot aan de ISO-image waarmee je opstart. De korte versie: het draait lichter, het communiceert met meer clients, en het geeft je nog minder redenen om te blijven betalen voor Microsoft. De langere versie vind je hieronder.

Als er één idee is dat alles bij elkaar houdt, dan is het wel dat je zelf de baas blijft over je eigen infrastructuur. E-mail, agenda’s, bestanden, vergaderingen, identiteiten en vanaf deze release ook je AI: alles draait op hardware waarover jij de controle hebt, zonder dat er iets via de cloud van iemand anders wordt gedwongen.

grommunio AI, op jouw voorwaarden

De grote nieuwkomer in 2026.06.1 is grommunio AI, een assistent die in grommunio Web is ingebouwd. Hij kan een enkele e-mail of een hele thread samenvatten, berichten vertalen en je helpen bij het schrijven: een antwoord opstellen, het aanscherpen, korter of langer maken, de toon aanpassen, de grammatica corrigeren. Hij wordt ook geleverd met een reeks Smart Actions. Op basis van een e-mail kan hij voorstellen om een vergadering te plannen en de daarin genoemde personen uit te nodigen, een taak aan te maken, de afzender als contactpersoon op te slaan of een antwoord op te stellen. Bij elk voorstel wordt een dialoogvenster geopend dat al is ingevuld, en er gebeurt niets totdat je klikt. Je blijft bewust op de hoogte.

Wat voor ons echter het belangrijkst is, is niet de lijst met functies. Het is dat jij bepaalt welk model het systeem aanstuurt, en waar.

De meeste cloudpakketten bieden je precies één optie: de AI van de leverancier, in de cloud van de leverancier. grommunio AI werkt niet zo. Het ondersteunt twee API-standaarden: de OpenAI-compatibele en die van Anthropic, en samen dekken die min of meer alles wat de moeite waard is om te gebruiken:

• gratis clouddiensten zoals Google Gemini (de standaardinstelling bij levering), Groq en OpenRouter
• de commerciële API-modellen: OpenAI, Anthropic/Claude, Mistral, Azure OpenAI en de rest
• en lokale modellen die je zelf host, via Ollama, LM Studio, vLLM, llama.cpp of LocalAI

Schakel over naar de lokale Ollama-configuratie en er verlaat niets het gebouw. Geen sleutel, geen uitgaande oproep, geen derde partij die je e-mail leest. Dat is iets wat Microsoft 365 Copilot je voor geen enkele prijs kan bieden.

De privacyfuncties zijn hierop afgestemd. De plug-in wordt standaard uitgeschakeld geleverd. Zolang een beheerder deze niet inschakelt, zijn er geen knoppen, geen menu’s en wordt er geen enkel verzoek naar een model verzonden. Zodra de plug-in is ingeschakeld, moet elke gebruiker nog steeds zelf toestemming geven. De verzoeken vinden plaats op de server, nooit in de browser, en de API-sleutel blijft in de serverconfiguratie, waar de browser deze nooit te zien krijgt. We zullen eerlijk zijn over het enige voorbehoud: als je de plug-in op een cloudprovider richt, gaat de tekst waaraan je werkt wel degelijk naar die provider. Dat is precies waarom de lokale ‘niets-verlaat’-optie slechts één regel wijziging verwijderd is.

gromox: een lichtere, snellere engine

Aan de basis van alles ligt gromox, de engine die ervoor zorgt dat grommunio de taal van Exchange spreekt. Deze engine heeft deze keer veel aandacht gekregen.

Laten we beginnen met het geheugen. De informatieopslag kan zichzelf nu opsplitsen en draait nu een klein werkproces per mailbox onder een lichtgewicht director, in plaats van één groot proces dat alleen maar groter wordt. Voeg daar een ‘heap reaper’ aan toe die ongebruikt geheugen volgens een schema teruggeeft aan het systeem, strengere limieten voor de IMAP-daemon, een kortere time-out voor de idle-cache en een stapel gedichte lekken, en het resultaat is eenvoudig te omschrijven: de server neemt minder geheugen in beslag, waardoor je meer mailboxen op dezelfde server kwijt kunt.

gromox is nu ook een van de weinige open-source groupware-servers die IMAP4rev2 (RFC 9051) ondersteunt, een nieuwigheid in deze release. Het maakt deze mogelijkheden bekend via de ENABLE-handshake en implementeert de moderne opdrachtset: ESEARCH, LIST-EXTENDED, MOVE aan de serverzijde, opgeslagen zoekresultaten, UTF-8-mailboxnamen, de overzichtelijkere status- en responscodes. Thunderbird en mobiele clients krijgen een overzichtelijker, efficiënter IMAP om mee te communiceren, en ruim twintig jaar aan opgehoopte rommel verdwijnt.

Exchange Web Services, het protocol waarop Outlook for Mac en eM Client steunen, is aanzienlijk uitgebreid. Het verwerkt nu taken, agenda-items met de juiste tijdzones, echt delegatiebeheer met machtigingsniveaus en de volledige vergaderworkflow: uitnodigingen, annuleringen, reacties en een server-side processor die de agenda van de organisator synchroon houdt. Ook streamingmeldingen en het opzoeken van ruimtes en personen zijn geïmplementeerd. Als je een gemengd park van clients van Exchange migreert, is dit de laag die de klus saai maakt in plaats van pijnlijk, en dat is precies wat je ervan verwacht.

Er is ook een gloednieuw offline adresboek. Het in de cache opgeslagen adresboek van Outlook was al jaren een pijnpunt. gromox bouwt en biedt er nu zelf een aan, inclusief een volledig nieuwe implementatie van het OAB-formaat van Microsoft en de bijbehorende LZX-compressie, zonder dat er ook maar ergens Microsoft-code in zit.

Ook de weergave van e-mailteksten is verbeterd. Conversies tussen HTML, RTF en platte tekst kunnen worden overgedragen aan Pandoc en Chawan voor een hogere nauwkeurigheid, en de ingebouwde RTF-reader is grondig herzien voor CJK-tekst, van-rechts-naar-links-schriften, geneste tabellen en de gebruikelijke eigenaardigheden van Word.

En dan is er nog de lange reeks kleine verbeteringen waar niemand over schrijft, maar die iedereen merkt. Outlook raakt geen afspraken meer kwijt wanneer je een gedeelde agenda opent. Outlook 2010 kan weer inloggen onder OpenSSL 3. AutoDiscover geeft niet langer een OWA-eindpunt weer dat het nooit heeft gehad, wat stilletjes de installatie van Thunderbird verstoorde. Terugkerende vergaderingen behouden de juiste tijdzones. De import- en exporttools hebben ook duidelijkere namen gekregen: gromox-import en gromox-export.

grommunio Web

De webclient is niet alleen de nieuwe thuisbasis van grommunio AI, maar is ook op de essentiële punten verder verfijnd: e-mails opstellen, S/MIME, zoeken en thema’s. Niets opzichtigs, gewoon het gestage werk dat ervoor zorgt dat dit de meest capabele open-source Exchange-webclient blijft die er is.

Eindelijk gedeelde mailboxen op je telefoon

Dit is iets waar we oprecht blij mee zijn. grommunio-sync ondersteunt nu impersonatie via Exchange ActiveSync, zodat je een gedeelde of functionele mailbox op een telefoon kunt zetten met volledige rechten, terwijl je inlogt met je eigen account. Exchange en Microsoft 365 ondersteunen dit niet via ActiveSync; daar zit je vast aan het toevoegen van de mailbox als een apart account of moet je het doen met webmail.

Het werkt van begin tot eind. gromox’s AutoDiscover herkent de gecombineerde sharedmailbox!user-aanmelding en dwingt deze af aan de serverzijde, waarbij zowel wordt gecontroleerd wie je bent als of je daadwerkelijk eigenaarsrechten hebt op het doel, zodat de telefoon direct wordt geconfigureerd voor de gedeelde opslag. Er is ook een vangnet: het op afstand wissen van gegevens bij een sessie waarbij je je voordoet als iemand anders, wordt teruggeschroefd naar alleen het account, zodat niemand per ongeluk een persoonlijk apparaat wist.

Een vernieuwde beheeromgeving en DKIM direct uit de doos

De beheerwebinterface is opnieuw opgebouwd in TypeScript. De volledige codebase is bestand voor bestand overgezet naar een strikt getypeerde opzet met de strikte modus ingeschakeld en zonder overblijvend JavaScript. Het voordeel hiervan is dat er minder dingen misgaan tijdens de uitvoering en dat de console een stuk eenvoudiger is om mee te werken en aan bij te dragen.

Wat de API betreft, wordt DKIM nu voor je afgehandeld. Je kunt rechtstreeks vanuit de beheer-UI een ondertekeningssleutel per domein genereren, en grommunio geeft het openbare record terug om in DNS te plakken, zodat je niet meer hoeft te zoeken op de opdrachtregel met rspamadm en openssl. Deze release heeft ook de standaard- en anonieme machtigingen voor openbare mappen op orde gebracht en daarbij enkele integratiepaden voor mappen aangescherpt. Zodra je records zijn gepubliceerd, zal de bestaande DNS-statuscontrole van grommunio je laten weten of SPF, DKIM, DMARC, MX en de rest in orde zijn.

De rest van de suite

grommunio Meet heeft een flinke opfrisbeurt gekregen, inclusief wat zelfhosters steeds vragen: een centraal, beheerd STUN/TURN-relay (turn.grommun.io). TURN zorgt ervoor dat videogesprekken door bedrijfsfirewalls en NAT heen komen, en het is eerlijk gezegd nogal gedoe om zelf een goed relay te draaien. Dus als een lokale TURN-opstelling voor jou geen haalbare optie is, is Meet al gekoppeld aan een gehoste versie, met een fallback via poort 443 die eruitziet als een gewone HTTPS en bijna altijd doorkomt. Je kunt het nog steeds naar je eigen coturn laten verwijzen wanneer je maar wilt. De volledige Jitsi-stack is overgezet naar een actuele build op JDK 17, en de lobby en breakout-ruimtes zijn standaard ingeschakeld.

grommunio Files is een volledige generatie verder gegaan. De interface is frisser, sneller en veiliger dan de vorige versie, en het gezamenlijk bewerken van Office-documenten in de browser is ingebouwd. Het draagt de branding van grommunio, meldt mensen aan met hun bestaande grommunio-accounts en werkt oudere installaties zelfstandig en ter plekke bij. Het is het zelfgehoste alternatief voor OneDrive en SharePoint.

grommunio Keycloak is overgestapt naar Keycloak 26.6.4, de identiteitsprovider achter single sign-on voor Web, Admin, Files en Meet via één grommunio-aanmelding. Zie het als je eigen Entra ID die nooit naar huis belt. De configuratie is ook verplaatst naar /etc, zodat je instellingen nu bij upgrades behouden blijven.

grommunio Archive is grondig herzien en is nu de nieuwe 1.4-generatie. Het is onze oplossing voor e-mailarchivering en compliance, en het draait als een reguliere service naast de rest van grommunio: een webinterface voor het zoeken en bekijken van e-mail, volledige tekstzoekfunctie op de achtergrond, en een SMTP-listener die een kopie maakt van berichten terwijl deze doorstroomt. Het is opnieuw opgebouwd voor de Leap 16.0- en PHP 8-basis, en de nieuwe engine voegt directe IMAP-import toe voor het ophalen van bestaande mailboxen, naast de functies waarvoor het eigenlijk bedoeld is: archiverings- en bewaarregels, legal hold, deduplicatie, digitale vingerafdrukken en verificatie, tagging, exporteren en herstellen, auditlogs en bulkimport vanuit bronnen zoals Google Workspace en Microsoft 365.

grommunio Desk, de desktopclient, is nu beschikbaar als versie 1.2:

• Spellingscontrole in tekstvelden, op basis van de talen van je systeem
• In- en uitzoomen in de serverweergave, met een optie om terug te keren naar het standaardniveau
• Een contextmenu via de rechtermuisknop met spellingssuggesties, kopiëren, plakken en meer
• Elke server draait nu in een eigen geïsoleerde sessie, zodat aanmeldingen en cookies per server gescheiden blijven
• U kunt de naam van een geconfigureerde server bewerken, plus een nieuwe menuoptie om de huidige server opnieuw te laden
• Duidelijkere serverpictogrammen in het menu van de titelbalk
• Bestaande instellingen worden automatisch gemigreerd naar het nieuwe formaat, bovenop een bijgewerkte Electron-basis
• Oplossingen voor de validatie van server-URL’s, ontbrekende macOS-sneltoetsen, de laadstatus van de serverweergave en de knoppen in dialoogvensters

Voor de liefhebbers van standaarden: grommunio DAV kan nu de globale adreslijst van het bedrijf publiceren als een alleen-lezen CardDAV-adresboek, en het onthoudt de CalDAV- en CardDAV-instellingen per map, zodat de agendakleuren en -volgorde die je in Apple Agenda instelt, eindelijk behouden blijven. grommunio Index 1.6 heeft het full-text zoeken aan de serverzijde beter configureerbaar en stabieler onder belasting gemaakt.

Een nieuw platform: openSUSE Leap 16.0

De gehele appliance is opnieuw opgebouwd op openSUSE Leap 16.0, waarbij de verouderde 15.x-basis is vervangen door een actuele, onderhouden versie met een nieuwere kernel, toolchain en cryptostack. En het gaat niet alleen om de VM-image. Elk doel voor een begeleide installatie is overgezet naar 16.0: de VMware/OVA-appliance, de installatie-ISO, de offline alles-in-één-ISO voor locaties zonder internetverbinding, en de container-/compose-stack, nu op Leap 16.0 met MariaDB 11 en zonder beheerdersrechten. Het netwerk is overgeschakeld naar systemd-networkd, en grommunio-setup kan nu veilig opnieuw worden uitgevoerd, zodat je op zowel 15.6 als 16.0 rollen kunt toevoegen of verwijderen op een live systeem zonder een volledige herinstallatie.

Debian, deze keer goed

grommunio is groot geworden op openSUSE en RPM, en lange tijd was dat ook zo. Nu niet meer. Met 2026.06.1 zijn er native .deb-pakketten voor de hele stack, inclusief de gromox-engine en elke front-end, gebouwd volgens de juiste Debian-methode. De installatietools hebben geleerd te herkennen waarop ze draaien en het juiste te doen: apt-bronnen aanmaken, ondertekeningssleutels in de sleutelring importeren en apt aansturen op Debian 13 en Ubuntu 24.04 en 26.04 LTS, naast openSUSE en RHEL.

De pakketten zijn allemaal aanwezig. We brengen ze bewust stapsgewijs op de markt, component voor component en eerst bij geselecteerde partners, zodat we er zeker van kunnen zijn dat elk onderdeel naar behoren functioneert voordat het voor iedereen beschikbaar komt. Het doel is duidelijk: op Debian dezelfde grommunio die je al op openSUSE draait.

Documentatie, volledig vernieuwd

Als laatste op de lijst: docs.grommunio.com is volledig opnieuw opgebouwd op basis van een moderne stack voor statische websites, met snelle zoekfuncties op elke pagina en een overzichtelijke indeling in de secties Gebruiker, Beheer en Ontwikkeling. Er staat ook behoorlijk wat nieuw materiaal op, waaronder een handleiding voor clustering met hoge beschikbaarheid, een stapsgewijze uitleg over single sign-on voor de Kerberos voor transparante aanmeldingen bij Outlook-systemen die bij een domein zijn aangesloten, een uitgebreidere migratiehandleiding van Exchange naar grommunio, en een herschreven hoofdstuk over containers voor Leap 16.0. Het wordt op dit moment nog steeds online gezet, dus er worden nog een paar laatste puntjes op de i gezet, maar het grootste deel staat al live op docs.grommunio.com.

Haal het nu op

2026.06.1 is een release waar we trots op zijn. Het is gestroomlijnder waar het telt, uitgebreider waar het ertoe doet, en het doet geen concessies aan datgene waar grommunio altijd om draait: dat jouw gegevens van jou blijven. E-mail, agenda’s, bestanden, vergaderingen, identiteiten en nu ook AI: allemaal op infrastructuur die je zelf beheert.

Bestaande installaties kunnen worden bijgewerkt via het gebruikelijke grommunio-updateproces. Hartelijk dank aan de klanten en partners wier feedback deze release heeft gevormd, en aan iedereen die in het openbaar aan grommunio meewerkt.

Doe mee aan de discussie in de grommunio community.