grommunio 2026.06.2

Uitgebracht op 30 september 2026

2026.06.2 is de eerste grote update van 2026.06.1. Twee dingen springen in het oog. Ten eerste geldt single sign-on nu voor de hele suite: met één grommunio-login krijg je toegang tot Web, Admin, Chat, Files, Meet en Archive. Ten tweede is grommunio Web 5 nu beschikbaar, met een nieuwe look, volledige donkere modus, OpenPGP, een echte documentviewer en nog veel meer. Onder de motorkap is gromox bijgewerkt naar versie 3.11, en vrijwel alle andere componenten zijn ook bijgewerkt.

Hoogtepunten

• Eén login voor alles. grommunio Auth configureert nu automatisch de Keycloak-clients voor Chat, Files, Meet, Archive en Admin voor je, en houdt ze up-to-date wanneer pakketten worden geïnstalleerd of geüpgraded. Je hoeft niet meer per component door de Keycloak-console te klikken.
• grommunio Web 5.0 en 5.1. Vernieuwde interface met overal een donkere modus, een opdrachtpalet (Ctrl+K), ongedaan maken en opnieuw uitvoeren, OpenPGP naast S/MIME, voorbeelden in de browser voor vrijwel elke bijlage en Outlook-compatibele categorieën.
• gromox 3.11. IMAP-trefwoorden en FETCH BINARY, betere afhandeling van gedelegeerde taken en vergaderingen, kopieën van Verzonden items voor gedeelde mailboxen, en een lange lijst met Outlook- en EWS-fixes.
• grommunio Files 34 met grommunio-branding en SSO-aanmelding.

Single sign-on voor de hele suite

Tot nu toe kostte het behoorlijk wat handmatig werk in Keycloak om SSO voor elke component te laten werken. Dat is nu verleden tijd. grommunio Auth maakt zelfstandig de clients aan voor Chat, Files, Meet, Archive en Admin, met behulp van een speciaal serviceaccount, en wordt automatisch opnieuw uitgevoerd wanneer een van die pakketten wordt geïnstalleerd of bijgewerkt. Als je later een rol toevoegt met grommunio-setup, wordt deze ook gekoppeld aan SSO.

Wat dit per component betekent:

• grommunio Admin heeft een knop ‘Aanmelden met single sign-on’ op de inlogpagina (alleen beschikbaar via HTTPS). Lokale beheerdersaanmeldingen werken nog steeds.
• grommunio Chat meldt gebruikers aan via Keycloak. Het nieuwe commando grommunio-admin chat sso enable|disable schakelt bestaande chataccounts om tussen aanmelding met wachtwoord en SSO, voor alle domeinen of slechts één (-d DOMAIN).
• grommunio Files slaat het eigen inlogformulier over en stuurt gebruikers direct door naar Keycloak. Als u het lokale formulier nodig hebt, kunt u nog steeds via /files/index.php/login?direct=1 daar terechtkomen.
• grommunio Meet verifieert ook via Keycloak.
• grommunio Archive ondersteunt nu inloggen via OpenID Connect.
• grommunio Web communiceert nu met Files via het Keycloak-toegangstoken, zodat je niet nogmaals hoeft in te loggen wanneer je je bestanden opent.

grommunio Web 5.1

Dit is de grootste update die onze webclient ooit heeft gehad, met meer dan 460 wijzigingen sinds versie 3.19. De grote versiesprong is bewust gekozen: de code, de plug-in-interfaces en de instellingen dragen nu overal de naam grommunio, en de laatste overblijfselen uit de Zarafa-tijd zijn verdwenen.

Nieuwe look

• Vernieuwde interface met grotere bedieningselementen en een nieuw inlogscherm
• Donkere modus voor de hele client, de meegeleverde plug-ins en de documentviewer, in- en uitschakelbaar via de bovenste balk zonder dat de pagina opnieuw hoeft te worden geladen
• JSON-thema’s geven de hele client een nieuwe kleur, inclusief een apart logo voor de donkere modus
• Tweekleurige mapiconen, markering van mappen over een volledige rij en zichtbare toetsenbordfocus

Sneller navigeren

• Opdrachtpalet via Ctrl+K: spring naar een willekeurige map, weergave- of instellingenpagina, of maak nieuwe items aan
• Ctrl+F gaat direct naar het zoekvak; macOS-gebruikers gebruiken Cmd en Option
• Ongedaan maken en opnieuw uitvoeren (Ctrl+Z / Ctrl+Y) voor verwijderen, verplaatsen, kopiëren, markeren, leesstatus, categorieën en kalenderverplaatsingen. Schakel dit in onder Instellingen › Algemeen.

Mail

• OpenPGP: ondertekenen, versleutelen, ontsleutelen en verifiëren, direct naast S/MIME. Alle cryptografische bewerkingen vinden plaats in de browser; privésleutels blijven in de mailbox van de gebruiker, beveiligd door hun wachtwoordzin.
• Het documentvoorbeeld is nu een volwaardige viewer: PDF, Word (inclusief oude .doc-bestanden), Excel en CSV, PowerPoint, OpenDocument, RTF, Markdown, code, afbeeldingen, audio, video en bijgevoegde .eml-berichten
• Sleep meerdere bijlagen naar een ander opstelvenster, of naar het bureaublad als ZIP-bestand
• Bijlagen verwijderen uit berichten die al in de mailbox staan (beheerders kunnen dit uitschakelen)
• Afbeeldingen die vanuit Word zijn geplakt, worden nu daadwerkelijk weergegeven
• BIMI-logo’s naast afzenders die er een publiceren en voldoen aan DMARC
• Notitieblaadjes op e-mails, zichtbaar voor iedereen die de mailbox deelt

Werkt zoals Outlook

• Categorieën worden opgeslagen in de hoofdcategorieënlijst van de mailbox, zodat Web, Outlook en telefoons dezelfde namen en kleuren weergeven. Bestaande categorieën worden automatisch overgenomen.
• Veilige en geblokkeerde afzenders maken gebruik van dezelfde regel voor ongewenste e-mail als Outlook

Gedeelde mailboxen, zoeken en meldingen

• Conversatieweergave in gedeelde mailboxen
• Gedeelde mailboxen kunnen met slepen en neerzetten opnieuw worden geordend
• Het zoeken omvat openbare mappen en hun submappen, en zoekvoorvoegsels werken in uw taal (Duits: von:, an:, betreff:)
• Meldingen kunnen worden beperkt tot je eigen mailbox of gekozen mappen, tonen de afzender en het onderwerp, en het geluid kan worden uitgeschakeld
• Het dialoogvenster ‘Kopiëren/Verplaatsen’ stelt mappen voor waarin je eerder e-mail van die afzender hebt opgeslagen

Nieuw in 5.1

• Profielfoto’s vanuit een bestand, Gravatar of Libravatar, met een dialoogvenster voor bijsnijden
• Het afspraakvenster toont in welke agenda de nieuwe afspraak wordt geplaatst
• De planningweergave past zich aan de deelnemerslijst aan
• Alle gevolmachtigden worden in de instellingen weergegeven
• Volledig vertaald in 34 hoofdtalen
• Oplossingen voor defecte herhalingen die het laden van de agenda blokkeerden, links in e-mails die relatief ten opzichte van grommunio Web werden geopend, het afdrukken van afbeeldingen, tijdzoneverschuivingen bij sommige afspraken, en een reeks problemen met de donkere modus en de lay-out
• Ingeplakte inhoud neemt de lettertypen en kleuren niet langer mee naar de editor

Snelheid

• Verzoeken vanuit dezelfde aanmelding worden parallel uitgevoerd, zodat een trage map in één tabblad de andere tabbladen niet laat vastlopen
• Scripts, stijlen en vertalingen worden door de browser in de cache opgeslagen en vooraf gecomprimeerd verzonden
• De laadduur van de mappenstructuur ‘Bestanden’ is voor 40 mappen teruggebracht van meer dan drie seconden naar minder dan een tiende van een seconde

Beveiliging en de Cyber Resilience Act

Elke release bevat nu een software-BOM (Bill of Materials) in CycloneDX- en SPDX-formaat, alle bronbestanden zijn voorzien van SPDX-headers en er is een gepubliceerd beveiligingsbeleid waarin wordt beschreven hoe we omgaan met kwetsbaarheden en deze rapporteren. Daarnaast: strengere controles op cross-site verzoeken bij inloggen, tokenbeheer en uitloggen, een eenmalige status voor Keycloak-aanmeldingen, een limiet per mailbox voor het aantal verzonden berichten per minuut, en een systemd-timer die verlopen sessies opruimt.

Voor plug-inontwikkelaars: de Zarafa-naamruimte heet nu Grommunio, en zarafa.*-xtypes, CSS-klassen en de instellingenroot zijn dienovereenkomstig hernoemd. 5.0 behoudt voorlopig compatibiliteitsaliassen (behalve voor CSS-klassen), en doc/plugin-namespace-migration.rst legt de details uit.

gromox 3.11

Nieuw

• IMAP-trefwoorden en IMAP-vlaggen worden nu in de mailbox opgeslagen, zodat ze behouden blijven als midb.sqlite3 verloren gaat
• IMAP-ondersteuning voor FETCH BINARY en BINARY.SIZE
• Gedeelde mailboxen kunnen een kopie bewaren van e-mail die als of namens hen is verzonden in hun eigen map ‘Verzonden items’ (MessageCopyForSentAs / MessageCopyForSendOnBehalf, in te stellen met de nieuwe commando’s mbop get-msgcopy, set-msgcopy en clear-msgcopy). Wordt nog niet ondersteund door EWS.
• De nieuwe optie lda_relay_unknown_recipients stuurt automatische antwoorden en retourberichten voor lokale adressen zonder mailbox door naar de MTA, voor opstellingen met gesplitste domeinen
• De EWS ondersteunt concepten van ‘Beantwoorden’, ‘Allen beantwoorden’ en ‘Doorsturen’ van de Outlook for Mac
• De functies FindPeople en GetUserPhoto van de EWS zoeken nu ook in persoonlijke contacten
• Een .pst-bestand kan nu worden geïmporteerd in een openbare map
• Tijdelijke cache voor het opzoeken van gebruikers en groepen, wat de belasting van MySQL/MariaDB verlicht
• OpenPGP- en GpgOL-berichten worden herkend bij het converteren van e-mail
• De regelverwerker registreert hoe de voorwaarden zijn geëvalueerd, wat het opsporen van fouten in regels aanzienlijk vergemakkelijkt

Opgelost

• Wanneer een plaatsvervanger een vergaderverzoek beantwoordt, ziet de organisator nu dat de uitgenodigde persoon reageert, niet de plaatsvervanger
• Vergaderantwoorden bevatten de eigenschap ORGANIZER en vermelden de plaatsvervanger in SENT-BY
• Plaatsvervangers die geen kopieën van vergaderingen zouden moeten ontvangen, krijgen nu toch de juiste bevoegdheden als plaatsvervanger
• De gespreksweergave van Outlook is weer sneller (de index hiervoor is hersteld)
• De 32-bits versie van Outlook crasht niet langer bij een grijs weergegeven ‘afwezigheidsmelding’-dialoogvenster
• Zoekmappen worden niet langer steeds opnieuw gevuld
• Betrouwbaardere herverbindingen met exmdb en LDAP na netwerkproblemen
• HTML-tekst wordt correct gedetecteerd, zelfs wanneer bijlagen eerst worden weergegeven
• Diverse fixes voor terugkerende vergaderingen in de regelverwerker
• Mappen tonen in sommige gevallen niet langer minder berichten dan ze daadwerkelijk bevatten
• Veel snellere kdb2mt-import van diep geneste berichten
• Een crash in de HTTP-server bij het afsluiten, en een aantal verbeteringen voor EWS (MoveItem/CopyItem, FindFolder, FindItem, verwerking van vergaderverzoeken)

Gewijzigd

• De conversie van RTF naar HTML verloopt in een apart proces
• Bij het importeren vanuit PST of Kopano wordt de hoofdmap niet langer automatisch bovenaan de mailbox geplaatst; gebruik gromox-import -B om deze te plaatsen

grommunio Sync 2.6

• Concepten van ActiveSync 16-clients met een leeg Send-element zorgen er niet langer voor dat de synchronisatie wordt afgebroken
• Het opslaan van een concept verstoort de deelnemerslijst niet langer
• Berichten kunnen direct vanuit een synchronisatie worden verzonden wanneer de client daarom vraagt
• Chinese e-mail in codepagina 936 wordt gedecodeerd als GB18030

grommunio DAV 1.8

• Gebruikersimitatie
• Agenda’s die je alleen kunt lezen, worden als ‘alleen-lezen’ aangeboden aan clients, en agenda’s die je niet kunt lezen, worden helemaal niet weergegeven
• Privéafspraken en taken van andere gebruikers worden verborgen, behalve voor plaatsvervangers, die deze nog steeds kunnen zien. Alle anderen zien alleen de beschikbaarheid (vrij/bezet).
• Mislukte schrijfpogingen worden teruggemeld aan de client in plaats van stilzwijgend te worden genegeerd
• Ontbrekende mappen bij het doorbladeren van de mailbox van een andere gebruiker zijn verholpen

grommunio Admin

Webinterface

• Nieuw dashboard en inlogscherm, nu in lijn met grommunio Web
• Single sign-on-aanmelding
• Maprechten per gebruiker bewerken, rechtstreeks vanuit de mappenstructuur van de gebruiker
• Een stapsgewijze handleiding voor DKIM, met de belangrijkste uitvoer in het door u gewenste formaat
• Aangepast logo, favicon en titel
• Werkt wanneer geserveerd vanuit een subpad
• Veel kleinere verbeteringen: opslagbalken zonder quota, bewerken van gebruikersstatus, toewijzing van functietitels, DMARC in de DNS-controle

API en CLI

• OpenID Connect-aanmelding (geconfigureerd door grommunio Auth)
• passwd --password-stdin stelt een wachtwoord in zonder dat dit in de proceslijst verschijnt
• Beheer van winkelbeheerders, ‘send-as’ en gedelegeerden in de CLI, en user show geeft een overzicht hiervan
• Dubbele aliassen worden automatisch opgeschoond
• Licentie- en domeinlimieten worden gecontroleerd wanneer een gebruiker opnieuw wordt geactiveerd
• Betrouwbaardere LDAP-groepimporten (hoofdlettergevoeligheid) en een oplossing voor AD-gebruikersaanmeldingen
• Toegangsrechtcontroles op de eindpunten voor de toegangsrechten van de gebruikersmap
• De configuratie voor webstatistieken en hoststatus is verplaatst naar een eigen, optioneel pakket: grommunio-admin-api-mod-vts

Overige componenten

• grommunio Files gaat naar versie 34, met grommunio-branding en SSO. We hebben ook de ONLYOFFICE-verbindingscontrole gerepareerd bij uitvoering via cron of occ, de waarschuwing voor de X-Robots-Tag-header verholpen en de OPcache-configuratiewaarschuwing uitgeschakeld die conflicteerde met gromox. Files is nu ook verpakt voor Debian.
• grommunio Keycloak 26.7.4. De update naar 26.7.2 heeft CVE-2026-18963 (CVSS 9.1) verholpen, dus sla deze update alstublieft niet over. Niet-interactieve Debian-installaties lopen niet langer vast in een lus.
• grommunio Meet krijgt SSO, genereert zijn conferentiegeheimen correct in plaats van ze af te leiden, verwijdert een dubbele lobbycomponent en bevat een bijgewerkt thema.
• grommunio Office: “ONLYOFFICE is niet bereikbaar” opgelost, veroorzaakt door een ontbrekend api.js-bestand bij Document Server 9.x.
• grommunio Archive ondersteunt SSO en bevat een upgrade-fix.
• grommunio Antispam is bijgewerkt naar 4.1.5.
• grommunio Index 1.7 indexeert nu ook openbare mappen (nieuwe -P-optie, opgenomen in -A; uitschakelen met index_public=no), en bouwt een beschadigde index opnieuw op in plaats van bij elke uitvoering te mislukken.
• mapi-header-php 2.3 verhelpt problemen met jaarlijkse herhalingen en de verwerking van sommige Keycloak-tokens, en bevat nu de gedeelde MAPI-helpers die door Web, Sync en DAV worden gebruikt. Web 5.1, Sync 2.6 en DAV 1.8 hebben dit nodig.
• grommunio CUI geeft het beheerderswachtwoord niet langer door via de opdrachtregel.
• grommunio-setup maakt inloggegevensbestanden aan met strikte machtigingen en koppelt nieuw toegevoegde rollen aan SSO.

Pakketten en platforms

• Het nieuwe grommunio-triggers-pakket bundelt het herstarten van services tijdens upgrades. Voorheen kon een grote upgrade php-fpm zo vaak opnieuw starten dat systemd het opgaf.
• Logrotatie voor php-fpm en DAV
• Builds voor Ubuntu 26.04
• Talrijke Debian-correcties: niet-interactieve installaties, opschonen van configuratiebestanden bij het verwijderen, en machtigingsproblemen in grommunio-setup-deb
• Branding voor partners: logo’s, kleuren en titels kunnen nu consistent worden ingesteld voor Web, Admin, de Keycloak-aanmelding, Bestanden, Meet, Archief en Antispam

Voordat u de upgrade uitvoert

• grommunio Web-plug-ins van derden moeten worden gecontroleerd op de wijziging in de naamruimte in versie 5.0. De meeste blijven werken dankzij de compatibiliteitsaliassen, maar stylesheets van plug-ins die gebruikmaken van zarafa-*-klassen moeten worden hernoemd.
• Gebruikersinstellingen in grommunio Web worden bij de eerste aanmelding omgezet naar het nieuwe formaat. U of uw gebruikers hoeven hiervoor niets te doen.
• Als u PST- of Kopano-importen via scripts uitvoert, let dan op de wijziging van de hoofdmap in gromox 3.10 en gebruik waar nodig gromox-import -B.

Voer de update zoals altijd uit via het gebruikelijke grommunio-updateproces. Dank aan iedereen die bugs heeft gemeld, pre-releases heeft getest en patches heeft ingestuurd.

Neem deel aan de discussie in de grommunio community(opens in a new tab).
Probeer grommunio uit – online of op locatie demo.