grommunio 2. juni 2026

Utgitt 30. september 2026

2026.06.2 er den første store oppdateringen til 2026.06.1. To ting skiller seg ut. For det første dekker enkel pålogging nå hele pakken: én grommunio-pålogging gir deg tilgang til Web, Admin, Chat, Files, Meet og Archive. For det andre er grommunio Web 5 her, med nytt utseende, full mørk modus, OpenPGP, en ekte dokumentviser og mye mer. Under panseret oppgraderes gromox til versjon 3.11, og stort sett alle andre komponenter er også oppdatert.

Høydepunkter

• Én pålogging for alt. grommunio Auth konfigurerer nå Keycloak-klientene for Chat, Files, Meet, Archive og Admin for deg, og holder dem oppdatert når pakker installeres eller oppgraderes. Du trenger ikke lenger å klikke deg gjennom Keycloak-konsollen for hver enkelt komponent.
• grommunio Web 5.0 og 5.1. Nydesignet grensesnitt med mørk modus overalt, en kommandopalett (Ctrl+K), angre og gjenta, OpenPGP ved siden av S/MIME, forhåndsvisning i nettleseren for nesten alle vedlegg, og Outlook-kompatible kategorier.
• gromox 3.11. IMAP-nøkkelord og FETCH BINARY, bedre håndtering av delegeringer og møter, kopier av «Sendte elementer» for delte postkasser og en lang liste med feilrettinger for Outlook og EWS.
• grommunio Files 34 med grommunio-merkevareprofil og SSO-pålogging.

Enkelt pålogging på tvers av programpakken

Inntil nå har det krevd en del manuelt arbeid i Keycloak å få SSO til å fungere for alle komponentene. Det er nå borte. grommunio Auth oppretter klientene for Chat, Files, Meet, Archive og Admin på egen hånd ved hjelp av en dedikert tjenestekonto, og kjører automatisk på nytt hver gang en av disse pakkene installeres eller oppdateres. Hvis du senere legger til en rolle med grommunio-setup, blir den også koblet til SSO.

Hva dette betyr for hver komponent:

• grommunio Admin har en «Logg inn med enkel pålogging»-knapp på innloggingssiden (tilbys kun via HTTPS). Lokale administratorinnlogginger fungerer fortsatt.
• grommunio Chat logger brukere inn via Keycloak. Den nye kommandoen grommunio-admin chat sso enable|disable flytter eksisterende chat-kontoer mellom passordinnlogging og SSO, enten for alle domener eller bare ett (-d DOMAIN).
• grommunio Files hopper over sitt eget påloggingsskjema og sender brukerne direkte til Keycloak. Hvis du trenger det lokale skjemaet, tar /files/index.php/login?direct=1 deg fortsatt dit.
• grommunio Meet autentiserer seg også via Keycloak.
• grommunio Archive har fått pålogging via OpenID Connect.
• grommunio Web kommuniserer nå med Files ved hjelp av Keycloak-tilgangstokenet, slik at du slipper å logge inn på nytt når du åpner filene dine.

grommunio Web 5.1

Dette er den største oppdateringen vår nettklient noensinne har fått, med mer enn 460 endringer siden versjon 3.19. Det store versjonshoppet er bevisst: koden, plugin-grensesnittene og innstillingene bærer nå navnet grommunio gjennomgående, og de siste restene fra Zarafa-tiden er borte.

Nytt utseende

• Omdesignet grensesnitt med større kontroller og et nytt påloggingsskjermbilde
• Mørk modus for hele klienten, de medfølgende pluginene og dokumentviseren, som kan slås på fra topplinjen uten å måtte laste inn siden på nytt
• JSON-temaer gir farge til hele klienten, inkludert et eget logo for mørk modus
• Tofargede mappeikoner, utheving av hele rader med mapper og synlig tastaturfokus

Raskere navigering

• Kommandopalett med Ctrl+K: hopp til en hvilken som helst mappe, visnings- eller innstillingsside, eller opprett nye elementer
• Ctrl+F går direkte til søkefeltet; macOS-brukere bruker Cmd og Option
• Angre og gjenta (Ctrl+Z / Ctrl+Y) for sletting, flytting, kopiering, merking, lesestatus, kategorier og kalenderflyttinger. Slå det på under Innstillinger › Generelt.

E-post

• OpenPGP: signer, krypter, dekrypter og verifiser, rett ved siden av S/MIME. All kryptering skjer i nettleseren; private nøkler forblir i brukerens postkasse, beskyttet av passordfrasen.
• Dokumentforhåndsvisningen er nå en fullverdig visningsprogram: PDF, Word (inkludert gamle .doc-filer), Excel og CSV, PowerPoint, OpenDocument, RTF, Markdown, kode, bilder, lyd, video og vedlagte .eml-meldinger
• Dra flere vedlegg inn i et annet skrivevindu, eller ut på skrivebordet som en ZIP-fil
• Fjern vedlegg fra meldinger som allerede ligger i postkassen (administratorer kan deaktivere denne funksjonen)
• Bilder som limes inn fra Word, kommer nå faktisk frem
• BIMI-logoer ved siden av avsendere som publiserer en slik og oppfyller DMARC
• Notater på e-poster, synlige for alle som deler postkassen

Fungerer som Outlook

• Kategoriene lagres i postkassens hovedkategoriliste, slik at Web, Outlook og telefoner viser de samme navnene og fargene. Eksisterende kategorier overføres automatisk.
• Trygge og blokkerte avsendere bruker samme regel for søppelpost som Outlook

Delte postkasser, søk og varsler

• Samtalevisning i delte postkasser
• Delte postkasser kan omorganiseres ved å dra og slippe
• Søket omfatter offentlige mapper og undermapper, og søke-prefikser fungerer på ditt språk (tysk: von:, an:, betreff:)
• Varsler kan begrenses til din egen postkasse eller valgte mapper, vise avsender og emne, og lyden kan slås av
• Dialogboksen «Kopier/Flytt» foreslår mapper der du tidligere har arkivert e-post fra den aktuelle avsenderen

Nytt i 5.1

• Profilbilder fra en fil, Gravatar eller Libravatar, med en beskjæringsdialog
• Avtaledialogen viser hvilken kalender den nye avtalen legges inn i
• Planleggingsvisningen tilpasser seg deltakerlisten
• Alle delegater er oppført i innstillingene
• Fullstendig oversatt til 34 hoved språk
• Feilrettinger for ødelagte gjentakelser som hindrer kalenderen i å lastes inn, lenker i e-poster som åpnes relativt til grommunio Web, utskrift av bilder, tidssoneforskyvninger på enkelte avtaler, samt en rekke problemer knyttet til mørk modus og layout
• Limt inn innhold overfører ikke lenger skrifttyper og farger til redigeringsverktøyet

Hastighet

• Forespørsler fra samme pålogging kjører parallelt, slik at en treg mappe i én fane ikke fryser de andre
• Skript, stiler og oversettelser lagres i nettleserens cache og leveres forhåndskomprimert
• Lastetiden for mappetræet «Filer» gikk fra over tre sekunder til under en tidel av et sekund for 40 mapper

Sikkerhet og Cyber Resilience Act

Hver utgivelse leveres nå med en programvarekomponentliste i CycloneDX- og SPDX-format, alle kildefiler har SPDX-overskrifter, og det finnes en offentliggjort sikkerhetspolicy som beskriver hvordan vi håndterer og rapporterer sårbarheter. I tillegg til dette: strengere kontroller av forespørsler på tvers av nettsteder ved pålogging, token og avlogging, engangstilstand for Keycloak-pålogginger, en grense per postkasse for antall meldinger som sendes per minutt, og en systemd-timer som rydder opp i utløpte økter.

For plugin-utviklere: navnerommet Zarafa er nå Grommunio, og zarafa.*-xtypes, CSS-klasser og innstillingsroten er omdøpt tilsvarende. 5.0 beholder kompatibilitetsaliaser foreløpig (unntatt CSS-klasser), og doc/plugin-namespace-migration.rst forklarer detaljene.

gromox 3.11

Nytt

• IMAP-nøkkelord og IMAP-flagg lagres nå i postkassen, slik at de overlever hvis midb.sqlite3 går tapt
• IMAP-støtte for FETCH BINARY og BINARY.SIZE
• Delte postkasser kan beholde en kopi av e-post sendt som eller på vegne av dem i sin egen «Sendte elementer»-mappe (MessageCopyForSentAs / MessageCopyForSendOnBehalf, angitt med de nye kommandoene mbop get-msgcopy, set-msgcopy og clear-msgcopy). Støttes ikke av EWS ennå.
• Den nye lda_relay_unknown_recipients-alternativet sender autosvar og returmeldinger for lokale adresser uten postkasse til MTA, for oppsett med delt domene
• EWS støtter utkast til svar, svar til alle og videresending fra Outlook for Mac
• EWS FindPeople og GetUserPhoto søker også i personlige kontakter
• En .pst-fil kan nå importeres til en offentlig mappe
• Kortvarig cache for oppslag av brukere og grupper, noe som avlaster MySQL/MariaDB
• OpenPGP- og GpgOL-meldinger gjenkjennes ved konvertering av e-post
• Regelprosessoren loggfører hvordan betingelsene ble evaluert, noe som gjør feilsøking av regler mye enklere

Rettet

• Når en stedfortreder svarer på en møteforespørsel, ser arrangøren nå at den inviterte personen svarer, ikke stedfortrederen
• Møtesvar inkluderer egenskapen ORGANIZER og oppgir stedfortrederens navn i SENT-BY
• Stedfortredere som ikke skal motta kopier av møter, får nå likevel riktige stedfortrederrettigheter
• Samtalevisningen i Outlook er raskere igjen (indeksen for den ble gjenopprettet)
• 32-biters Outlook krasjer ikke lenger ved en nedtonet «ute av kontoret»-dialogboks
• Søkemapper oppdateres ikke lenger om og om igjen
• Mer pålitelig gjenoppkobling til exmdb og LDAP etter nettverksproblemer
• HTML-innhold gjenkjennes riktig selv når vedlegg kommer først
• Flere feilrettinger for gjentakende møter i regelprosessoren
• Mapper viser ikke lenger færre meldinger enn de inneholder i enkelte tilfeller
• Mye raskere kdb2mt-import av dypt nestede meldinger
• En krasj i HTTP-serveren ved avslutning, samt en rekke feilrettinger i EWS (MoveItem/CopyItem, FindFolder, FindItem, håndtering av møteforespørsler)

Endret

• Konvertering fra RTF til HTML kjører i en egen prosess
• Ved import fra PST eller Kopano blir ikke rotmappen lenger automatisk forankret øverst i postkassen; bruk gromox-import -B for å plassere den der

grommunio Sync 2.6

• Utkast fra ActiveSync 16-klienter med et tomt «Send»-element avbryter ikke lenger synkroniseringen
• Lagring av et utkast forstyrrer ikke lenger deltakerlisten
• Meldinger kan sendes direkte fra en synkronisering når klienten ber om det
• Kinesiske e-poster i kodepage 936 dekodes som GB18030

grommunio DAV 1.8

• Brukerimitasjon
• Kalendere du kun har lesetilgang til, vises som skrivebeskyttet for klienter, og kalendere du ikke har lesetilgang til, vises ikke i det hele tatt
• Private avtaler og oppgaver til andre brukere er skjult, bortsett fra for delegater, som fortsatt ser dem. Alle andre ser kun ledig/opptatt-status.
• Mislykkede skriveoperasjoner rapporteres tilbake til klienten i stedet for å bli ignorert
• Løst problemet med manglende mapper ved gjennomsyn av en annen brukers postkasse

grommunio Admin

Webgrensesnitt

• Nytt dashbord og påloggingsskjerm, som nå samsvarer med grommunio Web
• Enkel pålogging (Single Sign-On)
• Rediger mappetillatelser per bruker, direkte fra brukerens mappestruktur
• En trinnvis veiledning for DKIM, med nøkkelutdata i det formatet du trenger
• Tilpasset logo, favikon og tittel
• Fungerer når den serveres fra en underbane
• Mange mindre feilrettinger: lagringsindikatorer uten kvote, redigering av brukerstatus, tilordning av stillingstitler, DMARC i DNS-sjekken

API og CLI

• OpenID Connect-pålogging (konfigurert av grommunio Auth)
• passwd --password-stdin angir et passord uten at det vises i prosesslisten
• Butikkeier, «send-as» og delegatadministrasjon i CLI, og user show viser dem
• Dupliserte aliaser ryddes opp automatisk
• Lisens- og domenebegrensninger kontrolleres når en bruker reaktiveres
• Mer pålitelig import av grupper til LDAP (skiller mellom store og små bokstaver) og en feilretting for AD-brukerinnlogginger
• Tillatelseskontroller på endepunktene for brukermappetillatelser
• Konfigurasjonen for nettstatistikk og vertsstatus er flyttet til en egen valgfri pakke, grommunio-admin-api-mod-vts

Andre komponenter

• grommunio Files oppgraderes til versjon 34, med grommunio-merkevare og SSO. Vi har også rettet ONLYOFFICE-tilkoblingssjekken ved kjøring fra cron eller occ, advarselen om X-Robots-Tag-overskriften, og deaktivert OPcache-konfigurasjonsadvarselen som kom i konflikt med gromox. Files er nå også pakket for Debian.
• grommunio Keycloak 26.7.4. Oppdateringen til 26.7.2 løste CVE-2026-18963 (CVSS 9.1), så vær så snill å ikke hoppe over denne. Ikke-interaktive Debian-installasjoner henger seg ikke lenger opp i en løkke.
• grommunio Meet får SSO, genererer konferansehemmelighetene riktig i stedet for å utlede dem, fjerner en duplikat av lobbykomponenten og leveres med et oppdatert tema.
• grommunio Office: «ONLYOFFICE kan ikke nås»-feilen, forårsaket av manglende api.js med Document Server 9.x, er løst.
• grommunio Archive støtter SSO og har en oppgraderingsrettelse.
• grommunio Antispam er oppdatert til 4.1.5.
• grommunio Index 1.7 indekserer også offentlige mapper (ny -P-alternativ, inkludert i -A; deaktiver det med index_public=no), og gjenoppbygger en skadet indeks i stedet for å mislykkes ved hver kjøring.
• mapi-header-php 2.3 løser problemer med årlige gjentakelser og håndtering av enkelte Keycloak-tokener, og inneholder nå de delte MAPI-hjelpefunksjonene som Web, Sync og DAV bruker. Web 5.1, Sync 2.6 og DAV 1.8 krever denne versjonen.
• grommunio CUI sender ikke lenger administratorpassordet via kommandolinjen.
• grommunio-setup oppretter påloggingsfiler med strenge tillatelser og kobler nylig tilførte roller til SSO.

Pakker og plattformer

• Den nye grommunio-triggers-pakken samordner omstart av tjenester under oppgraderinger. Tidligere kunne en stor oppgradering starte php-fpm på nytt så ofte at systemd ga opp.
• Loggrotasjon for php-fpm og DAV
• Bygger for Ubuntu 26.04
• Mange Debian-rettelser: ikke-interaktive installasjoner, opprydding av konfigurasjonsfiler ved sletting og tillatelsesproblemer i grommunio-setup-deb
• Merkevareprofilering for partnere: logoer, farger og titler kan nå angis på en enhetlig måte på tvers av Web, Admin, Keycloak-påloggingen, Files, Meet, Archive og Antispam

Før du oppgraderer

• Tredjeparts grommunio Web-plugins bør sjekkes mot endringen i navnerommet i versjon 5.0. De fleste fortsetter å fungere takket være kompatibilitetsaliasene, men stilark for plugins som bruker zarafa-*-klasser må omdøpes.
• Brukerinnstillinger i grommunio Web flyttes til det nye formatet ved første pålogging. Du eller brukerne dine trenger ikke å gjøre noe.
• Hvis du bruker skript for import av PST- eller Kopano-filer, må du være oppmerksom på endringen i rotmappen i gromox 3.10 og bruke gromox-import -B der det er nødvendig.

Oppdater som vanlig gjennom den vanlige oppdateringsprosessen for grommunio. Takk til alle som har rapportert feil, testet forhåndsutgivelser og sendt inn oppdateringer.

Delta i diskusjonen i grommunio fellesskapet(opens in a new tab).
Prøv grommunio – online eller lokalt demo.