grommunio 02.06.2026

Wydano 30 września 2026 r.

Wersja 2026.06.2 to pierwsza duża aktualizacja w stosunku do wersji 2026.06.1. Dwie rzeczy zasługują na szczególną uwagę. Po pierwsze, system pojedynczego logowania obejmuje teraz cały pakiet: jedno logowanie do grommunio zapewnia dostęp do Web, Admin, Chat, Files, Meet i Archive. Po drugie, pojawił się grommunio Web 5 z nowym wyglądem, pełnym trybem ciemnym, OpenPGP, prawdziwą przeglądarką dokumentów i wieloma innymi funkcjami. W tle gromox przeszedł na wersję 3.11, a praktycznie każdy inny komponent również został zaktualizowany.

Najważniejsze zmiany

• Jedno logowanie do wszystkiego. grommunio Auth konfiguruje teraz za Ciebie klienty Keycloak dla aplikacji Chat, Files, Meet, Archive i Admin oraz dba o ich aktualizację po zainstalowaniu lub uaktualnieniu pakietów. Nie musisz już przechodzić przez konsolę Keycloak dla każdego komponentu z osobna.
• grommunio Web 5.0 i 5.1. Przeprojektowany interfejs z trybem ciemnym we wszystkich obszarach, paletą poleceń (Ctrl+K), funkcjami cofania i ponawiania, OpenPGP obok S/MIME, podglądem w przeglądarce niemal każdego załącznika oraz kategoriami zgodnymi z Outlook.
• gromox 3.11. Słowa kluczowe IMAP i polecenie FETCH BINARY, lepsza obsługa pełnomocników i spotkań, kopie elementów wysłanych dla skrzynek współdzielonych oraz długa lista poprawek dotyczących Outlook i EWS.
• grommunio Files 34 z brandingiem grommunio i logowaniem SSO.

Pojedyncze logowanie w całym pakiecie

Do tej pory skonfigurowanie SSO tak, by działało dla każdego komponentu, wymagało sporej ilości ręcznej pracy w Keycloak. Teraz już nie. grommunio Auth samodzielnie tworzy klientów dla aplikacji Chat, Files, Meet, Archive i Admin, korzystając z dedykowanego konta usługowego, i uruchamia się ponownie automatycznie za każdym razem, gdy jeden z tych pakietów zostanie zainstalowany lub zaktualizowany. Jeśli później dodasz rolę za pomocą grommunio-setup, zostanie ona również powiązana z SSO.

Co to oznacza w odniesieniu do poszczególnych komponentów:

• grommunio Admin posiada na stronie logowania przycisk „Zaloguj się za pomocą pojedynczego logowania” (dostępny wyłącznie za pośrednictwem HTTPS). Lokalne logowanie administratora nadal działa.
• grommunio Chat loguje użytkowników za pośrednictwem Keycloak. Nowe polecenie grommunio-admin chat sso enable|disable przenosi istniejące konta czatu między logowaniem za pomocą hasła a serwerem SSO, dla wszystkich domen lub tylko jednej (-d DOMAIN).
• grommunio Files pomija własny formularz logowania i przekierowuje użytkowników bezpośrednio do serwera Keycloak. Jeśli potrzebujesz lokalnego formularza, adres /files/index.php/login?direct=1 nadal prowadzi do niego.
• grommunio Meet również uwierzytelnia się za pośrednictwem Keycloak.
• grommunio Archive zyskał możliwość logowania przez OpenID Connect.
• grommunio Web komunikuje się teraz z serwisem Files za pomocą tokenu dostępu Keycloak, dzięki czemu nie ma potrzeby ponownego logowania się podczas otwierania plików.

grommunio Web 5.1

Jest to największa aktualizacja, jaką kiedykolwiek otrzymał nasz klient internetowy — zawiera ponad 460 zmian w stosunku do wersji 3.19. Tak duży skok wersyjny jest zamierzony: kod, interfejsy wtyczek i ustawienia noszą teraz nazwę grommunio, a ostatnie pozostałości z czasów Zarafa zostały usunięte.

Nowy wygląd

• Przeprojektowany interfejs z większymi elementami sterującymi i nowym ekranem logowania
• Tryb ciemny dla całego klienta, dołączonych wtyczek i przeglądarki dokumentów, z możliwością przełączania z górnego paska bez konieczności odświeżania strony
• Motywy JSON nadają kolorystykę całemu klientowi, w tym oddzielne logo dla trybu ciemnego
• Dwukolorowe ikony folderów, podświetlanie folderów w całym wierszu oraz widoczny fokus klawiatury

Szybsza nawigacja

• Paleta poleceń dostępna po naciśnięciu Ctrl+K: przejdź do dowolnego folderu, widoku lub strony ustawień albo utwórz nowe elementy
• Skrót Ctrl+F przenosi bezpośrednio do pola wyszukiwania; użytkownicy macOS używają skrótów Cmd i Option
• Cofanie i ponawianie (Ctrl+Z / Ctrl+Y) dla operacji usuwania, przenoszenia, kopiowania, oznaczania, statusu przeczytania, kategorii oraz zmian w kalendarzu. Funkcję tę można włączyć w Ustawieniach › Ogólne.

Poczta

• OpenPGP: podpisywanie, szyfrowanie, deszyfrowanie i weryfikacja – tuż obok S/MIME. Wszystkie operacje kryptograficzne odbywają się w przeglądarce; klucze prywatne pozostają w skrzynce pocztowej użytkownika, chronione hasłem.
• Podgląd dokumentów to teraz pełnoprawna przeglądarka: PDF, Word (w tym stare pliki .doc), Excel i CSV, PowerPoint, OpenDocument, RTF, Markdown, kod, obrazy, pliki audio, wideo oraz załączone wiadomości .eml
• Przeciągnij kilka załączników do innego okna tworzenia wiadomości lub na pulpit jako plik ZIP
• Usuń załączniki z wiadomości znajdujących się już w skrzynce pocztowej (administratorzy mogą wyłączyć tę funkcję)
• Zdjęcia wklejone z programu Word są teraz faktycznie dostarczane
• Logo BIMI obok nadawców, którzy je opublikowali i spełniają wymagania DMARC
• Notatki samoprzylepne do wiadomości e-mail, widoczne dla wszystkich użytkowników współdzielących skrzynkę pocztową

Działa tak jak Outlook

• Kategorie są przechowywane na głównej liście kategorii skrzynki pocztowej, dzięki czemu wersje internetowa, Outlook i telefony wyświetlają te same nazwy i kolory. Istniejące kategorie są przenoszone automatycznie.
• Bezpieczni i zablokowani nadawcy korzystają z tej samej reguły dotyczącej wiadomości-śmieci, co w Outlook

Współdzielone skrzynki pocztowe, wyszukiwanie i powiadomienia

• Widok konwersacji we współdzielonych skrzynkach pocztowych
• Współdzielone skrzynki pocztowe można zmieniać kolejnością metodą „przeciągnij i upuść”
• Wyszukiwanie obejmuje foldery publiczne i ich podfoldery, a prefiksy wyszukiwania działają w Twoim języku (niemiecki: von:, an:, betreff:)
• Powiadomienia można ograniczyć do własnej skrzynki pocztowej lub wybranych folderów, wyświetlać nadawcę i temat, a także wyłączyć dźwięk
• Okno dialogowe „Kopiuj/Przenieś” sugeruje foldery, w których wcześniej archiwizowano wiadomości od danego nadawcy

Nowości w wersji 5.1

• Zdjęcia profilowe z pliku, serwisu Gravatar lub Libravatar wraz z oknem dialogowym do przycinania
• Okno dialogowe spotkania pokazuje, do którego kalendarza zostanie dodane nowe spotkanie
• Widok planowania dostosowuje się do listy uczestników
• Wszyscy pełnomocnicy są wyświetleni w ustawieniach
• Pełne tłumaczenie na 34 główne języki
• Poprawki dotyczące nieprawidłowo działających cykli, które uniemożliwiały ładowanie kalendarza, linków w wiadomościach otwierających się względem grommunio Web, drukowania obrazów, przesunięć stref czasowych w niektórych terminach oraz szeregu problemów związanych z trybem ciemnym i układem strony
• Wklejona treść nie przenosi już czcionek i kolorów do edytora

Szybkość

• Żądania z tego samego loginu są przetwarzane równolegle, więc wolno działający folder w jednej karcie nie powoduje zawieszania się pozostałych
• Skrypty, style i tłumaczenia są buforowane przez przeglądarkę i dostarczane w postaci wstępnie skompresowanej
• Czas przeglądania drzewa folderów „Pliki” skrócił się z ponad trzech sekund do mniej niż jednej dziesiątej sekundy dla 40 folderów

Bezpieczeństwo i ustawa o cyberodporności

Każda wersja zawiera teraz listę komponentów oprogramowania w formatach CycloneDX i SPDX, wszystkie pliki źródłowe posiadają nagłówki SPDX, a opublikowana polityka bezpieczeństwa określa sposób postępowania z lukami w zabezpieczeniach i zgłaszania ich. Ponadto wprowadzono: bardziej rygorystyczne kontrole żądań międzywitrynowych podczas logowania, obsługi tokenów i wylogowywania, jednorazowy stan dla logowań Keycloak, limit wiadomości wysyłanych na minutę dla poszczególnych skrzynek pocztowych oraz timer systemd, który usuwa wygasłe sesje.

Dla twórców wtyczek: przestrzeń nazw Zarafa to teraz Grommunio, a typy rozszerzeń zarafa.*, klasy CSS oraz katalog główny ustawień zostały odpowiednio przemianowane. W wersji 5.0 na razie zachowano aliasy zapewniające kompatybilność (z wyjątkiem klas CSS), a szczegóły wyjaśniono w pliku doc/plugin-namespace-migration.rst.

gromox 3.11

Nowości

• Słowa kluczowe IMAP oraz flagi IMAP są teraz przechowywane w skrzynce pocztowej, dzięki czemu nie ulegają utracie w przypadku utraty pliku midb.sqlite3
• Obsługa IMAP dla poleceń FETCH BINARY i BINARY.SIZE
• Współdzielone skrzynki pocztowe mogą przechowywać kopię wiadomości wysłanych w ich imieniu lub z ich użycia we własnym folderze „Wysłane” (MessageCopyForSentAs / MessageCopyForSendOnBehalf, ustawiane za pomocą nowych poleceń mbop get-msgcopy, set-msgcopy i clear-msgcopy). Nie jest to jeszcze obsługiwane przez EWS.
• Nowa opcja lda_relay_unknown_recipients przekazuje automatyczne odpowiedzi i powiadomienia o odrzuceniu wiadomości dla adresów lokalnych bez skrzynki pocztowej do serwera MTA w konfiguracjach z podziałem domen
• Urządzenie EWS obsługuje wersje robocze poleceń „Odpowiedz”, „Odpowiedz wszystkim” i „Prześlij dalej” w urządzeniu Outlook for Mac
• Funkcje EWS FindPeople i GetUserPhoto przeszukują również kontakty osobiste
• Plik .pst można teraz zaimportować do folderu publicznego
• Krótkotrwała pamięć podręczna do wyszukiwania użytkowników i grup, co odciąża bazę danych MySQL/MariaDB
• Podczas konwersji wiadomości rozpoznawane są wiadomości OpenPGP i GpgOL
• Procesor reguł rejestruje sposób oceny warunków, co znacznie ułatwia debugowanie reguł

Naprawiono

• Gdy pełnomocnik odpowiada na zaproszenie na spotkanie, organizator widzi teraz odpowiedź osoby zaproszonej, a nie pełnomocnika
• Odpowiedzi na zaproszenia na spotkanie zawierają właściwość ORGANIZER oraz podają nazwisko pełnomocnika w polu SENT-BY
• Pełnomocnicy, którzy nie powinni otrzymywać kopii zaproszeń na spotkania, nadal otrzymują odpowiednie uprawnienia pełnomocnika
• Widok konwersacji w Outlook znów działa szybciej (przywrócono indeks)
• 32-bitowa wersja Outlook nie ulega już awarii w przypadku wyszarzonego okna dialogowego „Nie ma mnie w biurze”
• Foldery wyszukiwania nie są już wielokrotnie odświeżane
• Bardziej niezawodne ponowne łączenie się z exmdb i LDAP po problemach sieciowych
• Treści HTML są wykrywane poprawnie, nawet gdy załączniki znajdują się na początku
• Kilka poprawek dotyczących spotkań cyklicznych w procesorze reguł
• Foldery nie wyświetlają już w niektórych przypadkach mniejszej liczby wiadomości niż faktycznie zawierają
• Znacznie szybszy import głęboko zagnieżdżonych wiadomości za pomocą kdb2mt
• Awaria serwera HTTP podczas wyłączania oraz szereg poprawek dotyczących EWS (MoveItem/CopyItem, FindFolder, FindItem, obsługa zaproszeń na spotkania)

Zmieniono

• Konwersja RTF do HTML odbywa się w oddzielnym procesie
• Podczas importu z pliku PST lub z serwera Kopano folder główny nie jest już automatycznie umieszczany na początku skrzynki pocztowej; aby go tam umieścić, należy użyć polecenia gromox-import -B

grommunio Sync 2.6

• Wersje robocze z klientów ActiveSync 16, zawierające pusty element „Wyślij”, nie powodują już przerwania synchronizacji
• Zapisanie wersji roboczej nie powoduje już zaburzeń w liście uczestników
• Wiadomości mogą być wysyłane bezpośrednio z poziomu synchronizacji, gdy klient o to poprosi
• Chińska poczta w tablicy kodowej 936 jest dekodowana jako GB18030

grommunio DAV 1.8

• Podszywanie się pod użytkownika
• Kalendarze, do których masz dostęp tylko do odczytu, są udostępniane klientom jako tylko do odczytu, a kalendarze, do których nie masz dostępu, nie są w ogóle wyświetlane
• Prywatne spotkania i zadania innych użytkowników są ukryte, z wyjątkiem pełnomocników, którzy nadal je widzą. Wszyscy inni widzą jedynie informacje o dostępności.
• Nieudane operacje zapisu są zgłaszane klientowi, a nie po cichu pomijane
• Naprawiono brak folderów podczas przeglądania skrzynki pocztowej innego użytkownika

grommunio Admin

Interfejs internetowy

• Nowy pulpit nawigacyjny i ekran logowania, teraz zgodne z grommunio Web
• Logowanie z wykorzystaniem pojedynczego logowania (SSO)
• Edytowanie uprawnień do folderów dla poszczególnych użytkowników bezpośrednio z drzewa folderów danego użytkownika
• Przewodnik krok po kroku dotyczący DKIM, zawierający kluczowe dane wyjściowe w wymaganym formacie
• Niestandardowe logo, ikona strony (favicon) i tytuł
• Działa przy udostępnianiu z podścieżki
• Wiele drobnych poprawek: paski pojemności bez limitu, edycja statusu użytkownika, mapowanie stanowisk, DMARC w sprawdzaniu DNS

API i CLI

• Logowanie OpenID Connect (konfigurowane przez grommunio Auth)
• Polecenie passwd --password-stdin ustawia hasło bez wyświetlania go na liście procesów
• Zarządzanie właścicielami magazynów, opcjami „wyślij jako” i delegatami w CLI oraz wyświetlanie ich listy za pomocą polecenia user show
• Zduplikowane aliasy są automatycznie usuwane
• Przy reaktywacji użytkownika sprawdzane są limity licencji i domen
• Bardziej niezawodne importowanie grup w LDAP (rozróżnianie wielkości liter) oraz poprawka dotycząca logowania użytkowników z Active Directory
• Sprawdzanie uprawnień w punktach końcowych uprawnień do folderów użytkowników
• Konfiguracja statystyk internetowych i statusu hosta została przeniesiona do osobnego, opcjonalnego pakietu grommunio-admin-api-mod-vts

Pozostałe komponenty

• grommunio Files przechodzi na wersję 34, z oznaczeniem marki grommunio oraz SSO. Naprawiliśmy również sprawdzanie połączenia z ONLYOFFICE podczas uruchamiania z cron lub occ, ostrzeżenie dotyczące nagłówka X-Robots-Tag oraz wyłączyliśmy ostrzeżenie dotyczące konfiguracji OPcache, które kolidowało z gromox. Pakiet Files jest teraz również dostępny dla systemu Debian.
• grommunio Keycloak 26.7.4. Aktualizacja do wersji 26.7.2 naprawiła lukę CVE-2026-18963 (CVSS 9.1), więc prosimy nie pomijać tej aktualizacji. Nieinteraktywne instalacje Debiana nie utkną już w pętli.
• grommunio Meet otrzymuje wersję SSO, prawidłowo generuje klucze konferencyjne zamiast je wyprowadzać, usuwa zduplikowany komponent lobby oraz zawiera zaktualizowany motyw.
• grommunio Office: naprawiono błąd „Nie można połączyć się z ONLYOFFICE” spowodowany brakiem pliku api.js w serwerze dokumentów w wersji 9.x.
• grommunio Archive obsługuje wersję SSO i zawiera poprawkę dotyczącą aktualizacji.
• grommunio Antispam zaktualizowano do wersji 4.1.5.
• grommunio Index 1.7 indeksuje również foldery publiczne (nowa opcja -P, zawarta w opcji -A; można ją wyłączyć za pomocą index_public=no) oraz odbudowuje uszkodzony indeks zamiast kończyć działanie niepowodzeniem przy każdym uruchomieniu.
• mapi-header-php 2.3 naprawia powtarzanie się co roku oraz obsługę niektórych tokenów w Keycloak, a teraz zawiera wspólne funkcje pomocnicze MAPI, z których korzystają Web, Sync i DAV. Wymagają go: Web 5.1, Sync 2.6 oraz DAV 1.8.
• grommunio CUI nie przekazuje już hasła administratora w wierszu poleceń.
• grommunio-setup tworzy pliki poświadczeń o restrykcyjnych uprawnieniach i łączy nowo dodane role z SSO.

Pakiety i platformy

• Nowy pakiet grommunio-triggers grupuje operacje ponownego uruchamiania usług podczas aktualizacji. Wcześniej duża aktualizacja mogła powodować tak częste ponowne uruchamianie php-fpm, że systemd rezygnował z jego obsługi.
• Rotacja logów dla php-fpm i DAV
• Kompilacje dla Ubuntu 26.04
• Liczne poprawki dotyczące Debiana: instalacje nieinteraktywne, czyszczenie plików konfiguracyjnych podczas usuwania oraz problemy z uprawnieniami w grommunio-setup-deb
• Branding dla partnerów: logo, kolory i nazwy można teraz spójnie konfigurować w serwisie internetowym, panelu administracyjnym, ekranie logowania do Keycloak, sekcjach Pliki, Spotkania, Archiwum i Antyspam

Przed aktualizacją

• Należy sprawdzić wtyczki grommunio Web innych producentów pod kątem zmiany przestrzeni nazw w wersji 5.0. Większość z nich nadal działa dzięki aliasom zapewniającym kompatybilność, jednak arkusze stylów wtyczek wykorzystujące klasy zarafa-* należy przemianować.
• Ustawienia użytkowników w grommunio Web zostaną przekształcone do nowego formatu przy pierwszym logowaniu. Nie wymaga to żadnych działań ze strony administratora ani użytkowników.
• Jeśli korzystasz ze skryptów do importu plików PST lub Kopano, zwróć uwagę na zmianę folderu głównego w gromox 3.10 i w razie potrzeby użyj polecenia gromox-import -B.

Jak zawsze, aktualizację należy przeprowadzić zgodnie ze standardową procedurą aktualizacji grommunio. Dziękujemy wszystkim, którzy zgłaszali błędy, testowali wersje przedpremierowe i przesyłali poprawki.

Dołącz do dyskusji na forum społeczności(opens in a new tab) grommunio.
Wypróbuj grommunio – wersję online lub lokalną wersja demonstracyjna.