grommunio 2026.06.2

Lançado em 30 de setembro de 2026

A versão 2026.06.2 é a primeira grande atualização da versão 2026.06.1. Duas novidades se destacam. Primeiro, o login único (single sign-on) agora abrange todo o pacote: um único login no grommunio dá acesso ao Web, Admin, Chat, Files, Meet e Archive. Em segundo lugar, o grommunio Web 5 já está disponível, com um novo visual, modo escuro completo, OpenPGP, um visualizador de documentos de verdade e muito mais. Por trás disso, o gromox passa para a versão 3.11, e praticamente todos os outros componentes também foram atualizados.

Destaques

• Um único login para tudo. O grommunio Auth agora configura automaticamente os clientes Keycloak para Chat, Files, Meet, Archive e Admin, e os mantém atualizados quando pacotes são instalados ou atualizados. Não é mais necessário clicar no console do Keycloak para cada componente.
• grommunio Web 5.0 e 5.1. Interface redesenhada com modo escuro em toda a interface, uma paleta de comandos (Ctrl+K), desfazer e refazer, o OpenPGP ao lado do S/MIME, visualizações no navegador para praticamente qualquer anexo e categorias compatíveis com o Outlook.
• gromox 3.11. Palavras-chave do IMAP e FETCH BINARY, melhor gerenciamento de delegados e reuniões, cópias da pasta “Itens Enviados” para caixas de correio compartilhadas e uma longa lista de correções para o Outlook e o EWS.
• grommunio Files 34 com identidade visual do grommunio e login do SSO.

Autenticação única em todo o pacote

Até agora, fazer com que o SSO funcionasse para todos os componentes exigia um trabalho manual considerável no Keycloak. Isso acabou. O grommunio Auth cria os clientes para Chat, Files, Meet, Archive e Admin por conta própria, usando uma conta de serviço dedicada, e é executado novamente de forma automática sempre que um desses pacotes é instalado ou atualizado. Se você adicionar uma função posteriormente com o grommunio-setup, ela também será integrada ao SSO.

O que isso significa por componente:

• grommunio Admin possui um botão “Entrar com logon único” em sua página de login (disponível apenas via HTTPS). Os logins de administrador local continuam funcionando.
• O grommunio Chat faz o login dos usuários por meio do Keycloak. O novo comando grommunio-admin chat sso enable|disable transfere as contas de chat existentes entre o login por senha e o SSO, para todos os domínios ou apenas um (-d DOMAIN).
• O grommunio Files ignora seu próprio formulário de login e direciona os usuários diretamente para o Keycloak. Se você precisar do formulário local, o link /files/index.php/login?direct=1 ainda leva você até lá.
• O grommunio Meet também se autentica por meio do Keycloak.
• O grommunio Archive passou a oferecer login via OpenID Connect.
• O grommunio Web agora se comunica com o Files usando o token de acesso do Keycloak, portanto, não há necessidade de um segundo login ao abrir seus arquivos.

grommunio Web 5.1

Esta é a maior atualização que nosso cliente web já recebeu, com mais de 460 alterações desde a versão 3.19. O salto de versão principal foi deliberado: o código, as interfaces dos plug-ins e as configurações agora utilizam o nome grommunio em toda a plataforma, e os últimos resquícios da época da Zarafa foram eliminados.

Novo visual

• Interface redesenhada com controles maiores e uma nova tela de login
• Modo escuro para todo o cliente, os plug-ins integrados e o visualizador de documentos, ativável na barra superior sem precisar recarregar a página
• Os temas JSON definem as cores de todo o cliente, incluindo um logotipo exclusivo para o modo escuro
• Ícones de pastas em dois tons, destaque de pastas em linha inteira e foco do teclado visível

Navegação mais rápida

• Paleta de comandos com Ctrl+K: acesse qualquer pasta, visualização ou página de configurações, ou crie novos itens
• Ctrl+F leva diretamente à caixa de pesquisa; usuários do macOS usam Cmd e Option
• Desfazer e refazer (Ctrl+Z / Ctrl+Y) para ações como excluir, mover, copiar, marcar, estado de leitura, categorias e movimentações no calendário. Ative essa função em Configurações › Geral.

Mail

• OpenPGP: assinar, criptografar, descriptografar e verificar, bem ao lado do S/MIME. Todas as operações criptográficas ocorrem no navegador; as chaves privadas permanecem na caixa de correio do usuário, protegidas por sua senha.
• A visualização de documentos agora funciona como um visualizador completo: PDF, Word (incluindo arquivos antigos no formato .doc), Excel e CSV, PowerPoint, OpenDocument, RTF, Markdown, código, imagens, áudio, vídeo e mensagens .eml anexadas
• Arraste vários anexos para outra janela de redação ou para a área de trabalho como um arquivo ZIP
• Remova anexos de mensagens que já estão na caixa de correio (os administradores podem desativar essa função)
• Imagens coladas do Word agora são efetivamente enviadas
• Logotipos BIMI ao lado dos remetentes que publicam um e são aprovados pelo DMARC
• Notas adesivas em e-mails, visíveis para todos que compartilham a caixa de correio

Funciona como o Outlook

• As categorias são armazenadas na lista mestre de categorias da caixa de correio, de modo que a Web, o Outlook e os telefones exibam os mesmos nomes e cores. As categorias existentes são transferidas automaticamente.
• Remetentes seguros e bloqueados usam a mesma regra de lixo eletrônico que o Outlook

Caixas de correio compartilhadas, pesquisa e notificações

• Visualização em conversas nas caixas de correio compartilhadas
• As caixas de correio compartilhadas podem ser reordenadas por arrastar e soltar
• A pesquisa abrange pastas públicas e suas subpastas, e os prefixos de pesquisa funcionam no seu idioma (alemão: von:, an:, betreff:)
• As notificações podem ser limitadas à sua própria caixa de correio ou a pastas selecionadas, exibem o remetente e o assunto, e o som pode ser desativado
• A caixa de diálogo “Copiar/Mover” sugere pastas nas quais você já arquivou e-mails desse remetente anteriormente

Novidades na versão 5.1

• Fotos de perfil a partir de um arquivo, Gravatar ou Libravatar, com uma caixa de diálogo para recorte
• A caixa de diálogo de compromissos mostra em qual calendário o novo compromisso será inserido
• A visualização de agendamento se adapta à lista de participantes
• Todos os delegados são listados nas configurações
• Totalmente traduzido para 34 idiomas principais
• Correções para recorrências com erros que impediam o carregamento do calendário, links em e-mails que abriam em relação ao grommunio Web, impressão de imagens, mudanças de fuso horário em alguns compromissos e um conjunto de problemas relacionados ao modo escuro e ao layout
• O conteúdo colado não carrega mais suas fontes e cores no editor

Velocidade

• Solicitações do mesmo login são executadas em paralelo, de modo que uma pasta lenta em uma aba não congela as outras
• Scripts, estilos e traduções são armazenados em cache pelo navegador e enviados pré-compactados
• A árvore de pastas “Arquivos” passou de mais de três segundos para menos de um décimo de segundo para 40 pastas

Segurança e a Lei de Resiliência Cibernética

Cada lançamento agora inclui uma lista de materiais de software nos formatos CycloneDX e SPDX; todos os arquivos-fonte contêm cabeçalhos SPDX; e há uma política de segurança publicada que aborda como lidamos com vulnerabilidades e as relatamos. Além disso: verificações mais rigorosas contra solicitações entre sites (cross-site requests) no login, token e logout; estado único para logins Keycloak; um limite por caixa de correio para mensagens enviadas por minuto; e um temporizador do systemd que limpa sessões expiradas.

Para desenvolvedores de plug-ins: o namespace Zarafa agora é Grommunio, e os xtypes zarafa.*, as classes CSS e a raiz de configurações foram renomeados de acordo. A versão 5.0 mantém os aliases de compatibilidade por enquanto (exceto para classes CSS), e o arquivo doc/plugin-namespace-migration.rst explica os detalhes.

gromox 3.11

Novidades

• As palavras-chave e os sinalizadores IMAP agora são armazenados na caixa de correio, de modo que sobrevivem à perda do arquivo midb.sqlite3
• Suporte IMAP para FETCH BINARY e BINARY.SIZE
• As caixas de correio compartilhadas podem manter uma cópia das mensagens enviadas em seu nome ou por conta delas em sua própria pasta “Itens Enviados” (MessageCopyForSentAs / MessageCopyForSendOnBehalf, configurado com os novos comandos mbop get-msgcopy, set-msgcopy e clear-msgcopy). Ainda não suportado pelo EWS.
• A nova opção lda_relay_unknown_recipients encaminha respostas automáticas e mensagens devolvidas para endereços locais sem caixa de correio para o MTA, para configurações com domínios divididos
• O EWS suporta rascunhos de “responder”, “responder a todos” e “encaminhar” do Outlook for Mac
• Os comandos FindPeople e GetUserPhoto do EWS também pesquisam nos contatos pessoais
• Agora é possível importar um arquivo .pst para uma pasta pública
• Cache de curta duração para pesquisas de usuários e grupos, o que alivia a carga do MySQL/MariaDB
• Mensagens do OpenPGP e do GpgOL são reconhecidas durante a conversão de e-mails
• O processador de regras registra como suas condições foram avaliadas, o que facilita muito a depuração das regras

Corrigido

• Quando um delegado responde a um convite de reunião, o organizador agora vê a resposta da pessoa convidada, e não a do delegado
• As respostas às reuniões incluem a propriedade ORGANIZER e indicam o nome do delegado no campo SENT-BY
• Delegados que não deveriam receber cópias das reuniões agora ainda recebem as permissões adequadas de delegado
• A visualização de conversas do Outlook está mais rápida novamente (o índice foi restaurado)
• O Outlook de 32 bits não trava mais em uma caixa de diálogo “Fora do escritório” desativada
• As pastas de pesquisa não são mais repovoadas repetidamente
• Reconexões mais confiáveis com o exmdb e o LDAP após problemas de rede
• Os corpos das mensagens em HTML são detectados corretamente, mesmo quando os anexos vêm primeiro
• Várias correções relacionadas a reuniões recorrentes no processador de regras
• As pastas não exibem mais um número menor de mensagens do que realmente contêm em alguns casos
• Importação muito mais rápida do kdb2mt para mensagens profundamente aninhadas
• Corrigida uma falha no servidor HTTP ao desligar o sistema e várias correções no EWS (MoveItem/CopyItem, FindFolder, FindItem, tratamento de solicitações de reunião)

Alterado

• A conversão de RTF para HTML é executada em um processo separado
• Ao importar de PST ou Kopano, a pasta raiz não é mais fixada automaticamente no topo da caixa de correio; use gromox-import -B para posicioná-la

grommunio Sync 2.6

• Rascunhos de clientes ActiveSync 16 com um elemento “Enviar” vazio não interrompem mais a sincronização
• Salvar um rascunho não altera mais a lista de participantes
• As mensagens podem ser enviadas diretamente a partir de uma sincronização quando o cliente solicitar
• E-mails em chinês na página de códigos 936 são decodificados como GB18030

grommunio DAV 1.8

• Suplantação de identidade do usuário
• Calendários que você só pode ler são apresentados como somente leitura aos clientes, e calendários que você não pode ler não são listados
• Compromissos e tarefas privadas de outros usuários ficam ocultos, exceto para delegados, que ainda podem visualizá-los. Todos os demais veem apenas a disponibilidade (livre/ocupado).
• Erros de gravação são reportados ao cliente, em vez de serem descartados silenciosamente
• Corrigida a falha na exibição de pastas ao navegar pela caixa de correio de outro usuário

grommunio Admin

Interface web

• Novo painel de controle e tela de login, agora com o mesmo visual do grommunio Web
• Login com autenticação única (Single Sign-On)
• Edição de permissões de pastas por usuário, diretamente da árvore de pastas do usuário
• Um guia passo a passo do DKIM, com a saída de chave no formato que você precisa
• Logotipo, favicon e título personalizados
• Funciona quando servido a partir de um subcaminho
• Várias correções menores: barras de armazenamento sem cota, edição do status do usuário, mapeamento de cargo, DMARC na verificação do DNS

API e CLI

• Login OpenID Connect (configurado pela autenticação grommunio)
• passwd --password-stdin define uma senha sem que ela apareça na lista de processos
• Gerenciamento de proprietário da loja, envio como e delegado no CLI, e user show os lista
• Aliases duplicados são removidos automaticamente
• Os limites de licença e domínio são verificados quando um usuário é reativado
• Importações de grupos no LDAP mais confiáveis (diferenciação entre maiúsculas e minúsculas) e uma correção para logins de usuários do AD
• Verificações de permissão nos endpoints de permissão da pasta do usuário
• A configuração de estatísticas da web e do status do host foi transferida para seu próprio pacote opcional, o grommunio-admin-api-mod-vts

Outros componentes

• O grommunio Files passa para a versão 34, com a marca grommunio e o SSO. Também corrigimos a verificação de conexão do ONLYOFFICE ao ser executado pelo cron ou occ, o aviso do cabeçalho X-Robots-Tag e desativamos o aviso de configuração do OPcache que entrava em conflito com o gromox. O Files agora também está empacotado para o Debian.
• grommunio Keycloak 26.7.4. A atualização para a versão 26.7.2 corrigiu a vulnerabilidade CVE-2026-18963 (CVSS 9.1); portanto, não ignore esta atualização. As instalações não interativas do Debian não ficam mais presas em um loop.
• grommunio Meet recebe o SSO, gera seus segredos de conferência corretamente em vez de derivá-los, remove um componente duplicado do lobby e inclui um tema atualizado.
• grommunio Office: corrigida a mensagem “ONLYOFFICE cannot be reached” causada pela falta do arquivo api.js no Document Server 9.x.
• grommunio Archive é compatível com o SSO e inclui uma correção para a atualização.
• grommunio Antispam atualizado para a versão 4.1.5.
• grommunio Index 1.7 também indexa pastas públicas (nova opção -P, incluída em -A; desative-a com index_public=no) e reconstrói um índice corrompido em vez de apresentar falha a cada execução.
• mapi-header-php 2.3 corrige recorrências anuais e alguns problemas no tratamento de tokens do Keycloak, e agora inclui os auxiliares compartilhados do MAPI que o Web, o Sync e o DAV utilizam. O Web 5.1, o Sync 2.6 e o DAV 1.8 exigem essa versão.
• grommunio CUI não passa mais a senha de administrador na linha de comando.
• grommunio-setup cria arquivos de credenciais com permissões restritas e conecta funções recém-adicionadas ao SSO.

Pacotes e plataformas

• O novo pacote grommunio-triggers agrupa as reinicializações de serviços durante as atualizações. Antes, uma grande atualização podia reiniciar o php-fpm com tanta frequência que o systemd desistia de gerenciá-lo.
• Rotação de logs para o php-fpm e o DAV
• Versões para o Ubuntu 26.04
• Várias correções para o Debian: instalações não interativas, limpeza de arquivos de configuração durante a remoção completa e problemas de permissão no grommunio-setup-deb
• Identidade visual para parceiros: logotipos, cores e títulos agora podem ser definidos de forma consistente na Web, no Admin, no login do Keycloak, em Arquivos, Meet, Arquivo e Antispam

Antes de atualizar

• Os plug-ins de terceiros do grommunio Web devem ser verificados quanto à mudança de namespace na versão 5.0. A maioria continua funcionando graças aos aliases de compatibilidade, mas as folhas de estilo dos plug-ins que utilizam classes zarafa-* precisam ser renomeadas.
• As configurações do usuário no grommunio Web são migradas para o novo formato no primeiro login. Não é necessário que você ou seus usuários façam nada.
• Se você utiliza scripts para importações de PST ou Kopano, observe a mudança na pasta raiz no gromox 3.10 e use gromox-import -B quando necessário.

Como sempre, faça a atualização seguindo o processo habitual do grommunio. Agradecemos a todos que relataram bugs, testaram versões pré-lançamento e enviaram patches.

Participe da conversa na comunidade(opens in a new tab) do grommunio.
Experimente o grommunio — online ou no local demonstração.