grommunio 2026.06.2

Lançado a 30 de setembro de 2026

A versão 2026.06.2 é a primeira grande atualização da versão 2026.06.1. Há dois aspetos que se destacam. Em primeiro lugar, o início de sessão único abrange agora todo o conjunto de aplicações: uma única sessão no grommunio permite-lhe aceder ao Web, Admin, Chat, Files, Meet e Archive. Em segundo lugar, o grommunio Web 5 já está disponível, com um novo visual, modo escuro completo, OpenPGP, um verdadeiro visualizador de documentos e muito mais. Na base, o gromox passa para a versão 3.11 e praticamente todos os outros componentes também foram atualizados.

Destaques

• Um único início de sessão para tudo. O grommunio Auth configura agora os clientes Keycloak para o Chat, Files, Meet, Archive e Admin por si e mantém-nos atualizados quando são instalados ou atualizados pacotes. Já não é necessário navegar pela consola do Keycloak para cada componente.
• grommunio Web 5.0 e 5.1. Interface redesenhada com modo escuro em todo o lado, uma paleta de comandos (Ctrl+K), desfazer e refazer, o OpenPGP ao lado do S/MIME, pré-visualizações no navegador para praticamente qualquer anexo e categorias compatíveis com o Outlook.
• gromox 3.11. Palavras-chave do IMAP e FETCH BINARY, melhor gestão de delegados e reuniões, cópias de «Itens Enviados» para caixas de correio partilhadas e uma longa lista de correções para o Outlook e o EWS.
• grommunio Files 34 com a marca grommunio e início de sessão SSO.

Autenticação única em todo o pacote

Até agora, fazer com que o SSO funcionasse para todos os componentes implicava uma quantidade considerável de trabalho manual no Keycloak. Isso já não é necessário. O grommunio Auth cria automaticamente os clientes para o Chat, Files, Meet, Archive e Admin, utilizando uma conta de serviço dedicada, e é executado novamente de forma automática sempre que um desses pacotes for instalado ou atualizado. Se adicionar uma função posteriormente com o grommunio-setup, esta também é integrada no SSO.

O que isso significa por componente:

• grommunio Admin tem um botão «Iniciar sessão com início de sessão único» na sua página de início de sessão (disponível apenas através do HTTPS). Os inícios de sessão de administradores locais continuam a funcionar.
• O grommunio Chat efetua o início de sessão dos utilizadores através do Keycloak. O novo comando grommunio-admin chat sso enable|disable transfere as contas de chat existentes entre o início de sessão por palavra-passe e o SSO, para todos os domínios ou apenas um (-d DOMAIN).
• O grommunio Files ignora o seu próprio formulário de início de sessão e encaminha os utilizadores diretamente para o Keycloak. Se precisar do formulário local, o endereço /files/index.php/login?direct=1 continua a redirecioná-lo para lá.
• O grommunio Meet também se autentica através do Keycloak.
• O grommunio Archive passou a dispor do início de sessão no OpenID Connect.
• O grommunio Web comunica agora com o Files utilizando o token de acesso do Keycloak, pelo que não é necessário um segundo início de sessão ao abrir os seus ficheiros.

grommunio Web 5.1

Esta é a maior atualização que o nosso cliente web já teve, com mais de 460 alterações desde a versão 3.19. O salto de versão principal é deliberado: o código, as interfaces dos plug-ins e as definições passam agora a utilizar o nome grommunio em todo o lado, e os últimos vestígios da época da Zarafa desapareceram.

Novo visual

• Interface redesenhada com controlos maiores e um novo ecrã de início de sessão
• Modo escuro para todo o cliente, os plug-ins incluídos e o visualizador de documentos, ativável a partir da barra superior sem necessidade de recarregar a página
• Os temas JSON definem o esquema de cores de todo o cliente, incluindo um logótipo específico para o modo escuro
• Ícones de pastas em dois tons, realce de pastas em toda a linha e foco do teclado visível

Navegar mais rapidamente

• Paleta de comandos com Ctrl+K: aceda a qualquer pasta, página de visualização ou de definições, ou crie novos itens
• Ctrl+F vai diretamente para a caixa de pesquisa; os utilizadores do macOS utilizam Cmd e Option
• Desfazer e refazer (Ctrl+Z / Ctrl+Y) para ações de eliminar, mover, copiar, marcar, estado de leitura, categorias e alterações no calendário. Ative esta funcionalidade em Definições › Geral.

Correio

• OpenPGP: assinar, encriptar, desencriptar e verificar, mesmo ao lado do S/MIME. Todos os processos de encriptação ocorrem no navegador; as chaves privadas permanecem na caixa de correio do utilizador, protegidas pela sua frase-passe.
• A pré-visualização de documentos é agora um visualizador completo: PDF, Word (incluindo o antigo formato .doc), Excel e CSV, PowerPoint, OpenDocument, RTF, Markdown, código, imagens, áudio, vídeo e mensagens .eml anexadas
• Arraste vários anexos para outra janela de composição ou para o ambiente de trabalho como um ficheiro ZIP
• Remova anexos de mensagens que já se encontram na caixa de correio (os administradores podem desativar esta funcionalidade)
• As imagens coladas a partir do Word são agora efetivamente enviadas
• Logótipos BIMI ao lado dos remetentes que publicam um e cumprem a norma DMARC
• Notas adesivas nos e-mails, visíveis para todos os que partilham a caixa de correio

Funciona como o Outlook

• As categorias são armazenadas na lista principal de categorias da caixa de correio, pelo que a Web, o Outlook e os telemóveis apresentam os mesmos nomes e cores. As categorias existentes são transferidas automaticamente.
• Os remetentes seguros e bloqueados utilizam a mesma regra de correio indesejado que a Outlook

Caixas de correio partilhadas, pesquisa e notificações

• Visualização de conversas nas caixas de correio partilhadas
• As caixas de correio partilhadas podem ser reordenadas através de arrastar e largar
• A pesquisa abrange pastas públicas e as suas subpastas, e os prefixos de pesquisa funcionam no seu idioma (alemão: von:, an:, betreff:)
• As notificações podem ser limitadas à sua própria caixa de correio ou a pastas selecionadas, mostram o remetente e o assunto, e o som pode ser desativado
• A caixa de diálogo «Copiar/Mover» sugere pastas onde já arquivou mensagens desse remetente anteriormente

Novidades na versão 5.1

• Imagens de perfil a partir de um ficheiro, Gravatar ou Libravatar, com uma caixa de diálogo de recorte
• A caixa de diálogo de compromissos mostra em que calendário o novo compromisso é inserido
• A vista de agendamento adapta-se à lista de participantes
• Todos os delegados estão listados nas definições
• Totalmente traduzido para 34 idiomas principais
• Correções para recorrências com erros que impediam o carregamento do calendário, links em e-mails que abriam relativos ao grommunio Web, impressão de imagens, alterações de fuso horário em alguns compromissos e um conjunto de problemas relacionados com o modo escuro e o layout
• O conteúdo colado já não transfere as suas fontes e cores para o editor

Velocidade

• Os pedidos a partir do mesmo início de sessão são executados em paralelo, pelo que uma pasta lenta numa aba não bloqueia as outras
• Os scripts, estilos e traduções são armazenados em cache pelo navegador e enviados pré-comprimidos
• A árvore de pastas «Ficheiros» passou de mais de três segundos para menos de um décimo de segundo para 40 pastas

Segurança e a Lei de Resiliência Cibernética

Cada lançamento inclui agora uma lista de materiais de software nos formatos CycloneDX e SPDX, todos os ficheiros-fonte contêm cabeçalhos SPDX e existe uma política de segurança publicada que abrange a forma como tratamos e comunicamos vulnerabilidades. Além disso: verificações mais rigorosas contra pedidos entre sites (cross-site requests) no início de sessão, token e fim de sessão, estado único para inícios de sessão Keycloak, um limite por caixa de correio para mensagens enviadas por minuto e um temporizador systemd que limpa sessões expiradas.

Para os programadores de plugins: o namespace Zarafa passou a ser Grommunio, e os xtypes zarafa.*, as classes CSS e a raiz das configurações foram renomeados em conformidade. A versão 5.0 mantém os aliases de compatibilidade por enquanto (exceto no caso das classes CSS), e o ficheiro doc/plugin-namespace-migration.rst explica os detalhes.

gromox 3.11

Novidades

• As palavras-chave IMAP e os sinalizadores IMAP são agora armazenados na caixa de correio, pelo que sobrevivem à perda do ficheiro midb.sqlite3
• Suporte IMAP para FETCH BINARY e BINARY.SIZE
• As caixas de correio partilhadas podem manter uma cópia dos e-mails enviados em seu nome ou por conta delas na sua própria pasta «Itens Enviados» (MessageCopyForSentAs / MessageCopyForSendOnBehalf, configurado com os novos comandos mbop get-msgcopy, set-msgcopy e clear-msgcopy). Ainda não suportado pelo EWS.
• A nova opção lda_relay_unknown_recipients encaminha respostas automáticas e mensagens devolvidas para endereços locais sem caixa de correio para o MTA, em configurações de domínios divididos
• O EWS suporta os rascunhos de «resposta», «responder a todos» e «encaminhar» do Outlook for Mac
• As funcionalidades «FindPeople» e «GetUserPhoto» do EWS também pesquisam nos contactos pessoais
• Agora é possível importar um ficheiro .pst para uma pasta pública
• Cache de curta duração para pesquisas de utilizadores e grupos, o que alivia a carga do MySQL/MariaDB
• As mensagens OpenPGP e GpgOL são reconhecidas durante a conversão de e-mails
• O processador de regras regista como as suas condições foram avaliadas, o que facilita muito a depuração das regras

Corrigido

• Quando um delegado responde a um pedido de reunião, o organizador vê agora a resposta da pessoa convidada, e não a do delegado
• As respostas às reuniões incluem a propriedade ORGANIZER e indicam o nome do delegado no campo SENT-BY
• Os delegados que não deveriam receber cópias das reuniões passam agora a ter as permissões de delegado adequadas
• A visualização de conversas do Outlook está novamente mais rápida (o índice foi restaurado)
• O Outlook de 32 bits já não entra em falha numa caixa de diálogo «Fora do escritório» desativada
• As pastas de pesquisa já não são repovoadas repetidamente
• Reconexões mais fiáveis ao exmdb e ao LDAP após problemas de rede
• Os corpos HTML são detetados corretamente, mesmo quando os anexos aparecem em primeiro lugar
• Várias correções relativas a reuniões recorrentes no processador de regras
• As pastas já não mostram menos mensagens do que as que contêm em alguns casos
• Importação kdb2mt muito mais rápida de mensagens profundamente aninhadas
• Uma falha no servidor HTTP ao desligar e várias correções no EWS (MoveItem/CopyItem, FindFolder, FindItem, tratamento de pedidos de reunião)

Alterado

• A conversão de RTF para HTML é executada num processo separado
• Ao importar a partir de PST ou Kopano, a pasta raiz já não é automaticamente fixada no topo da caixa de correio; utilize gromox-import -B para a posicionar

grommunio Sync 2.6

• Os rascunhos de clientes ActiveSync 16 com um elemento «Enviar» vazio já não interrompem a sincronização
• Guardar um rascunho já não altera a lista de participantes
• As mensagens podem ser enviadas diretamente a partir de uma sincronização quando o cliente o solicitar
• O correio em chinês na página de códigos 936 é descodificado como GB18030

grommunio DAV 1.8

• Representação de utilizador
• Os calendários que só pode ler são apresentados como «apenas para leitura» aos clientes, e os calendários que não pode ler não são listados de todo
• Os compromissos e tarefas privados de outros utilizadores ficam ocultos, exceto para os delegados, que continuam a vê-los. Todos os outros utilizadores apenas visualizam o estado «livre/ocupado».
• As falhas na gravação são comunicadas ao cliente, em vez de serem silenciosamente ignoradas
• Corrigida a falta de pastas ao navegar na caixa de correio de outro utilizador

grommunio Admin

Interface Web

• Novo painel de controlo e ecrã de início de sessão, agora a condizer com o grommunio Web
• Início de sessão com autenticação única
• Edição de permissões de pastas por utilizador, diretamente a partir da árvore de pastas do utilizador
• Um guia passo a passo do DKIM, com a saída de chave no formato de que necessita
• Logótipo, favicon e título personalizados
• Funciona quando servido a partir de um subcaminho
• Várias correções menores: barras de armazenamento sem quota, edição do estado do utilizador, mapeamento do cargo, DMARC na verificação do DNS

API e CLI

• Início de sessão OpenID Connect (configurado pela autenticação grommunio)
• passwd --password-stdin define uma palavra-passe sem que esta apareça na lista de processos
• Gestão de proprietários de armazenamento, «enviar como» e delegados no CLI, e user show lista-os
• Os aliases duplicados são eliminados automaticamente
• Os limites de licença e de domínio são verificados quando um utilizador é reativado
• Importações de grupos no LDAP mais fiáveis (distinção entre maiúsculas e minúsculas) e uma correção para os inícios de sessão de utilizadores do AD
• Verificações de permissões nos pontos finais de permissões da pasta do utilizador
• A configuração das estatísticas web e do estado do anfitrião foi transferida para o seu próprio pacote opcional, o grommunio-admin-api-mod-vts

Outros componentes

• O grommunio Files passa para a versão 34, com a marca grommunio e o SSO. Também corrigimos a verificação de ligação ao ONLYOFFICE ao executar a partir do cron ou do occ, o aviso do cabeçalho X-Robots-Tag e desativámos o aviso de configuração do OPcache que entrava em conflito com o gromox. O Files está agora também empacotado para o Debian.
• grommunio Keycloak 26.7.4. A atualização para a versão 26.7.2 corrigiu a vulnerabilidade CVE-2026-18963 (CVSS 9.1), por isso, não ignore esta atualização. As instalações não interativas do Debian já não ficam presas num loop.
• grommunio Meet passa a ser SSO, gera corretamente os seus segredos de conferência em vez de os derivar, elimina um componente duplicado do lobby e inclui um tema atualizado.
• grommunio Office: corrigida a mensagem «ONLYOFFICE cannot be reached» causada pela falta do ficheiro api.js com o Document Server 9.x.
• grommunio Archive suporta o SSO e inclui uma correção para a atualização.
• grommunio Antispam atualizado para a versão 4.1.5.
• grommunio Index 1.7 indexa também pastas públicas (nova opção -P, incluída em -A; desative-a com index_public=no) e reconstrói um índice danificado em vez de falhar a cada execução.
• O mapi-header-php 2.3 corrige recorrências anuais e alguns problemas no tratamento de tokens do Keycloak, e agora inclui os auxiliares partilhados do MAPI que o Web, o Sync e o DAV utilizam. O Web 5.1, o Sync 2.6 e o DAV 1.8 requerem esta versão.
• O grommunio CUI já não transmite a palavra-passe de administrador na linha de comandos.
• O grommunio-setup cria ficheiros de credenciais com permissões restritas e associa as funções recém-adicionadas ao SSO.

Empacotamento e plataformas

• O novo pacote grommunio-triggers agrupa os reinícios de serviços durante as atualizações. Anteriormente, uma atualização de grande dimensão podia reiniciar o php-fpm com tanta frequência que o systemd desistia de o fazer.
• Rotação de registos para o php-fpm e o DAV
• Versões para o Ubuntu 26.04
• Inúmeras correções para o Debian: instalações não interativas, limpeza de ficheiros de configuração durante a remoção e problemas de permissões no grommunio-setup-deb
• Identidade visual para parceiros: logótipos, cores e títulos podem agora ser definidos de forma consistente na Web, no Admin, no login do Keycloak, em Ficheiros, Meet, Arquivo e Antispam

Antes de atualizar

• Os plugins de terceiros do grommunio Web devem ser verificados quanto à alteração do namespace na versão 5.0. A maioria continua a funcionar graças aos aliases de compatibilidade, mas as folhas de estilo dos plug-ins que utilizam classes zarafa-* têm de ser renomeadas.
• As definições do utilizador no grommunio Web passam para o novo formato no primeiro início de sessão. Não é necessário qualquer ação da sua parte nem da parte dos utilizadores.
• Se utilizar scripts para importar ficheiros PST ou Kopano, tenha em atenção a alteração da pasta raiz no gromox 3.10 e utilize gromox-import -B sempre que necessário.

Como sempre, efetue a atualização através do processo habitual do grommunio. Obrigado a todos os que relataram erros, testaram versões prévias e enviaram correções.

Junte-se à conversa na comunidade(opens in a new tab) do grommunio.
Experimente o grommunio – online ou no local demonstração.