Yenilikler¶
Son sürümlerde gelen başlıca değişiklikler ve modüllerin güncel sürümleri.
28 Ekim 2026¶
- Tek oturum (SAML) 1.1.8: test sayfasındaki 403 için IdP adresi bağlantı kaydı ve test başında CSRF izin listesine yazılır. Elle
zmprovkomutu gerekmez. Yama 122 yoksa liste ancak mailboxd yeniden başlayınca okunur. Ayrıntı - Tek oturum (SAML) 1.1.7: bağlantı bazında Parola ile acil giriş (Adım 5); kapalıyken hata sayfalarındaki parola bağlantısı gizlenir ve giriş sayfasında
?ignoreLoginURL=1yok sayılır (saml-login-guard-install.sh/login-guard.js). Ayrıntı
23 Ekim 2026¶
- Sertifikalar 1.2.2: Proxy CA artık özniteliği yazıyor: CA global, proxy sunucusu veya domain kapsamında
zimbraReverseProxyClientCertCA'ya kaydedilir, istemci sertifikası modu (off/optional/on) aynı pencereden seçilir; CA olmadan mod açma ve mod açıkken CA kaldırma engellenir. Önceki sürümlerde stok yükleme hiçbir şey kaydetmiyordu. Ayrıntı - Sertifikalar 1.2.1: ekran yenilendi. Başlıkta Let's Encrypt, Hazır sertifika yükle ve Domain sertifikası düğmeleri, diğer araçlar (Wildcard SSL içeri aktar, Kur / CSR, CSR göster, Proxy CA, Yenile) Diğer menüsünde. Sayaç kartları renkli, Let's Encrypt hedefleri durum hapı, kalan süre ve düğüm listesiyle kart olarak gösterilir; düğümlerde yalnız sertifikayla ilgili roller görünür. Ayrıntı
- Always On: 603 yamasıyla
zimbra_mysql_external=trueikenzmstatctlzmstat-mysql'i başlatmaz;zmcontrol statusstats satırı Running görünür. Zimbra 9 (build 1038) için değişiklik elle uygulanır. Ayrıntı - Sertifikalar 1.2.0: sunucu ve domain sertifikaları Let's Encrypt'ten otomatik alınıp yenilenir (HTTP-01, elle DNS TXT veya RFC2136/TSIG; wildcard DNS ile). Yeni sertifika doğrulanmadan mevcut sertifikaya dokunulmaz; restart elle veya otomatik saatte, düğümler sırayla. Hazır sertifika yükle başka yerden alınmış sertifikayı test edip tüm düğümlere kurar. Kurulum paketi HTTP-01 için jetty yönlendirmesini ekler;
install.sh --verifyyönlendirmeyi, proxy 80 modunu ve sunucular arasızmrckanalını denetler. Ayrıntı
22 Ekim 2026¶
- Dumpster Kurtarma 1.0: kullanıcının çöp kutusundan da sildiği iletileri hesap bazında arayın, salt okunur görüntüleyin, .eml indirin veya seçtiğiniz klasöre geri alın; her erişim sebep ve talep no ile denetlenir. Delegated Admin'e Dumpster Kurtarma yetkisi eklendi, Kullanıcı Denetimi'ne Dumpster fiilleri ve talep no süzgeci geldi. Ayrıntı
- Mail İz Sürme 1.0.0: yönetici konsolunda bir kullanıcının kime ne gönderdiğini MTA kayıtlarından (Log izi) ve bir iletinin kimlere dağıldığını, alanların eki yeniden adlandırarak da olsa iletip iletmediğini posta kutularından (İçerik izi) izler. Ek SHA-256 eşleşmesi, Bcc için MTA zarfı, arka plan işi, tablo ve ağaç görünümü, CSV raporu, MTA log boşluğu için SIEM notu; global yönetici ve yetki verilen delege yöneticiler. Ayrıntı
- Kurulum paketine Dumpster Kurtarma ve Mail İz Sürme eklendi: iki modül de
install.shmodül listesinde; yönetici zimleti ve sunucu uzantısı kurulur, doğrulama ikisini de denetler. Dumpster için COS ayarı, Mail İz Sürme için MTA yardımcısı elle yapılır; kurulum sonunda komutları yazılır. Ayrıntı - Kullanıcı denetimi 1.2.5: Mail İz Sürme işlemleri (iş başlatma, iptal, sonuç görüntüleme, rapor indirme, yetkili listesi değişikliği) Admin ve oturum sekmesinde okunur metinle görünür. Ayrıntı
21 Ekim 2026¶
- Sertifikalar 1.1.6: domain sertifikası penceresi tek IP'de birden çok domain için Sanal IP adresi alır, kapalıysa SNI'ı açar; Sunulan sertifikayı kontrol et proxy'nin o adda gerçekte hangi sertifikayı sunduğunu gösterir. Ayrıntı
- Yama paketi (zmpatch), Zimbra PFE 10: bir domainde sanal IP tanımlıyken proxy yapılandırması artık
unknown directive "${web.strict.servername}"ile düşmüyor. - Gizlilik etiketleri 1.0.15: alınan etiketli iletide kısıtlı işlemler (tümünü yanıtla, ilet, yönlendir, yazdır, orijinali göster) pasif görünür; etiket taslakta korunur, yanıtlar etiketi devralır. Ayrıntı
17 Ekim 2026¶
- Always On tam HA: tanıklı kümede tek makine kaybında okuma ve yazma sürer. Dizin çoklu ana sunucu (LDAP MMR), Galera + MaxScale, 3 üyeli ZooKeeper ve OpenSearch kümesi; ileti deposu Ceph veya Garage S3 (ya da kurumsal S3). Rehberli kurulum (
install.sh), laboratuvardan geçiş (--alwayson-upgrade-fullha), S3 deposu uzantısı ve mevcut iletilerin çevrimiçi taşınması (blob-migrate). Kurulum · İşletim - Profelis S3 / tam HA ileti deposu PFE 10 gerektirir: S3 deposu uzantısı ve
ceph,garage,s3depoları yalnız Zimbra PFE 10 için derlenir ve sunulur; Zimbra 9'danfskullanın. - Güvenlik düzeltmesi: swatch günlük enjeksiyonu ile uzaktan kod çalıştırma sıkılaştırması; kurulum paketi
zmsetupöncesi ve sonrası uygular (Zimbra paketleri ilezmsetuparasındainstall.sh --pre-zmsetupçalıştırın; sistem hâlâ yamasızsa kurulum başarısız olur) ve zmpatch 015 PFE 9 ve 10 için uygular. Güvenlik duvarı aşaması artık Zimbra'nın iç portlarını da küme adresleriyle sınırlar. - Vekil yük devri düzeltmesi: vekilde kısa üst sunucu zaman aşımları (
zimbraReverseProxyUpstreamConnectTimeout3 sn ve ilgili): birinci sunucu kaybında girişler artık diğer sunucudan geçer (laboratuvar sınamasında yaklaşık %1 yerine 216/216). - Always On: Kurulum paketi Always On modülüyle birlikte ZooKeeper, ortak ileti deposu (NFS), OpenSearch, güvenlik duvarı ve veritabanı erişimini kendisi kurar; tek komut (
--alwayson-nodes). Zimbra PFE 10 için yama 604 gerekir. Kesintisiz sıralı yeniden başlatma (rolling-restart). Kurulum · İşletim - Tek oturum (SAML) 1.1.5: yayına alınan bağlantı giriş sayfasında yaklaşık 1 dakika içinde geçerli olur; yeniden başlatma gerekmez. Ayrıntı
- Yama paketi (zmpatch): temel kurulumdan bugüne tüm yamaları içeren kümülatif paket; aynı dosyalar atlanır, hiçbir şey değişmediyse mailboxd yeniden başlatılmaz, eski paket yenisinin üzerine ancak
--forceile kurulur. Güncelleme - Always On 1.0.7: düğüm başına LDAP, MaxScale ve Depolama eşitleme sütunları ile Eşitleme satırı; durum alanı kesilmez, sütunlar başlıklara hizalıdır. LDAP eşitliği sunucu kimliğine göre 60 saniye toleransla karşılaştırılır.
- Sertifikalar 1.1.4: araç çubuğu ve domain sertifikası düğmesi görünür; ekran açılışta tek sorgu yapar.
- Güvenli işlemler: Depolama Aktif/Pasif Yap, Yedekleme Temizle ve LDAP Dökümü artık onay ister; LDAP eşitlemede "AD'de kapatılan hesapları kapat" varsayılanı kapalı.
- Webmail: ofis dışı uyarısı görünür; 2FA panelden açılır; giriş sayfası ve geri çağırma raporu dile göre Türkçe/İngilizce; Nextcloud dosya listesi düzeltildi.
- Arayüz metinleri: tüm modüllerde Türkçe harfler ve İngilizce ekranlar düzeltildi.
Ekim 2026¶
- Sertifikalar 1.1.0: her domain kendi SSL sertifikasını kendi adresinde sunabilir; sertifika kaydetmeden önce anahtar, zincir, ad ve süre denetlenir. Ayrıntı
- Kota 1.1.0: COS modunda COS'un kendi kotası değişir, bireysel kotalar korunur; domain seçici ve domain özeti. Ayrıntı
- Paylaşım envanteri 1.4.0: tablo başlığı üstünde arama, paylaşımın zamanı ve IP adresi. Ayrıntı
- Kullanıcı denetimi 1.2.0: yönetici işlemleri, oturum açma ve kapatma kayıtları; JSON Lines dışa aktarma ve günlük arşiv. Ayrıntı
- Yetkili yöneticiler 1.3.0: bir grubun (dağıtım listesi) üyeleriyle sınırlı yönetici. Ayrıntı
Güncel sürümler¶
| Modül | Sürüm |
|---|---|
| 2FA (kullanıcı) | 1.0.8 |
| 2FA ve passkey politikası | 1.1.4 |
| Passkey yönetimi | 1.0.10 |
| Admin UX | 1.0.1 |
| Renk paleti | 1.0.3 |
| Always On | 1.0.7 |
| Profelis S3 (ileti deposu) | 1.0 |
| Arşiv | 1.0.13 |
| Yedekleme | 1.4.9 |
| Sertifikalar | 1.2.1 |
| Yetkili yöneticiler | 1.3.4 |
| Domain yasal uyarısı | 1.0.11 |
| DLP | 1.0.14 |
| Depolama katmanları | 1.5.3 |
| GAL | 1.1.9 |
| Hesap güvenlik denetimi | 1.1.6 |
| HA | 1.0.10 |
| Gizlilik etiketleri | 1.0.15 |
| Etiket politikası | 1.1.6 |
| AD eşitleme | 1.0.10 |
| Dağıtım listesi izinleri | 1.0.5 |
| Posta süzgeçleri | 1.1.10 |
| Mail İz Sürme | 1.0.1 |
| Mobil cihaz yönetimi | 1.2.9 |
| Posta kutusu taşıma | 1.0.8 |
| Nextcloud | 1.0.5 |
| Nextcloud yönetimi | 1.0.2 |
| Ofis dışı uyarısı | 1.0.3 |
| Passkey | 1.0.8 |
| PGP | 1.0.10 |
| Kota | 1.1.3 |
| Geri çağırma (yönetim) | 1.1.4 |
| Geri çağırma (webmail) | 1.0.7 |
| Tek oturum (SAML) | 1.1.8 |
| Paylaşımlarım | 1.0.6 |
| Paylaşım envanteri | 1.4.3 |
| Tema | 1.3.1 |
| Kullanıcı denetimi | 1.2.5 |
| WAF | 1.0.4 |