Zimbra 8.7.7 y la Universal UI que nunca salió

Mascote do LinuxPro comparando o CRT antigo com o monitor da Universal UI do Zimbra

Nota (2026): noticia de abril de 2017. Dos cosas han cambiado desde entonces, y ambas importan: la Universal UI mostrada aquí nunca fue lanzada — la propia Zimbra suspendió el proyecto meses después —, y la serie 8 llegó al fin de soporte. En 2026 la serie actual es la 10.1 (Daffodil), con General Support hasta 31/12/2027. Si has llegado aquí buscando qué instalar hoy, salta a qué hacer en 2026.

Con nueva interfaz de webmail

Parece que Synacor, la actual dueña de Zimbra, está haciendo un gran trabajo — al contrario de algunas empresas que compraron el software y no hicieron prácticamente nada. Synacor está llevando a cabo una evolución sutil y prometedora del producto.

Para que sea aún más interesante desde el punto de vista de quien desarrolla, ahora hay una nueva forma de compilar una versión en desarrollo, el zm-build, disponible en el GitHub de Zimbra. Espero que pronto sea posible realizar esta misma compilación para Debian y openSUSE.

La última versión de Zimbra que probé fue la 8.7.1, que tiene vídeo de instalación en el canal, y ya era bastante más ligera que las anteriores. La tendencia es ser aún más ligera.

Pero, para un entorno más sencillo, sin tantos recursos de hardware que gastar con correo electrónico, sigo sugiriendo el ISPConfig con Postfix. Sé que estoy parcializando, pero convenimos: no se puede ser ligero usando Java, dos servidores HTTP y un montón de procesos en .jar. Quien lo dude, intente levantar un Zimbra en un servidor con 2 GB de RAM y vea lo que pasa.

Zimbra Universal UI — public beta

Durante el primer COMMIT, evento de tecnología y desarrollo de Zimbra, se presentó la nueva Universal UI: una interfaz rediseñada para Zimbra Collaboration, con estándares modernos y foco en mejorar la experiencia de uso.

Tela de e-mail da Universal UI do Zimbra, com lista de mensagens e painel de leitura

Nueva visualización de calendario

El calendario fue rediseñado con una apariencia moderna. Uno de los destaques es la nueva forma de añadir eventos rápidamente, sin popups, para ganar eficiencia.

Calendário da Universal UI do Zimbra em visão semanal, com eventos coloridos

Nueva visualización de contactos

Para contactos, una exhibición de avatar más moderna. Si el contacto aún no tiene imagen, Zimbra muestra las iniciales.

Lista de contatos da Universal UI do Zimbra, com avatares e iniciais

Nueva visualización de tareas

La visión de tareas quedó más limpia, cambiando la barra de progreso por un círculo de progreso.

Visualização de tarefas da Universal UI do Zimbra, com círculos de progresso

En 2017 había aquí una invitación para probar la Universal UI en una instancia en la nube y un enlace para la build de desarrollador. Las dos direcciones están fuera de servicio — y la sección siguiente explica por qué.

Qué pasó con la Universal UI

Nunca salió de la beta. El propio post de anuncio en el blog de Zimbra, del 27 de marzo de 2017, hoy abre con un aviso añadido después: “While we are suspending plans for Universal UI's release, we are aggressively advancing another exciting project…” — estamos suspendiendo los planes de lanzamiento de Universal UI. La beta en la nube se apagó, la build para desarrolladores dejó de estar disponible y el asunto murió.

La idea, sin embargo, sobrevivió. Lo que Zimbra describió como “otro proyecto emocionante” se convirtió en el Modern Web App, lanzado con el Zimbra 9 (GA el 7 de abril de 2020). Es la misma tesis — Ajax de 2005 jubilado, interfaz reescrita con herramientas modernas — solo que entregada tres años después y con otro nombre. En la serie 10.1 el producto sigue ofreciendo las dos: el Modern Web App y el Classic Web App, el viejo cliente que mucha gente se niega a soltar.

Sirve como recordatorio de lectura de noticias técnicas: una beta pública presentada en un evento no es un roadmap. Entre la demo y el release cabe una cancelación entera.

Si todavía ejecuta un Zimbra 8, lea esto

La serie 8 ha terminado. El 8.8.15 Joule, que fue el LTS más instalado en Brasil, tuvo soporte hasta 31/12/2024; el 9 Kepler extendió su soporte hasta 30/06/2025. Un 8.7.7 como el de esta noticia lleva muchos años sin parches — y un webmail sin parches no es un sistema heredado, es una puerta abierta.

El tamaño del riesgo no es teórico. El CVE-2025-27915, un XSS almacenado en el Classic Web Client explotado mediante adjunto .ics, se usó en una campaña dirigida contra las Fuerzas Armadas de Brasil — bastaba con abrir el mensaje para que el JavaScript se ejecutara en la sesión de la víctima y crease un filtro que reenviase la bandeja completa. La corrección salió en 27 de enero de 2025, para 9.0.0 Patch 44, 10.0.13 y 10.1.5. Quienes estaban en una serie sin soporte no recibieron ninguna corrección.

El camino hoy:

# o que você tem rodando
su - zimbra -c 'zmcontrol -v'
su - zimbra -c 'zmcontrol status'
  • Serie 10.1 es la actual, con General Support hasta 31/12/2027. La actualización desde 8.8.15 o 9 pasa por la herramienta de migración de los módulos NG de Zextras, que en la serie 10 fueron absorbidos por el core.
  • Sistemas soportados en 10.1: Ubuntu 22.04/24.04 y RHEL/Rocky 8 y 9. Un Ubuntu 16.04 de la época de este post no entra en la cuenta.
  • El binario oficial cambió de reglas. Desde la 10.1 la descarga pide clave, incluso para trial. La Open Source Edition sigue existiendo, pero se construye a partir del zm-build — ya no es el tarball gratuito que se descargaba en 2017.

Y el argumento de peso de arriba sigue en pie: si lo que necesitas es IMAP y webmail ligeros, y no un groupware completo con calendario compartido y conector de Outlook, el ISPConfig con Postfix lo resuelve con una fracción del hardware. Zimbra gana cuando el requisito es el paquete de colaboración completo.

Para continuar