![\"Mascote](\"\/wp-content\/uploads\/2026\/09\/zimbra-historia-v2.webp\")
<\/p>\n<\/p>\n
O Zimbra \u00e9 o groupware Ajax que quis ser o Exchange do Linux. Nasceu LiquidSys em 2003, virou Zimbra Inc. em 26 de julho de 2005, e o nome veio da m\u00fasica I Zimbra<\/em> dos Talking Heads. Em setembro de 2007 o Yahoo comprou por US$ 350 milh\u00f5es. Depois: VMware, Telligent, Synacor. Em 31 de agosto de 2026 a s\u00e9rie est\u00e1vel \u00e9 a 10.1.21<\/strong> (Daffodil). O servidor ainda \u00e9 Postfix + Java + OpenLDAP \u2014 o mesmo combo de 2005, com outros donos.<\/p>\n <\/p>\n Satish Dharmaraj (CEO), Ross Dargahi (engenharia) e Roland Schemers (tecnologia) tinham feito unified messaging na Onebox, em 1999. Em 2003 fundaram a LiquidSys em San Mateo. A tese, no podcast de 2007 com o Read\/WriteWeb: as pessoas passam mais tempo no e-mail do que na busca ou no browser. Gmail tinha um ano. O recado era Ajax no limite \u2014 tooltip, arrastar, menu de bot\u00e3o direito \u2014 num servidor que o admin instalava no Linux, n\u00e3o num datacenter do Google.<\/p>\n Em 26 de julho de 2005 a empresa passou a se chamar Zimbra. Scott Dietzen, depois presidente e CTO, explicou no blog: o nome sai de I Zimbra<\/em>, Talking Heads, 1979. Em 12 de setembro o LWN noticiou o beta open source. Em 4 de outubro, na Web 2.0 Conference, o press release oficial: Zimbra Collaboration Suite em beta, GA prevista para novembro. Funding: Accel, Benchmark, Redpoint e Eric Hahn (ex-CTO da Netscape), da ordem de US$ 16 milh\u00f5es nas s\u00e9ries A e B.<\/p>\n A disponibilidade geral veio em 7\u20138 de fevereiro de 2006<\/strong>, como ZCS 3.0: calend\u00e1rio de grupo, Zimlets (Wikipedia, busca, Amazon), REST, import de PST, migra\u00e7\u00e3o de Exchange. Plataformas: Fedora, RHEL 4, SUSE, Debian, Mac OS X. Em agosto de 2006 a 4.0 trouxe Zimbra Documents (texto e planilha no browser, ALE \u2014 Ajax Linking and Embedding).<\/p>\n O servidor nunca foi \u201cmais um webmail\u201d. \u00c9 um appliance de colabora\u00e7\u00e3o: MTA Postfix, diret\u00f3rio OpenLDAP, banco (MySQL, depois MariaDB na 8.5), busca Lucene, Jetty (a partir da 5; antes Tomcat), nginx na frente (desde a 5.0), ClamAV + SpamAssassin + Amavis, OpenDKIM desde a 8. SOAP na API, IMAP e POP3 para o cliente magro. CalDAV, CardDAV, S\/MIME. O cliente gordo \u00e9 o web Ajax; o Outlook e o ActiveSync ficaram, por anos, no lado pago.<\/p>\n Duas edi\u00e7\u00f5es desde o come\u00e7o: Open Source Edition<\/strong> (gr\u00e1tis, MPL\/ZPL no in\u00edcio) e Network Edition<\/strong> (EULA, conector MAPI, sync nativo). O pre\u00e7o de 2005: US$ 28 por mailbox\/ano no Network.<\/p>\n Em 17 de setembro de 2007<\/strong> o Yahoo comprou a Zimbra. Dois anos do lan\u00e7amento na Web 2.0 at\u00e9 o cheque. A licen\u00e7a do fonte virou Yahoo Public License. O c\u00f3digo sumiu do SourceForge; o download continuou no site. A ideia do Yahoo era groupware para o neg\u00f3cio de hosting. O Google comeu o consumer. Em 2010 o Yahoo \u201cse livrou de ativos fora do n\u00facleo\u201d.<\/p>\n Em 12 de janeiro de 2010<\/strong> a VMware comprou a Zimbra do Yahoo. Ashlee Vance no Times: um cutuc\u00e3o no Microsoft Exchange. A 7.0 largou o Mac OS X Server. Kevin Henrikson, depois, descreveu as duas integra\u00e7\u00f5es como desastre: no Yahoo a startup ignorava o comprador; na VMware o vSphere imprimia dinheiro e o e-mail de US$ 50 milh\u00f5es era irrelevante.<\/p>\n Em julho de 2013 a Telligent Systems comprou da VMware e em setembro passou a se chamar Zimbra, Inc. de novo. Em 18 de agosto de 2015<\/strong> a Synacor (Buffalo, NY) anunciou a compra. \u00c9 o dono at\u00e9 hoje. Em 2019 o produto deixou o \u201cSuite\u201d e virou s\u00f3 Zimbra Collaboration<\/strong>.<\/p>\n O Desktop \u2014 cliente nativo gr\u00e1tis \u2014 parou na VMware em 2013, voltou em 2014, morreu de vez por volta de 2019. A 8.5 (2014) p\u00f4s modo offline HTML5 no web client no lugar.<\/p>\n At\u00e9 a 8.5 o fonte ia de MPL\/ZPL\/YPL. A 8.5 abriu o backend em GPL-2 e o frontend em CPAL-1. A FSF trata a ZPL como livre. O FAQ atual da Synacor \u00e9 outro recado: o produto \u201ccontinua open source\u201d, mas os bin\u00e1rios oficiais deixaram de ser gr\u00e1tis para baixar e usar<\/strong>. A Network Edition pede chave; a 10.1 exige chave nova, inclusive trial.<\/p>\n A comunidade monta FOSS a partir do github.com\/Zimbra\/zm-build<\/a>. H\u00e1 embargo: o wiki lista semanas entre o patch Network e o fonte FOSS. Builds de terceiros (Maldua e outros) preenchem o buraco. Quem rodava o tarball gr\u00e1tis de 2010 descobriu, na d\u00e9cada de 2020, que \u201copen source\u201d e \u201cISO oficial sem login\u201d n\u00e3o s\u00e3o a mesma coisa.<\/p>\n Os codinomes cient\u00edficos\/florais:<\/p>\n A 10 tirou os m\u00f3dulos NG da Zextras (backup, HSM, ActiveSync, admin delegado) e meteu a fun\u00e7\u00e3o no core. Upgrade de 8.8.15\/9 pede ferramenta de migra\u00e7\u00e3o NG. Em 31 de agosto de 2026 o patch \u00e9 o 10.1.21<\/strong>.<\/p>\n Neste blog, o howto de 2017 ainda aponta a 8.7: Instala\u00e7\u00e3o do Zimbra 8.7.1 no Ubuntu<\/a> e o recado da 8.7.7<\/a>. A identidade daqueles posts ficou; a s\u00e9rie de 2026 \u00e9 a 10.1.<\/p>\n Groupware com webmail \u00e9 superf\u00edcie de XSS e de RCE no parser. Em 2024 o CVE-2024-45519 (RCE no servi\u00e7o CVE-2025-27915<\/strong> \u00e9 um stored XSS<\/em> no Classic Web Client: o cliente n\u00e3o sanitizava HTML dentro de arquivos Oito meses depois, em 30 de setembro de 2025, a StrikeReady Labs publicou que a falha havia sido usada como zero-day numa campanha dirigida contra as For\u00e7as Armadas do Brasil<\/strong>, com anexos O recado \u00e9 o mesmo do Roundcube<\/a>: patch atrasado em webmail \u00e9 inbox aberto. E repare no intervalo \u2014 a corre\u00e7\u00e3o existia desde janeiro; quem levou o ataque estava rodando vers\u00e3o sem patch. 8.8.15 e 9 fora de suporte n\u00e3o s\u00e3o nostalgia, s\u00e3o buraco.<\/p>\n O installer ainda \u00e9 o script em O MTA por baixo continua Postfix \u2014 o ch\u00e3o do ISPConfig<\/a> e do curso de e-mail<\/a>. Zimbra \u00e9 o Exchange-like em cima; n\u00e3o substitui o Dovecot+Roundcube de quem quer s\u00f3 IMAP magro.<\/p>\n Tr\u00eas engenheiros da Onebox, um nome de Talking Heads, um cheque do Yahoo, quatro donos. O Ajax de 2005 ainda est\u00e1 no browser. O bin\u00e1rio gr\u00e1tis n\u00e3o. Quem quer o groupware completo no Linux em 2026 fala Daffodil 10.1.21 e l\u00ea o release notes \u2014 n\u00e3o o tarball da 8.7 que este blog ensinou em 2017.<\/p>\n Site: zimbra.com<\/a> \u00b7 ciclo: product lifecycle<\/a> \u00b7 fonte: github.com\/Zimbra\/zm-build<\/a> \u00b7 10.1.21: releases\/tag\/10.1.21<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" O Zimbra \u00e9 o groupware Ajax que quis ser o Exchange do Linux. Nasceu LiquidSys em 2003, virou Zimbra Inc. em 26 de julho de 2005, e o nome veio da m\u00fasica I Zimbra dos Talking Heads. Em setembro de 2007 o Yahoo comprou por US$ 350 milh\u00f5es. Depois: VMware, Telligent, Synacor. Em 31 de … Read more<\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78,2,120,69],"tags":[79,297,233,299,298,70],"class_list":["post-633","post","type-post","status-publish","format-standard","hentry","category-email","category-linux","category-servidores","category-zimbra","tag-email","tag-groupware","tag-postfix","tag-synacor","tag-yahoo","tag-zimbra"],"_links":{"self":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/comments?post=633"}],"version-history":[{"count":4,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633\/revisions"}],"predecessor-version":[{"id":1174,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633\/revisions\/1174"}],"wp:attachment":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/media?parent=633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/categories?post=633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/tags?post=633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}LiquidSys, Onebox e o Web 2.0<\/h2>\n
3.0 GA e o que o servidor \u00e9<\/h2>\n
Yahoo, US$ 350 milh\u00f5es<\/h2>\n
VMware, Telligent, Synacor<\/h2>\n
Licen\u00e7a, FOSS e o bin\u00e1rio que sumiu<\/h2>\n
Joule, Kepler, Daffodil<\/h2>\n
\n
O pre\u00e7o do HTML, de novo<\/h2>\n
postjournal<\/code>, que n\u00e3o vem ligado por default) virou caso. Mas o epis\u00f3dio que interessa ao leitor brasileiro \u00e9 outro.<\/p>\n.ics<\/code> de calend\u00e1rio. Abrir a mensagem bastava \u2014 o JavaScript disparava por um evento ontoggle<\/code> dentro de uma tag <details><\/code> e rodava na sess\u00e3o da v\u00edtima, com poder de criar filtro que reencaminha a caixa inteira para o atacante. A Zimbra corrigiu em 27 de janeiro de 2025<\/strong>, nas vers\u00f5es 9.0.0 Patch 44, 10.0.13 e 10.1.5.<\/p>\n.ics<\/code> enviados por um remetente que se passava pelo Escrit\u00f3rio de Protocolo da Marinha da L\u00edbia. A Zimbra respondeu que n\u00e3o encontrou evid\u00eancia de explora\u00e7\u00e3o contra entidades brasileiras \u2014 a diverg\u00eancia segue de p\u00e9. O que n\u00e3o \u00e9 divergente: a CISA colocou o CVE no cat\u00e1logo KEV e deu prazo \u00e0s ag\u00eancias federais americanas para corrigir. Em julho de 2026 veio mais um stored XSS<\/em> na mesma classe, tapado na 10.1.19<\/strong>.<\/p>\nNo Linux, o que resta<\/h2>\n
\/opt\/zimbra<\/code>, usu\u00e1rio zimbra<\/code>, zmcontrol<\/code>. Ubuntu 22.04\/24.04 e RHEL\/Rocky 8\/9 na tabela oficial da 10.1. A Open Source Edition se constr\u00f3i; a Network baixa do portal com chave. N\u00e3o misture FOSS de 2017 com patch Network de 2026.<\/p>\nsu - zimbra -c 'zmcontrol status'\nsu - zimbra -c 'zmcontrol -v'\n<\/code><\/pre>\nLinha do tempo<\/h2>\n
\n
O que ficou<\/h2>\n