![\"Mascote](\"\/wp-content\/uploads\/2026\/09\/zimbra-historia-v2.webp\")
<\/p>\n<\/p>\n
Zimbra es el groupware Ajax que quiso ser el Exchange de Linux. Naci\u00f3 como LiquidSys en 2003, se convirti\u00f3 en Zimbra Inc. el 26 de julio de 2005, y el nombre vino de la canci\u00f3n I Zimbra<\/em> dos Talking Heads. En septiembre de 2007 Yahoo compr\u00f3 por US$ 350 millones. Despu\u00e9s: VMware, Telligent, Synacor. En 31 de agosto de 2026 la serie estable es la 10.1.21<\/strong> (Daffodil). El servidor sigue siendo Postfix + Java + OpenLDAP \u2014 la misma combinaci\u00f3n de 2005, con otros due\u00f1os.<\/p>\n <\/p>\n Satish Dharmaraj (CEO), Ross Dargahi (ingenier\u00eda) y Roland Schemers (tecnolog\u00eda) hab\u00edan hecho unified messaging en Onebox, en 1999. En 2003 fundaron LiquidSys en San Mateo. La tesis, en el podcast de 2007 con Read\/WriteWeb: la gente pasa m\u00e1s tiempo en el correo electr\u00f3nico que en la b\u00fasqueda o en el navegador. Gmail ten\u00eda un a\u00f1o. El mensaje era Ajax al l\u00edmite \u2014 tooltip, arrastrar, men\u00fa de bot\u00f3n derecho \u2014 en un servidor que el admin instalaba en Linux, no en un datacenter de Google.<\/p>\n En 26 de julio de 2005 la empresa pas\u00f3 a llamarse Zimbra. Scott Dietzen, despu\u00e9s presidente y CTO, explic\u00f3 en el blog: el nombre sale de I Zimbra<\/em>, Talking Heads, 1979. En 12 de septiembre LWN inform\u00f3 sobre la beta open source. En 4 de octubre, en la Web 2.0 Conference, el comunicado de prensa oficial: Zimbra Collaboration Suite en beta, GA prevista para noviembre. Financiaci\u00f3n: Accel, Benchmark, Redpoint y Eric Hahn (ex-CTO de Netscape), del orden de $ 16 millones de d\u00f3lares en las series A y B.<\/p>\n La disponibilidad general lleg\u00f3 en 7\u20138 de febrero de 2006<\/strong>, como ZCS 3.0: calendario de grupo, Zimlets (Wikipedia, b\u00fasqueda, Amazon), REST, importaci\u00f3n de PST, migraci\u00f3n desde Exchange. Plataformas: Fedora, RHEL 4, SUSE, Debian, Mac OS X. En agosto de 2006 la 4.0 trajo Zimbra Documents (texto y hoja de c\u00e1lculo en el navegador, ALE \u2014 Ajax Linking and Embedding).<\/p>\n El servidor nunca fue \u201cun webmail m\u00e1s\u201d. Es un appliance de colaboraci\u00f3n: MTA Postfix, directorio OpenLDAP, base de datos (MySQL, despu\u00e9s MariaDB en la 8.5), b\u00fasqueda Lucene, Jetty (a partir de la 5; antes Tomcat), nginx delante (desde la 5.0), ClamAV + SpamAssassin + Amavis, OpenDKIM desde la 8. SOAP en la API, IMAP y POP3 para el cliente ligero. CalDAV, CardDAV, S\/MIME. El cliente pesado es el web Ajax; Outlook y ActiveSync quedaron, durante a\u00f1os, en la parte de pago.<\/p>\n Dos ediciones desde el principio: Open Source Edition<\/strong> (gratis, MPL\/ZPL al principio) y Network Edition<\/strong> (EULA, conector MAPI, sincronizaci\u00f3n nativa). El precio de 2005: US$ 28 por mailbox\/a\u00f1o en Network.<\/p>\n En 17 de septiembre de 2007<\/strong> Yahoo compr\u00f3 Zimbra. Dos a\u00f1os desde el lanzamiento en la Web 2.0 hasta el cheque. La licencia del c\u00f3digo fuente pas\u00f3 a ser Yahoo Public License. El c\u00f3digo desapareci\u00f3 de SourceForge; la descarga continu\u00f3 en el sitio. La idea de Yahoo era el groupware para el negocio de hosting. Google se comi\u00f3 el consumer. En 2010 Yahoo \u201cse deshizo de activos fuera del n\u00facleo\u201d.<\/p>\n El 12 de enero de 2010<\/strong> VMware compr\u00f3 Zimbra a Yahoo. Ashlee Vance en The Times: un pellizco a Microsoft Exchange. La 7.0 abandon\u00f3 Mac OS X Server. Kevin Henrikson, m\u00e1s tarde, describi\u00f3 ambas integraciones como un desastre: en Yahoo la startup ignoraba al comprador; en VMware vSphere imprim\u00eda dinero y el correo de $ 50 millones de USD era irrelevante.<\/p>\n En julio de 2013 Telligent Systems adquiri\u00f3 a VMware y en septiembre pas\u00f3 a llamarse Zimbra, Inc. de nuevo. En 18 de agosto de 2015<\/strong> Synacor (Buffalo, NY) anunci\u00f3 la compra. Es el due\u00f1o hasta hoy. En 2019 el producto dej\u00f3 el \u201cSuite\u201d y se qued\u00f3 solo en Zimbra Collaboration<\/strong>.<\/p>\n El Desktop \u2014 cliente nativo gratis \u2014 se qued\u00f3 en VMware en 2013, volvi\u00f3 en 2014, muri\u00f3 definitivamente alrededor de 2019. La 8.5 (2014) puso modo offline HTML5 en el cliente web en su lugar.<\/p>\n Hasta la 8.5 el c\u00f3digo iba con MPL\/ZPL\/YPL. La 8.5 abri\u00f3 el backend en GPL-2 y el frontend en CPAL-1. La FSF considera la ZPL como libre. El FAQ actual de Synacor es otro cantar: el producto \u201csigue siendo open source\u201d, pero los binarios oficiales han dejado de ser gratis para descargar y usar<\/strong>. Network Edition pide clave; la 10.1 exige clave nueva, incluso trial.<\/p>\n La comunidad monta FOSS a partir de github.com\/Zimbra\/zm-build<\/a>. Hay un escollo: la wiki lista semanas entre el parche Network y el c\u00f3digo fuente FOSS. Las compilaciones de terceros (Maldua y otros) cubren ese hueco. Quien ejecutaba el tarball gratuito de 2010 descubri\u00f3, en la d\u00e9cada de 2020, que \u201copen source\u201d y \u201cISO oficial sin inicio de sesi\u00f3n\u201d no son lo mismo.<\/p>\n Los nombres clave cient\u00edficos\/florales:<\/p>\n La 10 quit\u00f3 los m\u00f3dulos NG de Zextras (backup, HSM, ActiveSync, administraci\u00f3n delegada) y meti\u00f3 la funci\u00f3n en el core. La actualizaci\u00f3n de 8.8.15\/9 pide herramienta de migraci\u00f3n NG. En 31 de agosto de 2026 el parche es el 10.1.21<\/strong>.<\/p>\n En este blog, el howto de 2017 todav\u00eda apunta a la 8.7: Instalaci\u00f3n de Zimbra 8.7.1 en Ubuntu<\/a> y el recado de la 8.7.7<\/a>. La identidad de esas publicaciones qued\u00f3; la serie de 2026 es la 10.1.<\/p>\n Groupware con webmail es superficie de XSS y de RCE en el parser. En 2024 el CVE-2024-45519 (RCE en el servicio CVE-2025-27915<\/strong> es un XSS almacenado<\/em> en Classic Web Client: el cliente no sanitizaba el HTML dentro de los archivos Ocho meses despu\u00e9s, el 30 de septiembre de 2025, StrikeReady Labs public\u00f3 que la vulnerabilidad hab\u00eda sido utilizada como zero-day en una campa\u00f1a dirigida contra las Fuerzas Armadas de Brasil<\/strong>, con archivos adjuntos El mensaje es el mismo del Roundcube<\/a>: un parche atrasado en webmail es una bandeja de entrada abierta. Y f\u00edjese en el intervalo: la correcci\u00f3n exist\u00eda desde enero; quien sufri\u00f3 el ataque estaba ejecutando una versi\u00f3n sin parche. 8.8.15 y 9 sin soporte no son nostalgia, son un agujero.<\/p>\n El instalador sigue siendo el script en El MTA de debajo sigue siendo Postfix: el suelo del ISPConfig<\/a> y del curso de correo<\/a>. Zimbra es el Exchange-like de arriba; no sustituye al Dovecot+Roundcube de quien quiere solo IMAP ligero.<\/p>\n Tres ingenieros de Onebox, un nombre de Talking Heads, un cheque de Yahoo, cuatro due\u00f1os. El Ajax de 2005 sigue en el navegador. El binario gratis ya no. Quien quiera el groupware completo en Linux en 2026 habla con Daffodil 10.1.21 y lee las release notes \u2014 no el tarball de 8.7 que este blog ense\u00f1\u00f3 en 2017.<\/p>\n Sitio: zimbra.com<\/a> \u00b7 ciclo: product lifecycle<\/a> \u00b7 fuente: github.com\/Zimbra\/zm-build<\/a> \u00b7 10.1.21: releases\/tag\/10.1.21<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" O Zimbra \u00e9 o groupware Ajax que quis ser o Exchange do Linux. Nasceu LiquidSys em 2003, virou Zimbra Inc. em 26 de julho de 2005, e o nome veio da m\u00fasica I Zimbra dos Talking Heads. Em setembro de 2007 o Yahoo comprou por US$ 350 milh\u00f5es. Depois: VMware, Telligent, Synacor. Em 31 de … Leer m\u00e1s<\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78,2,120,69],"tags":[79,297,233,299,298,70],"class_list":["post-633","post","type-post","status-publish","format-standard","hentry","category-email","category-linux","category-servidores","category-zimbra","tag-email","tag-groupware","tag-postfix","tag-synacor","tag-yahoo","tag-zimbra"],"_links":{"self":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/comments?post=633"}],"version-history":[{"count":4,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633\/revisions"}],"predecessor-version":[{"id":1174,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/posts\/633\/revisions\/1174"}],"wp:attachment":[{"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/media?parent=633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/categories?post=633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/es\/wp-json\/wp\/v2\/tags?post=633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}LiquidSys, Onebox y el Web 2.0<\/h2>\n
3.0 GA y lo que es el servidor<\/h2>\n
Yahoo, US$ 350 millones<\/h2>\n
VMware, Telligent, Synacor<\/h2>\n
Licencia, FOSS y el binario que desapareci\u00f3<\/h2>\n
Joule, Kepler, Daffodil<\/h2>\n
\n
El precio del HTML, de nuevo<\/h2>\n
postjournal<\/code>, que no viene activado por defecto) dio que hablar. Pero el episodio que interesa al lector brasile\u00f1o es otro.<\/p>\n.ics<\/code> de calendario. Bastaba con abrir el mensaje \u2014 el JavaScript se disparaba por un evento ontoggle<\/code> dentro de una etiqueta <details><\/code> y se ejecutaba en la sesi\u00f3n de la v\u00edctima, con capacidad para crear un filtro que reenv\u00eda la bandeja completa al atacante. Zimbra lo corrigi\u00f3 el 27 de enero de 2025<\/strong>, en las versiones 9.0.0 Patch 44, 10.0.13 y 10.1.5.<\/p>\n.ics<\/code> enviados por un remitente que se hac\u00eda pasar por la Oficina de Protocolo de la Marina de Libia. Zimbra respondi\u00f3 que no encontr\u00f3 evidencia de explotaci\u00f3n contra entidades brasile\u00f1as \u2014 la divergencia sigue en pie. Lo que no es divergente: la CISA incluy\u00f3 el CVE en el cat\u00e1logo KEV y dio plazo a las agencias federales estadounidenses para corregirlo. En julio de 2026 lleg\u00f3 otro m\u00e1s XSS almacenado<\/em> de la misma clase, oculto en la 10.1.19<\/strong>.<\/p>\nEn Linux, lo que queda<\/h2>\n
\/opt\/zimbra<\/code>, usuario zimbra<\/code>, zmcontrol<\/code>. Ubuntu 22.04\/24.04 y RHEL\/Rocky 8\/9 en la tabla oficial de 10.1. La Open Source Edition se compila; la Network se descarga del portal con clave. No mezcle FOSS de 2017 con parche Network de 2026.<\/p>\nsu - zimbra -c 'zmcontrol status'\nsu - zimbra -c 'zmcontrol -v'\n<\/code><\/pre>\nL\u00ednea de tiempo<\/h2>\n
\n
Cierre<\/h2>\n