Zimbra

Zimbra Collaboration , vor 2019 bekannt als Zimbra Collaboration Suite ( ZCS ), ist eine Software- Suite für die Zusammenarbeit, die einen E-Mail-Server und einen Webclient umfasst.

Zimbra wurde ursprünglich von LiquidSys entwickelt, die ihren Namen am 26. Juli 2005 in Zimbra, Inc. änderte. ^{[ 2 ]} Die Zimbra Collaboration Suite wurde erstmals 2005 veröffentlicht. Das Unternehmen wurde anschließend am 17. September 2007 von Yahoo! übernommen ^{[ 3 ]} und später am 12. Januar 2010 an VMware verkauft. ^{[ 4 ]} Im Juli 2013 wurde es von VMware an Telligent Systems verkauft ^{[ 5 ]} , die ihren Namen im September 2013 in Zimbra, Inc. änderte. ^{[ 6 ]} Am 18. August 2015 wurde es dann von Synacor übernommen. ^{[ 7 ]}

Laut dem ehemaligen Zimbra-Präsidenten und CTO Scott Dietzen leitet sich der Name Zimbra von dem Song „ I Zimbra “ der Talking Heads ab . ^{[ 8 ]}

Es sind zwei Versionen von Zimbra verfügbar: eine Open-Source- Version und eine kommerziell unterstützte Version („Network Edition“) mit proprietären Komponenten wie einem proprietären Messaging-API- Connector für Outlook zur Kalender- und Kontaktsynchronisierung. ^{[ 9 ]}

Die Software besteht aus Client- und Serverkomponenten und bot zeitweise auch einen Desktop-E-Mail-Client namens Zimbra Desktop an (derzeit nicht mehr erhältlich).

Der Zimbra-Server nutzt mehrere Open-Source-Projekte (siehe Abschnitt „ Enthaltene Open-Source-Projekte “). Er stellt eine SOAP -Programmierschnittstelle für alle seine Funktionen bereit und fungiert gleichzeitig als IMAP- und POP3 -Server. Der Server läuft auf vielen Linux-Distributionen . ^{[ 10 ]} Auf anderen Betriebssystemen, die nicht Linux sind, kann er mithilfe einer virtuellen Maschine und Containertechnologie ausgeführt werden. Er unterstützt CalDAV, CardDAV und SMTP für Messaging, LDAP für Verzeichnisdienste und Microsoft Active Directory (AD). Zimbra verwendet Postfix für seine MTA-Funktionalität. Er beinhaltet Technologien von ClamAV, SpamAssassin und DSPAM für Malware-Schutz sowie S/MIME für die E-Mail-Signierung und -Verschlüsselung. Die Unterstützung für OS X Server wurde mit Version ZCS 7.0 eingestellt.

Zimbra kann E-Mails, Kontakte und Kalendereinträge mit Open-Source-E-Mail-Clients wie Mozilla Thunderbird und Evolution sowie mit proprietären Clients wie Microsoft Outlook und Apple Mail synchronisieren , entweder über proprietäre Konnektoren oder mithilfe des ActiveSync- Protokolls ^{[ 11 ]} , die beide ausschließlich in der kommerziell unterstützten Version verfügbar sind. Zimbra bietet außerdem eine native bidirektionale Synchronisierung mit vielen Mobilgeräten. ^{[ 9 ]}

Der inzwischen eingestellte Zimbra Desktop war ein vollwertiger, kostenloser Desktop -E-Mail-Client . ^{[ 12 ]} Die Entwicklung wurde 2013 unter der Leitung von VMware eingestellt und im Februar 2014 wieder aufgenommen, aber 2019 erneut beendet. Der Webclient bot ab Version 8.5 einen HTML5-Offline-Modus. ^{[ 13 ]}

Der Zimbra Web Client ist eine umfassende Kollaborationssuite mit Unterstützung für E-Mail und Gruppenkalender. Ursprünglich bot er die Möglichkeit zum Teilen von Dokumenten über eine Ajax- Weboberfläche mit Tooltips, Drag-and-Drop-Funktion und Kontextmenüs. Heute umfasst er Dokumentenfreigabe, Chat und Videokonferenzen. Außerdem bietet er erweiterte Suchfunktionen und Datumsbeziehungen, die Möglichkeit zur Online-Dokumenterstellung, „Zimlet“ -Mashups und eine vollständige Administrationsoberfläche. Er wurde mit dem Zimbra Ajax Toolkit entwickelt. ^{[ 14 ]}

Die quelloffene Variante Network Edition wird unter der Zimbra Network Edition EULA vertrieben.

Ab Version 8.5 ist der Quellcode von Zimbra unter den Bedingungen der GNU General Public License Version 2 (Backend) und der Common Public Attribution License Version 1 (Frontend) verfügbar. ^{[ 15 ]}

Frühere Versionen wurden unter der Zimbra Public License (ZPL) veröffentlicht. Die Free Software Foundation erkennt diese Lizenz als freie Softwarelizenz an und bezeichnet sie als identisch mit der Yahoo! Public License, mit dem Unterschied, dass die Lizenz von Zimbra, Inc. und nicht von Yahoo! bereitgestellt wird. ^{[ 16 ]}

Bei späteren Versionen von Zimbra sind zwar die meisten Komponenten weiterhin Open Source, es werden jedoch keine kostenlosen, offiziellen Binärdateien von Zimbra mehr zum Download und zur Verwendung veröffentlicht. ^{[ 17 ]} Auf die Frage „Ist Zimbra noch ein Open-Source-Produkt?“ heißt es in den FAQ auf der Zimbra-Website:

Zimbra pflegt die meisten seiner Produkte weiterhin als vollständige Open-Source-Initiative. Die Binärdateien können jedoch nicht mehr kostenlos heruntergeladen und verwendet werden.

Der Zimbra-Server verwendet Open-Source-Projekte wie beispielsweise: ^{[ 18 ]}

• Postfix
• MariaDB (seit Version 8.5)
• OpenDKIM (seit Version 8.0)
• OpenLDAP
• Jetty (seit Version 5)
• Lucene
• ClamAV
• SpamAssassin
• Amavis (amavisd-new)
• DSPAM ( veraltet ab Version 8.7)
• Aspell
• nginx (seit Version 5.0)
• ØMQ (seit Version 8.0)

Es wurde zuvor verwendet:

• MySQL (zuletzt verwendet in Version 8.0)
• Apache Tomcat (zuletzt verwendet in Version 4.5)
• Perdition-E-Mail-Abruf-Proxy (bis Version 4.5)

Im Jahr 2024 wurde Zimbra aufgrund einer Sicherheitslücke zur Remote-Codeausführung (RCE), CVE-2024-45519, Opfer eines schwerwiegenden Cyberangriffs ^{[ 19 ]} . Die Schwachstelle im Postjournal-Dienst von Zimbra ermöglichte es Angreifern, speziell präparierte E-Mails zu versenden und so auf betroffenen Systemen Befehle auszuführen. Obwohl der Postjournal-Dienst standardmäßig deaktiviert ist, machte seine Verwendung in vielen Konfigurationen Zimbra zu einem attraktiven Ziel, insbesondere da einige Instanzen nicht über aktuelle Sicherheitsupdates verfügten. Um diese Risiken zu minimieren, veröffentlichte Zimbra Patches für betroffene Versionen, darunter Updates für 9.0.0, 10.0.9 und weitere.

• Vergleich von Bürosuiten
• Liste der Kollaborationssoftware
• Liste der Bürosuiten

• Offizielle Website