Компанията Nextcloud GmbH погълна пощенския клиент Roundcube

Компания Nextcloud GmbH, която развива отворената платформа Nextcloud, предназначена за създаване на облачни хранилища и организиране на съвместна работа на служителите в предприятия и екипи, обяви присъединяването на имейл клиента Roundcube. Финансовите подробности за сделката не се разкриват, но е посочено, че Roundcube ще продължи да се развива като самостоятелен имейл клиент, който може да се използва без привързване към платформата Nextcloud.

Не се планира пряко сливане на кодовите бази на Roundcube и Nextcloud, нито прекратяване на разработката на текущия имейл клиент Nextcloud Mail, който ще продължи да бъде разработван. Наблюдава се, че Nextcloud Mail и Roundcube имат свои силни и слаби страни, както и различни сценарии за използване. В близките планове се споменава намерението да бъдат наети допълнителни разработчици за ускоряване на развитието на Roundcube и създаването на пълноценен продукт на неговата основа, подходящ за широк кръг потребители и способен да конкурира централизираните търговски аналози.

Roundcube се развива от 2008 година и предоставя работещ в браузър имейл клиент (уеб интерфейс), който използва за достъп до храняната на сървър имейл протокол IMAP. Оформлението на Roundcube е близко до класическите имейл клиенти и използва технологията Ajax за организиране на асинхронен обмен на данни с сървъра. без презареждане на компонентите на уеб страницата. Интерфейсът се адаптира към размера на екрана и може да се използва както на настолни системи, така и на мобилни устройства. Предлага се възможност за персонализиране на оформлението по ваш вкус чрез система от шаблони.

В приложението се поддържа адресна книга, търсене на съобщения, проверка на правописа, обработка на MIME типове, навигация в режим Drag&drop, дървовидно представяне на съобщенията, предварителен преглед на приложения, PGP криптиране, показване на HTML съобщения, кеширане за бърз достъп до имейл папките, разширения чрез плъгини (например, наличен е плъгин с календар-планиращ) и други типични възможности на самостоятелни имейл клиенти. Кодът на Roundcube е написан на PHP и се разпространява под лиценз GPLv3.

Въпреки че в прессъобщението на Nextcloud продуктът е наречен „сигурен клиент за имейл“, безопасността на Roundcube оставя много да се желае. Например, през октомври в мрежата беше открита активност на злонамерени субекти, които използваха непоправена 0-дневна уязвимост (CVE-2023-5631) в Roundcube, позволяваща изпълнението на JavaScript код при отварянето на специално форматирано съобщение. Това можеше да се използва, например, за пренасочване на имейли към сървъра на нападателите. Подобни XSS уязвимости в Roundcube се откриват редовно, например, те бяха поправяни през септември, октомври и ноември. Уязвимости бяха идентифицирани и в сървърните компоненти на Roundcube, например, през 2020 година бяха установени проблеми, което позволяваше изпълнение на PHP код на сървъра или достъп до съдържанието на локални файлове поради липсата на екраниране на „\/..“ в имената на плъгините и специални символи в командата за изпълнение чрез shell за преобразуване на изображения.

Източник: opennet.ru