Компания Nextcloud GmbH погълна пощенския клиент Roundcube

Компания Nextcloud GmbH, развиваща отворената платформа Nextcloud, предназначена за изграждане на облачни хранилища и организация на съвместната работа на служителите в предприятия и екипи, обяви за присъединяването на пощенския клиент Roundcube. Финансовите подробности по сделката не се разкриват, но е посочено, че Roundcube ще продължи да се развива като независим пощенски клиент, който ще може да се използва без привързаност към платформата Nextcloud.

Пряко сливане на кодовите бази на Roundcube и Nextcloud не се планира, както и прекратяване на разработката на настоящия пощенски клиент Nextcloud Mail, който ще продължи да се разработва. Отбелязва се, че Nextcloud Mail и Roundcube имат своите силни и слаби страни, а също така различни сценарии на употреба. Сред най-близките планове се споменава намерението да бъдат наети допълнителни разработчици, за да се ускори развитието на Roundcube и да се създаде на неговата основа пълноценен продукт, подходящ за широк кръг потребители и способен да конкурира с централизираните търговски аналози.

Roundcube се развива от 2008 година и предоставя работещ в браузъра пощенски клиент (уеб интерфейс), който използва за достъп до съхранената на сървър поща протокол IMAP. Оформлението на Roundcube е близко до класическите пощенски клиенти и използва технологията Ajax за организиране на асинхронен обмен на данни с сървър без презареждане на компонентите на уеб страницата. Интерфейсът се адаптира към размера на екрана и може да се използва както на настолни системи, така и на мобилни устройства. Предоставя се възможност за настройка на оформлението по ваш вкус чрез система от шаблони.

В приложението се поддържа адресна книга, търсене на съобщения, проверка на правописа, обработка на MIME типове, навигация в режим Drag&drop, дървовидно представяне на съобщения, преглед на приложения, PGP криптиране, визуализиране на HTML съобщения, кеширане за бърз достъп до пощенските папки, разширяване чрез плъгини (например, наличен е плъгин с календар-планиращ) и други типични възможности на независимите пощенски клиенти. Кодът на Roundcube е написан на PHP и се разпространява под лицензия GPLv3.

Въпреки че в прессъобщението Nextcloud продуктът е наречен „сигурен пощенски клиент“, сигурността на Roundcube оставя желаещи резултати. Например, през октомври в мрежата беше установена активност на злоумисленици, които използваха непреправена 0-day уязвимост (CVE-2023-5631) в Roundcube, позволяваща изпълнение на JavaScript код при отваряне на специално оформено съобщение, което може да бъде използвано за пренасочване на имейли към атакуващия сървър. Подобни XSS уязвимости в Roundcube се откриват редовно, например, те бяха поправени през септември, октомври и ноември. Уязвимости бяха открити и в сървърните части на Roundcube, например, през 2020 година бяха намерени проблеми, позволяващи изпълнение на PHP код на сървера или разкриване на съдържанието на локални файлове поради липса на екраниране на „\/..“ в имената на плъгините и специалните символи в командите за изпълнение на shell, използвани за преобразуване на изображения.

Източник: opennet.ru