Ang Nextcloud GmbH, nga nagpalambo sa Nextcloud nga bukas nga plataporma nga gidisenyo alang sa paghimo sa cloud storage ug pag-organisar sa kolaborasyon sa mga empleyado sa negosyo ug mga team, mipahibalo sa pagdugang sa Roundcube email client. Ang mga detalye sa pinansya sa deal wala ibutyag, apan giingon nga ang Roundcube magpadayon sa pag-uswag ingon usa ka standalone nga kliyente sa email nga magamit nga wala gihigot sa platform sa Nextcloud.
Wala’y plano nga direktang i-merge ang Roundcube ug Nextcloud nga mga codebase, ug wala’y plano nga ihunong ang pag-uswag sa karon nga kliyente sa email sa Nextcloud Mail, nga magpadayon nga maugmad. Namatikdan nga ang Nextcloud Mail ug Roundcube adunay ilang kaugalingon nga mga kalig-on ug kahuyang, ingon man usab sa lainlaing mga kaso sa paggamit. Lakip sa diha-diha nga mga plano, ang tuyo gihisgotan sa pag-abang og dugang nga mga developers aron mapadali ang pag-uswag sa Roundcube ug paghimo sa basehan niini nga usa ka bug-os nga produkto nga angay alang sa usa ka halapad nga mga tiggamit ug makahimo sa pagpakigkompetensya sa sentralisadong komersyal nga mga analogue.
Ang Roundcube gipalambo sukad pa niadtong 2008 ug naghatag og browser-based email client (web interface) nga naggamit sa server IMAP mail protocol. Ang disenyo sa Roundcube susama sa mga klasiko nga email client ug naggamit sa teknolohiya sa Ajax aron maorganisar ang asynchronous data exchange uban sa server Dili na kinahanglan nga i-reload ang mga component sa web page. Ang interface mohaom sa gidak-on sa screen ug magamit sa desktop ug mobile devices. Ang disenyo mahimong ipasibo gamit ang template system.
Gisuportahan sa aplikasyon ang address book, pagpangita sa mensahe, pagsusi sa spell, pagproseso sa tipo sa MIME, pag-drag&drop navigation, pagtan-aw sa punoan sa mensahe, pag-preview sa attachment, pag-encrypt sa PGP, pagpakita sa mensahe sa HTML, pag-cache alang sa dali nga pag-access sa mga folder sa mail, extension pinaagi sa mga plugins (pananglitan, adunay usa ka plugin nga adunay scheduler sa kalendaryo) ug uban pang mga tipikal nga bahin sa standalone nga mga kliyente sa email. Ang roundcube code gisulat sa PHP ug lisensyado ubos sa GPLv3.
Bisan pa sa kamatuoran nga ang Nextcloud press release nagtawag sa produkto nga usa ka "secure mail client," ang seguridad sa Roundcube nagbilin ug daghan nga gitinguha. Pananglitan, sa Oktubre, ang mga tig-atake nga naggamit sa usa ka wala ma-patch nga 0-day vulnerability (CVE-2023-5631) sa Roundcube kay nakit-an sa network. , padulong sa pagpatuman sa JavaScript code sa pag-abli sa usa ka espesyal nga gidisenyo nga mensahe, nga mahimong magamit, pananglitan, aron ipadala pag-usab ang mga mensahe sa server sa mga tig-atake. Ang parehas nga mga kahuyangan sa XSS kanunay nga nakit-an sa Roundcube, pananglitan, naayo kini kaniadtong Septyembre, Oktubre ug Nobyembre. Nakit-an usab ang mga kahuyangan sa mga bahin sa server sa Roundcube, pananglitan, kaniadtong 2020, nakit-an ang mga problema nga nagpaposible sa pag-execute sa PHP code sa server o mahibal-an ang sulud sa mga lokal nga file tungod sa kakulang sa pag-ikyas sa "/.." sa mga ngalan sa mga plugin ug espesyal nga mga karakter sa shell command alang sa pagkakabig sa imahe.
Source: opennet.ru
