Společnost Nextcloud GmbH, která vyvíjí otevřenou platformu Nextcloud určenou k vytváření cloudových úložišť a organizaci spolupráce zaměstnanců podniků a týmů, oznámila připojení e-mailového klienta Roundcube. Finanční podrobnosti transakce nejsou zveřejněny, ale bylo sděleno, že Roundcube bude pokračovat ve svém vývoji jako samostatný e-mailový klient, který bude možné používat bez vazby na platformu Nextcloud.
Přímé sloučení kódových bází Roundcube a Nextcloud není plánováno, stejně jako není plánováno ukončení vývoje současného e-mailového klienta Nextcloud Mail, který bude pokračovat v dalším vývoji. Bylo poznamenáno, že Nextcloud Mail a Roundcube mají své silné a slabé stránky, stejně jako různé scénáře použití. Mezi nejbližší plány patří záměr najmout další vývojáře pro urychlení rozvoje Roundcube a vytvoření plnohodnotného produktu, který bude vyhovovat širokému spektru uživatelů a bude schopen konkurovat centralizovaným komerčním alternativám.
Roundcube se vyvíjí od roku 2008 a nabízí webový e-mailový klient (webové rozhraní), které používá pro přístup k uloženým serveru e-mailům protokol IMAP. Design Roundcube je blízký klasickým e-mailovým klientům a využívá technologii Ajax pro organizaci asynchronní výměny dat serverem bez přenačítání komponent webové stránky. Uživatelské rozhraní se přizpůsobuje velikosti obrazovky a může být použito jak na stolních počítačích, tak na mobilních zařízeních. Je k dispozici možnost nastavení vzhledu podle vlastních preferencí prostřednictvím systému šablon.
Aplikace podporuje adresář, vyhledávání zpráv, kontrolu pravopisu, zpracování MIME typů, navigaci v režimu Drag&drop, stromové zobrazení zpráv, náhled příloh, PGP šifrování, zobrazení HTML zpráv, caching pro rychlý přístup k e-mailovým složkám, rozšíření prostřednictvím pluginů (například je k dispozici plugin s kalendářem-plánovačem) a další typické funkce samostatných e-mailových klientů. Kód Roundcube je napsán v jazyce PHP a je distribuován pod licencí GPLv3.
I když byl produkt v tiskové zprávě Nextcloud označen jako „bezpečný e-mailový klient“, zabezpečení Roundcube má své nedostatky. Například v říjnu byla v síti odhalena aktivita útočníků využívajících neopravitelnou 0-day zranitelnost (CVE-2023-5631) v Roundcube, která vedla k provádění JavaScriptového kódu při otevření speciálně formátované zprávy. To mohlo být například použito k přeposílání e-mailů na servery útočníků. Podobné XSS zranitelnosti v Roundcube se pravidelně objevují; například byly opraveny v září, říjnu a listopadu. Zranitelnosti byly nalezeny také v serverových částech Roundcube; například v roce 2020 byly odhaleny problémy, které umožnily provádění PHP kódu na serveru nebo přístup k obsahu místních souborů kvůli absenci escapování „/..“ v názvech pluginů a speciálních znaků v shellových příkazech pro převod obrázků.
Zdroj: opennet.ru
