Nextcloud GmbH, der udvikler den åbne platform Nextcloud til oprettelse af cloud-lagring og organisering af samarbejdet blandt medarbejdere og teams, har annonceret fusionen med e-mailklienten Roundcube. De finansielle detaljer omhandlende aftalen er ikke offentliggjort, men det er bekræftet, at Roundcube vil fortsætte med at udvikle sig som en selvstændig e-mailklient, der kan anvendes uden tilknytning til Nextcloud-platformen.
Der er ikke planer om en direkte fusion af kodebaserne for Roundcube og Nextcloud, ligesom udviklingen af den nuværende Nextcloud Mail-klient heller ikke vil ophøre. Det bemærkes, at både Nextcloud Mail og Roundcube har deres egne styrker og svagheder samt forskellige brugs-scenarier. Nogle af de nært forestående planer nævner intentionen om at ansætte flere udviklere til at fremskynde udviklingen af Roundcube og skabe et fuldt udbygget produkt, der er velegnet til et bredt publikum og kan konkurrere med centraliserede kommercielle alternativer.
Roundcube har været i udvikling siden 2008 og tilbyder en webbaseret e-mailklient (web-grænseflade), der bruger protokollen IMAP til adgang til lagrede e-mails. serveren Roundcubes design ligner de klassiske e-mailklienter og anvender Ajax-teknologi til at organisere asynkron datatransmission uden genindlæsning af websidekomponenter. Brugergrænsefladen tilpasser sig skærmstørrelsen og kan anvendes både på desktopsystemer og mobile enheder. Der er mulighed for at tilpasse designet efter ens smag gennem et skabelonsystem. serveren Applikationen understøtter adressebøger, beskedssøgning, stavekontrol, behandling af MIME-typer, navigation i drag-and-drop-tilstand, træstrukturvisning af meddelelser, forhåndsvisning af vedhæftede filer, PGP-kryptering, visning af HTML-beskeder, caching for hurtig adgang til e-mailmapper, udvidelse gennem plugins (for eksempel er der et plugin med en kalender-planlægger) og andre typiske funktioner for selvstændige e-mailklienter. Koden for Roundcube er skrevet i PHP og distribueres under GPLv3-licensen.
Rundcube har været i udvikling siden 2008 og tilbyder en webbaseret e-mailklient (web-grænseflade), der bruger IMAP-protokollen til adgang til opbevarede e-mails.
Selvom produktet i pressemeddelelsen fra Nextcloud kaldes "secure mail client", efterlader sikkerheden i Roundcube meget at ønske. For eksempel blev der i oktober opdaget aktivitet fra kriminelle, der udnyttede en uoprettet 0-dag sårbarhed (CVE-2023-5631) i Roundcube, som førte til udførelse af JavaScript-kode, når en specifikt formateret besked blev åbnet. Dette kunne bruges til eksempelvis at videresende e-mails til angriberens server. Lignende XSS-sårbarheder i Roundcube opdages regelmæssigt, da de blev rettet i september, oktober og november. Sårbarheder er også blevet fundet i de serverbaserede dele af Roundcube, for eksempel blev der i 2020 opdaget problemer, der gjorde det muligt at udføre PHP-kode på serveren eller få adgang til indholdet af lokale filer på grund af manglende eskapering af "\/.." i plugin-navne og specialtegn i shellkommandoen til at konvertere billeder.
Kilde: opennet.ru
