Die Firma Nextcloud GmbH, die die Open-Source-Plattform Nextcloud entwickelt, die zur Erstellung von Cloud-Speichern und zur Organisation der gemeinsamen Arbeit von Unternehmensmitarbeitern und Teams dient, hat die Integration des E-Mail-Clients Roundcube bekanntgegeben. Finanzielle Einzelheiten der Vereinbarung werden nicht veröffentlicht, jedoch wurde angegeben, dass Roundcube weiterhin als eigenständiger E-Mail-Client entwickelt wird, der unabhängig von der Nextcloud-Plattform verwendet werden kann.
Eine direkte Fusion der Codebasen von Roundcube und Nextcloud ist nicht geplant, ebenso wenig wie die Einstellung der Entwicklung des aktuellen E-Mail-Clients Nextcloud Mail, der weiterhin weiterentwickelt wird. Es wird festgestellt, dass sowohl Nextcloud Mail als auch Roundcube ihre eigenen Stärken und Schwächen sowie unterschiedliche Nutzungsszenarien haben. Zu den nächsten Plänen gehört die Absicht, zusätzliche Entwickler einzustellen, um die Entwicklung von Roundcube voranzutreiben und ein vollwertiges Produkt zu schaffen, das für ein breites Publikum geeignet ist und mit zentralisierten kommerziellen Alternativen konkurrieren kann.
Roundcube entwickelt sich seit 2008 und bietet einen webbasierten E-Mail-Client (Web-Interface), der für den Zugriff auf die gespeicherte E-Mail das Server IMAP-Protokoll verwendet. Das Design von Roundcube ähnelt klassischen E-Mail-Clients und nutzt Ajax-Technologie für asynchronen Datenaustausch mit Server ohne die Komponenten der Webseite neu zu laden. Die Benutzeroberfläche passt sich der Bildschirmgröße an und kann sowohl auf Desktop-Systemen als auch auf mobilen Geräten verwendet werden. Es besteht die Möglichkeit, das Design nach eigenen Wünschen über ein Templatesystem anzupassen.
Die Anwendung unterstützt ein Adressbuch, die Suche nach Nachrichten, Rechtschreibprüfung, Verarbeitung von MIME-Typen, Drag&drop-Navigation, baumartige Darstellung von Nachrichten, Vorschau von Anhängen, PGP-Verschlüsselung, Anzeige von HTML-Nachrichten, Caching für schnellen Zugriff auf E-Mail-Ordner, Erweiterungen durch Plugins (zum Beispiel gibt es ein Plugin mit einem Kalender-Planer) und andere typische Funktionen von eigenständigen E-Mail-Clients. Der Code von Roundcube ist in PHP geschrieben und wird unter der GPLv3-Lizenz vertrieben.
Trotz der Tatsache, dass im Pressetext von Nextcloud das Produkt als "sicherer Mail-Client" bezeichnet wird, lässt die Sicherheit von Roundcube zu wünschen übrig. Beispielsweise wurde im Oktober eine Aktivität von Angreifern festgestellt, die eine ungepatchte 0-Day-Schwachstelle (CVE-2023-5631) in Roundcube ausnutzten, die zur Ausführung von JavaScript-Code beim Öffnen einer speziell formatierten Nachricht führte. Dies könnte verwendet werden, um beispielsweise E-Mails an den Server der Angreifer weiterzuleiten. Ähnliche XSS-Schwachstellen in Roundcube werden regelmäßig gefunden; sie wurden beispielsweise im September, Oktober und November behoben. Auch in den Serverkomponenten von Roundcube wurden Schwachstellen festgestellt. So wurden 2020 Probleme entdeckt, die es ermöglichten, PHP-Code auf dem Server auszuführen oder Inhalte lokaler Dateien aufgrund fehlender Escape-Zeichen für "\/.." in den Plugin-Namen und Sonderzeichen in dem über die Shell ausgeführten Befehl zur Bildbearbeitung zu erfahren.
Quelle: opennet.ru
