Die Nextcloud GmbH, die die offene Plattform Nextcloud entwickelt, die für die Erstellung von Cloud-Speichern und die Organisation der Zusammenarbeit von Unternehmensmitarbeitern und Teams gedacht ist, hat die Akquisition des E-Mail-Clients Roundcube bekannt gegeben. Finanzielle Einzelheiten der Transaktion werden nicht bekannt gegeben, aber es wurde bestätigt, dass Roundcube weiterhin als unabhängiger E-Mail-Client entwickelt wird, der ohne Bindung an die Nextcloud-Plattform verwendet werden kann.
Eine direkte Fusion der Codebasen von Roundcube und Nextcloud ist nicht geplant, ebenso wenig wird die Entwicklung des aktuellen E-Mail-Clients Nextcloud Mail eingestellt, der weiterhin entwickelt wird. Es wird darauf hingewiesen, dass Nextcloud Mail und Roundcube ihre eigenen Stärken und Schwächen haben sowie unterschiedliche Nutzungsszenarien. Zu den unmittelbaren Plänen gehört die Absicht, zusätzliche Entwickler einzustellen, um die Entwicklung von Roundcube voranzutreiben und ein vollständiges Produkt zu schaffen, das für eine breite Benutzerbasis geeignet ist und mit zentralisierten kommerziellen Alternativen konkurrieren kann.
Roundcube wird seit 2008 entwickelt und bietet einen webbasierten E-Mail-Client (Web-Interface), der das Protokoll IMAP nutzt, um auf gespeicherte E-Mails zuzugreifen. Server Das Design von Roundcube entspricht klassischen E-Mail-Clients und verwendet Ajax-Technologie, um asynchronen Datenaustausch zu organisieren, Server ohne die Komponenten der Webseite neu zu laden. Die Benutzeroberfläche passt sich der Bildschirmgröße an und kann sowohl auf Desktop-Systemen als auch auf mobilen Geräten verwendet werden. Es gibt die Möglichkeit, das Design gemäß den eigenen Vorlieben über ein System von Vorlagen anzupassen.
Die Anwendung unterstützt ein Adressbuch, die Suche nach Nachrichten, Rechtschreibprüfung, die Verarbeitung von MIME-Typen, Drag & Drop-Navigation, eine baumartige Darstellung von Nachrichten, Vorschau von Anhängen, PGP-Verschlüsselung, das Anzeigen von HTML-Nachrichten, Caching für schnellen Zugriff auf die E-Mail-Ordner, Erweiterbarkeit durch Plugins (zum Beispiel gibt es ein Plugin für einen Kalender-Planer) und andere typische Funktionen unabhängiger E-Mail-Clients. Der Code von Roundcube ist in PHP geschrieben und unter der GPLv3-Lizenz lizenziert.
Obwohl im Pressemitteilung von Nextcloud das Produkt als „sicherer E-Mail-Client“ bezeichnet wird, lässt die Sicherheit von Roundcube zu wünschen übrig. Zum Beispiel wurde im Oktober eine Aktivität von Angreifern festgestellt, die eine ungepatchte 0-Day-Schwachstelle (CVE-2023-5631) in Roundcube ausnutzten, die zur Ausführung von JavaScript-Code führte, wenn eine speziell gestaltete Nachricht geöffnet wurde, was zum Beispiel verwendet werden konnte, um E-Mails an die Server der Angreifer weiterzuleiten. Ähnliche XSS-Schwachstellen in Roundcube werden regelmäßig gefunden, zum Beispiel wurden sie im September, Oktober und November behoben. Es wurden auch Schwachstellen in den Serverteilen von Roundcube gefunden, zum Beispiel wurden im Jahr 2020 Probleme entdeckt, die die Ausführung von PHP-Code auf dem Server oder den Zugriff auf lokale Dateien aufgrund unzureichender Escaping von „/..“ in den Plugin-Namen und von Sonderzeichen in Shell-Befehlen zur Bildbearbeitung ermöglichten.
Quelle: opennet.ru
