Nextcloud GmbH omandas Roundcube'i e-posti kliendi.

Nextcloud GmbH, mis arendab avatud platvormi Nextcloud, mis on mõeldud pilvefailide salvestamiseks ja ettevõtete ja meeskondade koostöö korraldamiseks, teatas, et on liitunud e-posti kliendiga Roundcube. Tehingu rahalisi üksikasju ei avalikusta, kuid on öeldud, et Roundcube jätkab arengut iseseisva e-posti kliendina, mida saab kasutada ilma Nextcloud platvormiga sidumata.

Otsekooris ühinemise kodeerimisbaase Roundcube ja Nextcloud ei plaanita, samuti ei kavandata praeguse Nextcloud Mail e-posti kliendi arendamise lõpetamist, mis jätkab arendamist. Toodud on välja, et Nextcloud Mail ja Roundcube omavad oma tugevusi ja nõrkusi ning erinevaid kasutusskeeme. Lähi tuleviku plaanid hõlmavad täiendavate arendajate palkamist Roundcube arendamise kiirendamiseks ja täisfunktsionaalse toote loomist, mis sobib laiale kasutajaskonnale ja suudab konkureerida tsentraliseeritud kaubanduslike analoogidega.

Roundcube on arenenud alates 2008. aastast ja pakub veebibrauseris töötavat e-posti klienti (veebiliides), mis kasutab ligipääsuks salvestatud e-kirjadele protokolli IMAP. serveris Roundcube kujundus on lähedane klassikalistele e-posti klientidele ja kasutab tehnoloogiat Ajax, et korraldada asünkroonset andmevahetust ilma veebilehe komponente uuesti laadimata. serverilt Liides kohandub ekraani suurusega ja seda saab kasutada nii lauaarvutites kui ka mobiilseadmetes. Pakutakse võimalust kohandada kujundust oma maitse järgi mallide süsteemi abil.

Rakenduses on toetatud aadressiraamat, sõnumite otsimine, õigekirjakontroll, MIME-tüüpide töötlemine, Drag&drop navigeerimine, puustruktuuriline sõnumite esitamine, manuste eelvaade, PGP-krüptimine, HTML-sõnumite kuvamine, meilimappen kiireks juurdepääsuks, laiendamine pluginate kaudu (näiteks on olemas plugina kalendri- ja ajaplaneerija) ja teised tüüpilised iseseisvate e-posti klientide võimalused. Roundcube'i kood on kirjutatud PHP keeles ja seda levitatakse GPLv3 litsentsi alusel.

Kuigi Nextcloudi pressiteates nimetatakse toodet 'secure mail client', jätab Roundcube'i turvalisus soovida: näiteks oktoobris tuvastati võrgus küberkurjategijate tegevust, kes kasutasid Roundcube'i parandamata 0-day haavatavust (CVE-2023-5631), mis võimaldas JavaScripti koodi täitmist spetsiaalselt vormindatud sõnumi avamisel. Seda oleks saanud kasutada näiteks rünnakute korral e-kirjade edastamiseks ründajate serverisse. Sarnaseid XSS haavatavusi Roundcube'is leitakse regulaarselt, näiteks need parandati septembris, oktoobris ja novembris. Haavatavusi on leitud ka Roundcube'i serveri osades; näiteks 2020. aastal avastati teemasid, mis võimaldasid PHP-koodi täitmist serveris või kohalike failide sisu väljaselgitamist, kuna puudus spetsiifiliste symbolide nagu '\/..' ekraanimine pluginate nimedes ja shell-komandis pilti konverteerimisel.

Allikas: opennet.ru