La société Nextcloud GmbH, qui développe la plateforme open source Nextcloud destinée à créer des solutions de stockage en nuage et à organiser la collaboration des employés des entreprises et des équipes, a annoncé le partenariat avec le client de messagerie Roundcube. Les détails financiers de l'accord ne sont pas divulgués, mais il est indiqué que Roundcube continuera à se développer comme un client de messagerie indépendant, pouvant être utilisé sans dépendance à la plateforme Nextcloud.
Aucune fusion des bases de code de Roundcube et Nextcloud n'est prévue, tout comme il n'est pas prévu d'arrêter le développement de l'actuel client de messagerie Nextcloud Mail, qui continuera d'être développé. Il est noté que Nextcloud Mail et Roundcube possèdent leurs forces et faiblesses respectives, ainsi que différents scénarios d'utilisation. Parmi les projets à court terme, on mentionne l'intention d'embaucher des développeurs supplémentaires pour accélérer le développement de Roundcube et créer, sur sa base, un produit complet adapté à un large éventail d'utilisateurs et capable de rivaliser avec des alternatives commerciales centralisées.
Roundcube est en développement depuis 2008 et offre un client de messagerie fonctionnant dans le navigateur (interface web), utilisant le protocole IMAP pour accéder aux mails stockés sur. le serveur Le design de Roundcube est similaire à celui des clients de messagerie classiques et utilise la technologie Ajax pour organiser l'échange de données de manière asynchrone avec. serveur sans recharger les composants de la page web. L'interface s'adapte à la taille de l'écran et peut être utilisée tant sur les systèmes de bureau que sur les appareils mobiles. Il est possible de personnaliser l'apparence selon ses préférences par le biais d'un système de modèles.
L'application prend en charge un carnet d'adresses, la recherche de messages, la vérification orthographique, la gestion des types MIME, la navigation par glisser-déposer, la représentation arborescente des messages, un aperçu des pièces jointes, le chiffrement PGP, l'affichage des messages HTML, le cache pour un accès rapide aux dossiers de messagerie, des extensions via des plugins (par exemple, un plugin avec un calendrier) et d'autres fonctionnalités typiques des clients de messagerie. Le code de Roundcube est écrit en PHP et est distribué sous la licence GPLv3.
Bien que dans le communiqué de presse, le produit Nextcloud soit appelé « client de messagerie sécurisé », la sécurité de Roundcube laisse à désirer. Par exemple, en octobre, une activité malveillante a été détectée sur le réseau, utilisant une vulnérabilité 0-day non corrigée (CVE-2023-5631) dans Roundcube, permettant l'exécution de code JavaScript lors de l'ouverture d'un message spécialement conçu, ce qui pouvait être utilisé pour rediriger des e-mails vers le serveur des attaquants. Des vulnérabilités XSS similaires dans Roundcube sont régulièrement découvertes, comme celles corrigées en septembre, octobre et novembre. Des vulnérabilités ont également été trouvées dans les parties serveur de Roundcube, par exemple, en 2020, des problèmes ont été identifiés, permettant d'exécuter du code PHP sur le serveur ou d'accéder au contenu de fichiers locaux en raison de l'absence d'échappement des « /.. » dans les noms des plugins et des caractères spéciaux dans la commande shell utilisée pour la conversion d'images.
Source : opennet.ru
