Tvrtka Nextcloud GmbH, koja razvija otvorenu platformu Nextcloud namijenjenu stvaranju oblaka i organizaciji suradnje zaposlenika u poduzećima i timovima, objavila je spajanje s klijentom za e-poštu Roundcube. Financijski detalji transakcije nisu objavljeni, ali se navodi da će Roundcube nastaviti s razvojem kao samostalni klijent za e-poštu koji će se moći koristiti bez vezivanja uz platformu Nextcloud.
Izravno spajanje kodnih baza Roundcube i Nextcloud nije planirano, kao ni prekid razvoja trenutnog klijenta za e-poštu Nextcloud Mail, koji će nastaviti s razvojem. Ističe se da Nextcloud Mail i Roundcube imaju svoje snage i slabosti, kao i različite scenarije korištenja. Među najbližim planovima spominje se namjera zapošljavanja dodatnih programera kako bi se ubrzao razvoj Roundcube i stvorio sveobuhvatan proizvod prikladan širokom krugu korisnika, sposoban natjecati se s centraliziranim komercijalnim analogama.
Roundcube se razvija od 2008. godine i pruža web-klijent za e-poštu (web sučelje) koji koristi za pristup pošti poštanski protokol IMAP. Izgled Roundcube približava se klasičnim klijentima za e-poštu i koristi Ajax tehnologiju za organiziranje asinkronog razmjene podataka s serveru bez ponovnog učitavanja web-komponenti. Sučelje se prilagođava veličini ekrana i može se koristiti kako na desktop sustavima, tako i na mobilnim uređajima. Omogućeno je prilagođavanje izgleda prema vlastitim željama putem sustava predložaka. serverom U aplikaciji su podržane adresar, pretraživanje poruka, provjera pravopisa, obrada MIME-tipa, navigacija u načinu povlačenja i ispuštanja, hijerarhijski prikaz poruka, pregled privitaka, PGP-enkripcija, ispis HTML poruka, keširanje za brzi pristup poštanskim mapama, proširenje putem dodataka (npr. postoji dodatak s kalendarom-planerom) i druge tipične mogućnosti samostalnih klijenata za e-poštu. Kod Roundcube napisan je u PHP jeziku i distribuira se pod GPLv3 licencom.
U aplikaciji podržava adresar, pretraživanje poruka, provjeru pravopisa, obradu MIME-typova, navigaciju u režimu povuci i ispusti, razgranato prikazivanje poruka, pregled privitaka, PGP-enkripciju, prikaz HTML poruka, keširanje za brzi pristup poštanskim mapama, proširivost putem dodataka (npr. postoji dodatak s kalendarom-planerom) i druge tipične mogućnosti samostalnih klijenata za e-poštu. Kod Roundcube napisan je u PHP jeziku i distribuira se pod GPLv3 licencom.
Iako je u priopćenju Nextcloud proizvod nazvan „sigurni klijent za e-poštu“, sigurnost Roundcube ostavlja mnogo željenog. Na primjer, u listopadu je u mreži otkrivena aktivnosti napadača koji su koristili nepopravljenu 0-day ranjivost (CVE-2023-5631) u Roundcube, koja dovodi do izvršenja JavaScript koda prilikom otvaranja posebno oblikovane poruke, što se moglo iskoristiti za, na primjer, prosljeđivanje e-poruka na server napadača. Slične XSS ranjivosti u Roundcube redovito se pronalaze, primjerice, ispravljene su u rujnu, listopadu i studenom. Ranjivosti su otkrivene i u server dijelovima Roundcube, na primjer, 2020. godine otkrivene su poteškoće koje su omogućavale izvršavanje PHP koda na serveru ili otkrivanje sadržaja lokalnih datoteka zbog nedostatka ispuštanja „\/..“ u imenima dodataka i specijalnih znakova u shell naredbama za obradu slika.
Izvor: opennet.ru
