L'azienda Nextcloud GmbH, sviluppatrice della piattaforma open source Nextcloud, destinata alla creazione di archivi cloud e all'organizzazione della collaborazione tra dipendenti e team, ha annunciato l'acquisizione del client di posta Roundcube. I dettagli finanziari dell'accordo non sono stati divulgati, ma è stato specificato che Roundcube continuerà a svilupparsi come client di posta autonomo, utilizzabile senza alcun legame con la piattaforma Nextcloud.
Non è previsto unione delle basi di codice di Roundcube e Nextcloud, né la cessazione dello sviluppo dell'attuale client di posta Nextcloud Mail, che continuerà a essere migliorato. Si sottolinea che Nextcloud Mail e Roundcube hanno i loro punti di forza e debolezza, oltre a diversi scenari d'uso. Tra i piani a breve termine c'è l'intenzione di assumere sviluppatori aggiuntivi per accelerare lo sviluppo di Roundcube e creare un prodotto completo basato su di esso, adatto a un pubblico ampio e capace di competere con equivalenti commerciali centralizzati.
Roundcube si è sviluppato dal 2008 e offre un client di posta funzionante nel browser (interfaccia web) che utilizza il protocollo IMAP per accedere alla posta memorizzata nella server casella di posta. Il design di Roundcube si avvicina a quello dei tradizionali client di posta e utilizza la tecnologia Ajax per organizzare uno scambio di dati asincrono senza ricaricare i componenti della pagina web. L'interfaccia si adatta alle dimensioni dello schermo e può essere utilizzata sia su sistemi desktop sia su dispositivi mobili. È possibile personalizzare l'aspetto secondo le proprie preferenze attraverso un sistema di template. server senza ricaricare i componenti della pagina web. L'interfaccia si adatta alla dimensione dello schermo e può essere utilizzata sia su sistemi desktop che su dispositivi mobili. È possibile personalizzare l'aspetto secondo le proprie preferenze tramite un sistema di modelli.
L'app supporta una rubrica, ricerca messaggi, controllo ortografico, gestione dei MIME types, navigazione in modalità drag & drop, visualizzazione ad albero dei messaggi, anteprima degli allegati, crittografia PGP, visualizzazione di messaggi HTML, caching per accessi rapidi alle cartelle di posta, estensibilità tramite plugin (ad esempio, è disponibile un plugin con un calendario programmabile) e altre funzionalità tipiche dei client di posta autonomi. Il codice di Roundcube è scritto in PHP ed è distribuito sotto licenza GPLv3.
Nonostante nel comunicato stampa Nextcloud il prodotto sia definito come "secure mail client", la sicurezza di Roundcube lascia a desiderare. Ad esempio, in ottobre è stata identificata un'attività malevola che sfruttava una vulnerabilità 0-day (CVE-2023-5631) in Roundcube, che permetteva l'esecuzione di codice JavaScript all'apertura di un messaggio appositamente formattato, utilizzabile per rinviare email ai server degli aggressori. Vulnerabilità XSS simili in Roundcube vengono scoperte regolarmente, e sono state corrette a settembre, ottobre e novembre. Sono state trovate vulnerabilità anche nelle parti server di Roundcube, come nel 2020, quando sono state scoperte problematiche che permettevano l'esecuzione di codice PHP sul server o l'accesso al contenuto di file locali a causa della mancanza di escape di "/.." nei nomi dei plugin e dei caratteri speciali nel comando shell per la conversione delle immagini.
Fonte: opennet.ru
