Nextcloud GmbH, булут сактагычын түзүү жана ишкананын кызматкерлери жана командалары арасында кызматташууну уюштуруу үчүн иштелип чыккан Nextcloud ачык платформасын иштеп чыгуучу, Roundcube электрондук почта кардарын кошууну жарыялады. Келишимдин каржылык чоо-жайы ачыкталган жок, бирок Roundcube Nextcloud платформасына байланбастан колдонула турган өз алдынча электрондук почта кардары катары өнүгүүнү улантат деп айтылды.
Roundcube жана Nextcloud коддук базаларын түздөн-түз бириктирүү пландары жок, ошондой эле азыркы Nextcloud Mail электрондук почта кардарын өнүктүрүүнү токтотуу пландары жок, ал мындан ары да иштелип чыгат. Бул Nextcloud Mail жана Roundcube өзүнүн күчтүү жана алсыз жактары, ошондой эле ар кандай колдонуу учурлары бар экени белгиленген. Жакынкы пландардын арасында Roundcube өнүктүрүүнү тездетүү үчүн кошумча иштеп чыгуучуларды жалдоо жана анын негизинде колдонуучулардын кеңири чөйрөсүнө ылайыктуу жана борборлоштурулган коммерциялык аналогдор менен атаандаша ала турган толук кандуу продуктуну түзүү ниети айтылган.
Roundcube 2008-жылдан бери иштелип чыгып, браузерге негизделген электрондук почта кардарын (веб-интерфейс) сунуштайт, ал төмөнкүлөрдү колдонот: сервер IMAP почта протоколу. Roundcube'тун дизайны классикалык электрондук почта кардарларына окшош жана асинхрондук маалымат алмашууну уюштуруу үчүн Ajax технологиясын колдонот сервер Веб-баракчанын компоненттерин кайра жүктөбөстөн. Интерфейс экрандын өлчөмүнө ыңгайлашат жана аны жумушчу столдо да, мобилдик түзмөктөрдө да колдонсо болот. Дизайнды шаблон системасы аркылуу ыңгайлаштырса болот.
Тиркеме дарек китебин, билдирүүлөрдү издөөнү, орфографияны текшерүүнү, MIME түрүн иштетүүнү, сүйрөп жана таштоо навигациясын, билдирүү дарагынын көрүнүшүн, тиркемени алдын ала көрүү, PGP шифрлөө, HTML билдирүү дисплей, почта папкаларына тез жетүү үчүн кэшти, плагиндер аркылуу кеңейтүүнү колдойт (мисалы, бар календарлык пландоочу менен плагин) жана өз алдынча электрондук почта кардарларынын башка типтүү өзгөчөлүктөрү. Roundcube коду PHPде жазылган жана GPLv3 астында лицензияланган.
Nextcloud пресс-релизинде продуктту "коопсуз почта кардары" деп атаганына карабастан, Roundcube'дун коопсуздугу көп нерсени каалагандай калтырат.Мисалы, октябрда Roundcube'де 0 күндүк патчсызданган кемчиликти (CVE-2023-5631) колдонгон чабуулчулар тармакта аныкталган. , атайын иштелип чыккан билдирүүнү ачууда JavaScript кодунун аткарылышына алып келет, аны, мисалы, чабуулчулардын серверине билдирүүлөрдү кайра жөнөтүү үчүн колдонсо болот. Roundcube'деги ушундай XSS алсыздыктары үзгүлтүксүз кездешет, мисалы, алар сентябрда, октябрда жана ноябрда оңдолгон. Roundcube серверинин бөлүктөрүндө да аялуулар табылган; мисалы, 2020-жылы серверде PHP кодун аткарууга же “/..” деген качуунун жоктугунан локалдык файлдардын мазмунун билүүгө мүмкүндүк берген көйгөйлөр табылган. плагиндердин аталышында жана сүрөттү конвертациялоо үчүн кабык буйругунда атайын белгилер.
Source: opennet.ru
