Nextcloud GmbH, de ontwikkelaar van het open platform Nextcloud, dat is ontworpen voor het creƫren van cloudopslag en het organiseren van samenwerking tussen werknemers en teams, heeft de aansluiting van de e-mailclient Roundcube aangekondigd. De financiƫle details van de transactie worden niet openbaar gemaakt, maar het is aangegeven dat Roundcube zal blijven ontwikkelen als een zelfstandige e-mailclient die gebruikt kan worden zonder verplichting aan het Nextcloud-platform.
Een directe fusie van de codebases van Roundcube en Nextcloud is niet gepland, en de ontwikkeling van de huidige e-mailclient Nextcloud Mail zal ook doorgaan. Het wordt opgemerkt dat Nextcloud Mail en Roundcube elk hun sterke en zwakke punten hebben, evenals verschillende gebruiksscenario's. Een van de naaste plannen is het inhuren van extra ontwikkelaars om de ontwikkeling van Roundcube te versnellen en een volwaardig product te creƫren dat geschikt is voor een breed scala aan gebruikers en kan concurreren met gecentraliseerde commerciƫle alternatieven.
Roundcube is sinds 2008 in ontwikkeling en biedt een webgebaseerde e-mailclient (webinterface) die het IMAP-protocol gebruikt om toegang te krijgen tot opgeslagen e-mail. de server De lay-out van Roundcube is vergelijkbaar met die van klassieke e-mailclients en maakt gebruik van Ajax-technologie voor asynchrone gegevensuitwisseling zonder het verversen van webpagina-componenten. De interface past zich aan de schermgrootte aan en kan zowel op desktop- als mobiele apparaten worden gebruikt. Er is de mogelijkheid om het ontwerp naar eigen wens aan te passen via een sjablonensysteem. server De applicatie ondersteunt een adresboek, het zoeken naar berichten, spellingscontrole, verwerking van MIME-types, navigatie via drag & drop, boomstructuurweergave van berichten, voorbeeldweergave van bijlagen, PGP-encryptie, weergave van HTML-berichten, caching voor snelle toegang tot e-mailmappen, extensie via plugins (bijvoorbeeld een kalender-planner plugin) en andere typische functionaliteiten van zelfstandige e-mailclients. De code van Roundcube is geschreven in PHP en wordt verspreid onder de GPLv3-licentie.
De applicatie ondersteunt een adresboek, berichtzoekfunctie, spellingscontrole, verwerking van MIME-typen, navigatie via slepen en neerzetten, een hiƫrarchische weergave van berichten, vooraf bekijken van bijlagen, PGP-encryptie, weergave van HTML-berichten, caching voor snelle toegang tot e-mailmappen, extensies via plugins (zoals een plugin met een agenda-planmaker) en andere typische functies van afzonderlijke e-mailclients. De Roundcube-code is geschreven in PHP en wordt verspreid onder de GPLv3-licentie.
Hoewel het product in de persrelease van Nextcloud wordt aangeduid als een 'veilige e-mailclient', laat de beveiliging van Roundcube te wensen over. In oktober werd er bijvoorbeeld kwaadaardige activiteit op het net ontdekt waarbij misbruik werd gemaakt van een onbeveiligde zero-day kwetsbaarheid (CVE-2023-5631) in Roundcube, die leidde tot de uitvoering van JavaScript-code bij het openen van een speciaal opgemaakt bericht. Dit kon worden gebruikt om bijvoorbeeld e-mails naar de servers van de aanvallers door te sturen. Vergelijkbare XSS-kwetsbaarheden in Roundcube worden regelmatig gevonden; zo zijn er in september, oktober en november fix updates uitgebracht. Er zijn ook kwetsbaarheden ontdekt in de servercomponenten van Roundcube, zoals in 2020, toen er problemen werden gevonden die het mogelijk maakten om PHP-code op de server uit te voeren of de inhoud van lokale bestanden te achterhalen door gebrek aan escaperings van '\/..' in de namen van plugins en speciale karakters in de shell-opdracht voor het omzetten van afbeeldingen.
Bron: opennet.ru
