A Nextcloud GmbH, desenvolvedora da plataforma aberta Nextcloud, destinada à criação de armazenamentos em nuvem e organização do trabalho colaborativo entre funcionários e equipes, anunciou a incorporação do cliente de email Roundcube. Os detalhes financeiros do negócio não foram divulgados, mas foi informado que o Roundcube continuará a ser desenvolvido como um cliente de email independente, que poderá ser utilizado sem conexão à plataforma Nextcloud.
Não está previsto um fusão direta das bases de código do Roundcube e do Nextcloud, assim como não há planos para a interrupção do desenvolvimento do atual cliente de email Nextcloud Mail, que continuará em desenvolvimento. Observa-se que tanto o Nextcloud Mail quanto o Roundcube têm suas próprias forças e fraquezas, além de diferentes cenários de uso. Entre os planos imediatos, menciona-se a intenção de contratar desenvolvedores adicionais para acelerar o desenvolvimento do Roundcube e criar, com base nele, um produto completo, adequado a um amplo espectro de usuários e capaz de competir com alternativas comerciais centralizadas.
O Roundcube está em desenvolvimento desde 2008 e oferece um cliente de email que funciona no navegador (interface web), utilizando o protocolo IMAP para acesso à servidor mail. A interface do Roundcube se assemelha aos clientes de email clássicos e utiliza tecnologia Ajax para organizar a troca assíncrona de dados com servidor sem recarregar os componentes da página web. A interface se adapta ao tamanho da tela e pode ser utilizada tanto em sistemas de desktop quanto em dispositivos móveis. É possível personalizar a aparência de acordo com a preferência através de um sistema de templates.
O aplicativo suporta agenda de contatos, busca de mensagens, verificação ortográfica, manipulação de tipos MIME, navegação em modo Drag & drop, visualização hierárquica de mensagens, pré-visualização de anexos, criptografia PGP, exibição de mensagens HTML, cache para acesso rápido às pastas de email, extensibilidade através de plugins (por exemplo, há um plugin com calendário) e outras funcionalidades típicas de clientes de email independentes. O código do Roundcube é escrito em PHP e é distribuído sob a licença GPLv3.
Embora o produto tenha sido denominado "cliente de e-mail seguro" no comunicado à imprensa da Nextcloud, a segurança do Roundcube deixa a desejar. Por exemplo, em outubro, uma atividade de criminosos foi detectada na rede usando uma vulnerabilidade de dia zero não corrigida (CVE-2023-5631) no Roundcube, que permitia a execução de código JavaScript ao abrir uma mensagem formatada de maneira específica. Isso poderia ser utilizado, por exemplo, para redirecionar e-mails para o servidor dos atacantes. Vulnerabilidades semelhantes de XSS no Roundcube são frequentemente encontradas, tendo sido corrigidas em setembro, outubro e novembro. Vulnerabilidades também foram identificadas nas partes do servidor do Roundcube. Em 2020, por exemplo, problemas foram descobertos que permitiram a execução de código PHP no servidor ou a descoberta do conteúdo de arquivos locais devido à falta de escape de "/.." em nomes de plugins e caracteres especiais em comandos de shell usados para processar imagens.
Fonte: opennet.ru
