Compania Nextcloud GmbH, care dezvoltă platforma deschisă Nextcloud destinată creării de stocări în cloud și organizării colaborării angajaților din întreprinderi și echipe, a anunțat că s-a alăturat clientului de email Roundcube. Detaliile financiare ale afacerii nu sunt dezvăluite, dar se precizează că Roundcube va continua să evolueze ca un client de email distinct care va putea fi folosit fără a fi legat de platforma Nextcloud.
Nu se preconizează o fuziune directă a bazelor de cod Roundcube și Nextcloud, la fel cum nu se va opri dezvoltarea actualului client de email Nextcloud Mail, care va continua să fie dezvoltat. Se remarcă faptul că Nextcloud Mail și Roundcube au puncte forte și slabe proprii, precum și diferite scenarii de utilizare. Printre planurile imediate se numără intenția de a angaja dezvoltatori suplimentari pentru a accelera evoluția Roundcube și a crea pe baza acestuia un produs complet, potrivit pentru un public larg și capabil să concureze cu echivalentele comerciale centralizate.
Roundcube se dezvoltă din 2008 și oferă un client de email funcțional în browser (interfață web), care folosește protocolul IMAP pentru acces la server email. Designul Roundcube se apropie de clienții de email clasici și utilizează tehnologia Ajax pentru a organiza un schimb asincron de date cu serverul fără a reîncărca componentele paginii web. Interfața se adaptează la dimensiunea ecranului și poate fi utilizată atât pe sisteme desktop, cât și pe dispozitive mobile. Se oferă posibilitatea de a personaliza aspectul conform preferințelor printr-un sistem de șabloane.
Aplicația suportă un carnet de adrese, căutarea mesajelor, verificarea ortografiei, gestionarea tipurilor MIME, navigarea în modul Drag&drop, reprezentarea în arbore a mesajelor, previzualizarea atașamentelor, criptarea PGP, afișarea mesajelor HTML, caching pentru acces rapid la folderele de email, extensii prin plugin-uri (de exemplu, există un plugin cu un calendar-planificator) și alte funcționalități tipice ale clienților de email izolați. Codul Roundcube este scris în PHP și este distribuit sub licența GPLv3.
Cu toate că în comunicatul de presă Nextcloud produsul este numit „client de email securizat”, siguranța Roundcube lasă de dorit. De exemplu, în octombrie a fost observată activitatea unor atacatori care au folosit o vulnerabilitate 0-day necorectată (CVE-2023-5631) în Roundcube, care permitea executarea codului JavaScript la deschiderea unui mesaj format special, ceea ce putea fi folosit, de exemplu, pentru a redirecționa emailuri către serverul atacatorilor. Vulnerabilități similare XSS în Roundcube sunt găsite regulat; de exemplu, au fost corectate în septembrie, octombrie și noiembrie. Vulnerabilități au fost descoperite și în părțile serverului Roundcube; de exemplu, în 2020 au fost găsite probleme care permiteau executarea codului PHP pe server sau accesarea conținutului fișierelor locale din cauza lipsei de escapare „/..” în numele pluginurilor și a caracterelor speciale în comanda shell utilizată pentru procesarea imaginilor.
Sursa: opennet.ro
