Podjetje Nextcloud GmbH, ki razvija odprto platformo Nextcloud, namenjeno ustvarjanju oblačnih shramb in organizaciji skupnega dela zaposlenih v podjetjih in ekipah, je napovedalo pridružitev e-poštnega odjemalca Roundcube. Finančni podrobnosti posla niso razkrite, a je bilo navedeno, da bo Roundcube nadaljeval z razvojem kot ločen e-poštni odjemalec, ki ga bo mogoče uporabljati brez vezave na platformo Nextcloud.
Neposredna združitev kodnih baz Roundcube in Nextcloud ni predvidena, prav tako ni načrtovana prekinitev razvoja trenutnega e-poštnega odjemalca Nextcloud Mail, ki bo nadaljeval z razvojem. Opozarja se, da imata Nextcloud Mail in Roundcube svoje prednosti in slabosti ter različne scenarije uporabe. Med bližnjimi načrti je omenjeno namero o zaposlitvi dodatnih razvijalcev za pospešitev razvoja Roundcube in ustvarjanje polnopravnega izdelka, primernega širokemu krogu uporabnikov in sposobnega konkurirati centraliziranim komercialnim alternativam.
Roundcube se razvija od leta 2008 in nudi delujoč e-poštni odjemalec v brskalniku (spletni vmesnik), ki za dostop do shranjenih na strežnikom pošti uporablja protokol IMAP. Oblikovanje Roundcube je bližnje klasičnim e-poštnim odjemalcem in uporablja tehnologijo Ajax za omogočanje asimptotske izmenjave podatkov z serverom brez ponovnega nalaganja komponent spletne strani. Vmesnik se prilagaja velikosti zaslona in ga je mogoče uporabljati tako na namiznih sistemih kot na mobilnih napravah. Omogočila se je prilagoditev oblikovanja po svojem okusu preko sistema predlog.
V aplikaciji so podprti imenik, iskanje sporočil, preverjanje črkovanja, obdelava MIME tipov, navigacija v načinu povleci in spusti, drevesna predstavitev sporočil, predogled prilog, PGP-šifriranje, prikaz HTML sporočil, predpomnjenje za hiter dostop do e-poštnih map, širitev preko vtičnikov (na primer, na voljo je vtičnik s koledarjem) in druge tipične možnosti ločenih e-poštnih odjemalcev. Koda Roundcube je napisana v jeziku PHP in se distribuira pod licenco GPLv3.
Kljub temu, da je v sporočilu za javnost Nextcloud izdelek poimenovan "varni e-poštni odjemalec", varnost Roundcube pušča mnogo želja, na primer, oktobra je bila na spletu odkrita dejavnost hekerjev, ki so izkoristili nepoperjeno 0-day ranljivost (CVE-2023-5631) v Roundcube, ki omogoča izvajanje JavaScript kode ob odpiranju posebej oblikovanega sporočila, kar bi lahko uporabili za ponovno pošiljanje e-pošte na strežnik napadalcev. Podobne XSS ranljivosti v Roundcube se redno odkrivajo, na primer, odpravljene so bile septembra, oktobra in novembra. Ranljivosti so bile odkrite tudi v strežniških delih Roundcube, na primer, leta 2020 so bile odkrite težave, ki so omogočale izvajanje PHP kode na strežniku ali dostop do vsebine lokalnih datotek zaradi pomanjkanja pobega "\/.." v imenih vtičnikov in posebnih znakov v ukazu shell za pretvorbo slik.
Izvor: opennet.ru
