Kompania Nextcloud GmbH, e cila zhvillon platformen e hapur Nextcloud për krijimin e ruajtjeve në cloud dhe organizimin e bashkëpunimit të punonjësve të kompanive dhe grupeve, njoftoi për bashkimin me klientin e postës Roundcube. Detajet financiare të marrëveshjes nuk bëhen publike, por është njoftuar se Roundcube do të vazhdojë të zhvillohet si një klient i veçantë i postës, i cili do të mund të përdoret pa u lidhur me platformën Nextcloud.
Nuk planifikohet bashkimi direkt i bazave të kodit të Roundcube dhe Nextcloud, as ndalimi i zhvillimit të klientit aktual të postës Nextcloud Mail, i cili do të vazhdojë të zhvillohet. Theksohet se Nextcloud Mail dhe Roundcube kanë forcat dhe dobësitë e tyre, si dhe skenarët e ndryshëm të përdorimit. Midis planeve të afërta përmendet qëllimi për të punësuar zhvillues të tjerë për të përshpejtuar zhvillimin e Roundcube dhe për të krijuar një produkt të plotë mbi të, i përshtatshëm për një gamë të gjerë përdoruesish dhe i aftë të konkurrojë me alternativat qendrore komerciale.
Roundcube është në zhvillim nga viti 2008 dhe ofron një klient të postës në shfletues (ndërfaqe web), që përdor protokollin IMAP për qasje në postal që ruhet në serveri postë. Pamja e Roundcube është e ngjashme me klientët klasikë të postës dhe përdor teknologjinë Ajax për të organizuar shkëmbimin asinkron të të dhënave me serverin pa rifreskimin e komponenteve të faqes web. Ndërfaqja përshtatet me madhësinë e ekranit dhe mund të përdoret si në sisteme desktop, ashtu edhe në pajisje mobile. Ofron mundësinë e personalizimit të pamjes sipas dëshirës përmes sistemit të shablloneve.
Aplikacioni mbështet një libër adresash, kërkimin e mesazheve, kontrollin e drejtshkrimit, përpunimin e MIME, navigimin me mënyrën Drag & drop, paraqitjen e mesazheve në formë druri, paraparaqitjen e bashkëngjitjeve, kriptimin PGP, paraqitjen e mesazheve HTML, caching për qasje të shpejtë në dosjet e postës, zgjatjen nëpërmjet plugins (p.sh., ka një plugin me kalendar-planifikues) dhe funksione të tjera tipike të klientëve të veçantë të postës. Kodi i Roundcube është i shkruar në PHP dhe shpërndahet nën licencën GPLv3.
Megjithatë, ndonëse në njoftimin e shtypit Nextcloud produkti quhet "klient sigurie të postës", siguria e Roundcube lë për të dëshiruar, për shembull, në tetor u regjistrua aktiviteti i keqbërësve, duke përdorur një vulnerabilitet 0-day të pacak (CVE-2023-5631) në Roundcube, që çonte në ekzekutimin e kodit JavaScript kur hapeshin mesazhe specifikisht të dizajnuara, që mund të përdorej, për shembull, për të dërguar përsëri emailet në serverin e sulmuesve. Vulnerabilitete të ngjashme XSS në Roundcube gjenden rregullisht, p.sh., ato u rregulluan në shtator, tetor dhe nëntor. Vulnerabilitete u gjetën gjithashtu në pjesët serverike të Roundcube, p.sh., në vitin 2020 u gjetën probleme që lejonin ekzekutimin e kodit PHP në server ose njohjen e përmbajtjes së skedarëve lokalë për shkak të mungesës së escapes "/.." në emrat e plugins dhe simboleve speciale në komandën e ekzekutuar për transformimin e imazheve.
Burimi: opennet.ru
