Kompania Nextcloud GmbH, e cila zhvillon platformën e hapur Nextcloud, e destinuar për krijimin e ruajtjeve në re dhe organizimin e bashkëpunimit të punonjësve të ndërmarrjeve dhe ekipeve, shpalli aneksimin e klientit të postës Roundcube. Detajet financiare të marrëveshjes nuk bëhen të njohura, por është caktuar se Roundcube do të vazhdojë të zhvillohet si një klient i veçantë i postës, i cili do të jetë i përdorshëm pa lidhje me platformën Nextcloud.
Nuk planifikohet një bashkim i drejtpërdrejtë i kodeve themelore të Roundcube dhe Nextcloud, as ndalimi i zhvillimit të klientit aktual të postës Nextcloud Mail, i cili do të vazhdojë të zhvillohet. Theksohet se Nextcloud Mail dhe Roundcube kanë secili pikat e forta dhe të dobëta, si dhe skenarë të ndryshëm përdorimi. Nga planet afatshkurtra përmendet qëllimi për të punësuar zhvillues të tjerë për të avancuar zhvillimin e Roundcube dhe për të krijuar një produkt të plotë mbi të, që do t'i përshtatet një audience të gjerë dhe do të jetë në gjendje të konkurojë me analogous komerciale të centralizuara.
Roundcube është zhvilluar që nga viti 2008 dhe ofron një klient të postës që funksionon në shfletues (ndërfaqe web), duke përdorur për aksesimi i postës të ruajtur në server protokollin IMAP. Dizajni i Roundcube është i ngjashëm me klientët klasikë të postës dhe përdor teknologjinë Ajax për të organizuar exchange të asinkronizuar të të dhënave me server pa rifreskimin e komponentëve të faqeve web. Ndërfaqja përshtatet me madhësinë e ekranit dhe mund të përdoret si në sistemet desktop ashtu edhe në pajisjet mobile. Ofron mundësinë e personalizimit të dizajnit sipas shijes tuaj përmes sistemit të shablloneve.
Aplikacioni mbështet një libër adresash, kërkimin e mesazheve, kontrollin e drejtshkrimit, përpunimin e MIME-tipeve, navigimin në modalitetin Drag&drop, paraqitjen në formë pemore të mesazheve, parapamjen e bashkëngjitjeve, PGP-kriptim, shfaqjen e mesazheve HTML, keƥimin për qasje të shpejtë në dosjet e postës, zgjerimin përmes plugineve (p.sh., ekziston një plugin me një kalendar-planifikues) dhe mundësi të tjera tipike të klientëve të veçantë të postës. Kodi i Roundcube është shkruar në gjuhën PHP dhe shpërndahet nën licencën GPLv3.
Megjithëse në komunikatën për shtyp produkti i Nextcloud quhet «klient i sigurt për email», sigurimi i Roundcube lë për të dëshiruar, për shembull, në muajin tetor në rrjet u zbulua aktiviteti i sulmuesve që përdorin një dobësi 0-day të pa rregulluar (CVE-2023-5631) në Roundcube, e cila çon në ekzekutimin e kodit JavaScript kur hapet një mesazh i krijuar në mënyrë të veçantë, e cila mund të përdorej, për shembull, për të ri-dërguar email-et në serverin e sulmuesve. Dobësi të ngjashme XSS në Roundcube janë gjetur rregullisht, për shembull, ato u rregulluan në muajt shtator, tetor dhe nëntor. Dobësi janë gjetur gjithashtu në pjesët server të Roundcube, për shembull, në vitin 2020 janë gjetur probleme që lejonin ekzekutimin e kodit PHP në server ose zbardhjen e përmbajtjes së skedareve lokale për shkak të mungesës së shënjestrimit të «\/..» në emrat e plugineve dhe simboleve speciale në komandën e shell që përdoret për transformimin e imazheve.
Burimi: opennet.ru
