Nextcloud GmbH, som utvecklar den öppna plattformen Nextcloud för skapande av molnlagring och organisering av samarbete mellan anställda och team, har meddelat att de ansluter e-postklienten Roundcube. De finansiella detaljerna kring affären avslöjas inte, men det anges att Roundcube kommer att fortsätta utvecklas som en fristående e-postklient som kan användas utan koppling till Nextcloud-plattformen.
En direkt sammanslagning av kodbaserna Roundcube och Nextcloud är inte planerad, lika lite som en nedläggning av utvecklingen av den nuvarande e-postklienten Nextcloud Mail, som kommer att fortsätta att utvecklas. Det framhävs att både Nextcloud Mail och Roundcube har sina styrkor och svagheter, samt olika användningsscenarier. Bland de närmaste planerna nämns avsikten att anställa ytterligare utvecklare för att påskynda utvecklingen av Roundcube och skapandet av en komplett produkt som passar en bred användargrupp och kan konkurrera med centrala kommersiella alternativ.
Roundcube har utvecklats sedan 2008 och erbjuder en webbaserad e-postklient (webbgränssnitt) som använder IMAP-protokollet för att få åtkomst till lagrad e-post. servern Roundcubes gränssnitt påminner om klassiska e-postklienter och använder Ajax-teknik för att organisera asynkron datautbyte utan att ladda om komponenter på webbsidan. Gränssnittet anpassar sig efter skärmstorleken och kan användas både på stationära system och mobil enheter. Det finns möjlighet att anpassa utseendet efter egen smak genom ett system av mallar. servern Appen har stöd för en adressbok, meddelandesökning, stavningskontroll, hantering av MIME-typer, drag-and-drop-navigation, trädliknande visning av meddelanden, förhandsvisning av bilagor, PGP-kryptering, visning av HTML-meddelanden, cachelagring för snabb åtkomst till e-postmappar, utvidgning via plugins (till exempel finns det en plugin med en kalender) och andra typiska funktioner hos fristående e-postklienter. Koden för Roundcube är skriven i PHP och distribueras under GPLv3-licensen.
В приложении поддерживается адресная книга, поиск сообщений, проверка правописания, обработка MIME-типов, навигация в режиме Drag&drop, древовидное представление сообщений, прерпросмотр вложений, PGP-шифрование, отображение HTML-сообщений, кэширование для быстрого доступа к почтовым папкам, расширение через плагины (например, имеется плагин с календарём-планировщиком) и другие типичные возможности обособленных почтовых клиентов. Код Roundcube написан на языке PHP и распространяется под лицензией GPLv3.
Trots att produkten i Nextclouds pressmeddelande kallas "säker e-postklient", lämnar Roundcubes säkerhet mycket att önska. I oktober upptäcktes exempelvis aktivitet av angripare som utnyttjade en oåtgärdad 0-dagars sårbarhet (CVE-2023-5631) i Roundcube, vilket ledde till körning av JavaScript-kod när ett speciellt formaterat meddelande öppnades. Detta kunde användas för att exempelvis vidarebefordra e-post till angriparens server. Liknande XSS-sårbarheter i Roundcube påträffas regelbundet, de har lagats i september, oktober och november. Sårbarheter upptäcktes även i de serverdelar som tillhör Roundcube, till exempel 2020 upptäcktes problem som gjorde det möjligt att köra PHP-kod på servern eller att få åtkomst till innehållet i lokala filer på grund av bristande rensning av "\/.." i plugin-namn och specialtecken i shell-kommandon för bildkonvertering.
Källa: opennet.ru
