Roundcube es un cliente de correo electrónico IMAP basado en web escrito en PHP . Utiliza Ajax en toda su interfaz y está licenciado bajo la GNU GPL versión 3 o posterior, con excepciones para temas y complementos. [ 3 ]
Historia
Después de aproximadamente dos años de desarrollo, el primer lanzamiento estable de Roundcube se anunció el 4 de marzo de 2008. [ 4 ] cPanel adoptó Roundcube como su cliente de correo web integrado, reemplazando a SquirrelMail.
El 3 de mayo de 2015, Roundcube anunció, en colaboración con Kolab Systems AG , un plan para reescribir completamente la aplicación como Roundcube Next. Se creó una campaña de financiación colectiva para financiar el proyecto. El objetivo de 80 000 dólares se alcanzó el 24 de junio de 2015, [ 5 ] y la cantidad final recaudada fue de 103 541 dólares. [ 6 ] Roundcube Next tenía como objetivo añadir funciones de calendario, chat y gestión de archivos mediante WebRTC , con conectores para servicios como Dropbox y ownCloud . Kolab Systems y Roundcube detuvieron el desarrollo en 2016, y los patrocinadores no recibieron actualizaciones ni reembolsos. [ 7 ] Un desarrollador de Roundcube declaró posteriormente que el proyecto no tenía ningún control sobre la campaña de Roundcube Next. [ 8 ]
En noviembre de 2023, Nextcloud anunció una asociación con Roundcube. [ 9 ] [ 10 ]
Arquitectura
Roundcube funciona con servidores web estándar como Apache , LiteSpeed , Nginx y Lighttpd , y puede implementarse en cualquier sistema operativo compatible con PHP. Es compatible con entornos LAMP o similares. El servidor web requiere acceso a un servidor IMAP para leer el correo y a un servidor SMTP para enviarlo. Las bases de datos compatibles son MySQL , PostgreSQL y SQLite .
La interfaz de usuario se genera mediante XHTML y CSS , y es totalmente personalizable a través de temas. Roundcube incluye jQuery y bibliotecas adicionales como GoogieSpell y TinyMCE .
Características
Roundcube admite más de 70 idiomas de interfaz y se conecta a cualquier servidor IMAPv4 mediante conexiones TLS cifradas . La interfaz utiliza Ajax para permitir la gestión de mensajes mediante arrastrar y soltar, la visualización de mensajes en hilos y la búsqueda en la libreta de direcciones en tiempo real. Ofrece compatibilidad total con mensajes MIME y HTML, redacción de texto enriquecido, múltiples identidades de remitente y corrección ortográfica. La libreta de direcciones admite vCard , gestión de grupos e integración con directorios LDAP . Otras funcionalidades incluyen cifrado PGP mediante Mailvelope , autenticación OAuth , carpetas IMAP compartidas y globales con compatibilidad con ACL , compatibilidad con IDNA y un sistema de plantillas para temas personalizados.
Seguridad
En 2023, el grupo de hackers prorruso Winter Vivern [ 11 ] explotó una vulnerabilidad de secuencias de comandos entre sitios (XSS) en Roundcube para atacar entidades gubernamentales europeas y un centro de estudios, según informaron investigadores de ESET . [ 12 ] Bastaba con abrir un correo electrónico malicioso para activar la vulnerabilidad, que podía leer el contenido de las carpetas y reenviar mensajes a servidores controlados por el atacante. [ 13 ]
Véase también
Referencias
- ↑ "Dev_Members - Roundcube Webmail - Trac" . Trac.roundcube.net. Archivado del original el 2 de octubre de 2011. Recuperado el 19 de septiembre de 2011 .
- ↑ "Actualizaciones de seguridad 1.6.16 y 1.7.1 publicadas" . 24 de mayo de 2026. Consultado el 25 de mayo de 2026 .
- 1 2 "Cambio 5787 - Correo web Roundcube" . Archivado del original el 26 de abril de 2012.
- ↑ "Lanzamiento de RoundCube Webmail 0.1-stable" . roundcube.net . 4 de marzo de 2008. Consultado el 8 de marzo de 2024 .
- ↑ "Tweet de @roundcubenext" .
- ↑ "RoundCube-Next está muy retrasado" . Phoronix . Archivado del original el 19 de octubre de 2021. Consultado el 19 de octubre de 2021 .
- ↑ "En 2018, RoundCube Next sigue estancada" . Phoronix . Archivado del original el 19 de octubre de 2021. Consultado el 9 de agosto de 2019 .
- ↑ "¿Qué hay de Roundcube Next? · Problema n.° 6030 · roundcube/roundcubemail" . GitHub . Archivado del original el 19 de octubre de 2021. Recuperado el 9 de agosto de 2019 .
- ↑ Korotaev, Mikhail (29 de noviembre de 2023). "Roundcube, pionero del correo electrónico de código abierto, se une a la familia Nextcloud" . Blog de Nextcloud . Consultado el 2 de diciembre de 2023 .
- ↑ Rudra, Sourav (1 de diciembre de 2023). "El servicio de correo web de código abierto Roundcube se une a Nextcloud" . ItsFOSS.com . Consultado el 2 de diciembre de 2023 .
- ↑ "Winter Vivern | Descubriendo una ola de espionaje global" . 16 de marzo de 2023.
- ↑ "Investigación de ESET: Winter Vivern ataca los servidores de correo web Roundcube de gobiernos en Europa a través de una vulnerabilidad de día cero" . ESET . 25 de octubre de 2023. Archivado del original el 28 de octubre de 2023. Consultado el 28 de octubre de 2023 .
- ↑ "Hackers prorrusos atacan buzones de correo con una vulnerabilidad de día cero en una aplicación de correo web utilizada por millones" . Ars Technica . 25 de octubre de 2023.
Enlaces externos
- Software de correo electrónico gratuito
- Software libre programado en PHP
- Correo web de software gratuito
- Clientes de correo electrónico basados en web para Linux
- Correo web
- Software que utiliza la Licencia Pública General de GNU.