Le problème de fond est effectivement que je n'ai plus trop le temps de le maintenir. Cela dit, une personne s'est proposée il y a quelques mois pour aider et a effectué la plus grande partie de l'upgrade. Le résultat est dans experimental. Ce sera uploadé rapidement dans unstable et quand ça atteindra testing, il y aura un retroportage vers Jessie qui sera fait. Ce sera beaucoup plus simple à maintenir car la sécurité se fait en backportant des versions plus récentes plutôt qu'en appliquant les correctifs sur des versions plus anciennes.
Roundcube est un bon upstream. Les failles critiques sont rétroportées sur les versions plus anciennes mais ce qui est plus mineur (i.e XSS et CSRF) ne l'est pas. On peut comprendre qu'ils ont aussi des contraintes de leur côté.
[^] # Re: Alternatives à roundcube
Posté par Vincent Bernat (site web personnel) . En réponse à la dépêche Debian 8 : Jessie l’écuyère est en selle !. Évalué à 10.
Pas grand chose à rajouter, le résumé est bon.
Le problème de fond est effectivement que je n'ai plus trop le temps de le maintenir. Cela dit, une personne s'est proposée il y a quelques mois pour aider et a effectué la plus grande partie de l'upgrade. Le résultat est dans experimental. Ce sera uploadé rapidement dans unstable et quand ça atteindra testing, il y aura un retroportage vers Jessie qui sera fait. Ce sera beaucoup plus simple à maintenir car la sécurité se fait en backportant des versions plus récentes plutôt qu'en appliquant les correctifs sur des versions plus anciennes.
Roundcube est un bon upstream. Les failles critiques sont rétroportées sur les versions plus anciennes mais ce qui est plus mineur (i.e XSS et CSRF) ne l'est pas. On peut comprendre qu'ils ont aussi des contraintes de leur côté.