Релиз FreeRDP 2.0, свободной реализации протокола RDP

После семи лет разработки состоялся релиз проекта FreeRDP 2.0, предлагающего свободную реализацию протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol), развиваемую на основе спецификаций Microsoft. Проект предоставляет библиотеку для интеграции поддержки RDP в сторонние приложения и клиента, который может применяться для удалённого подключения к рабочему столу Windows. Код проекта распространяется под лицензией Apache 2.0.

Прошлый стабильный выпуск проекта был сформирован в январе 2013 года, а тестирование ветки 2.0 началось в 2007 году. Для того чтобы в дальнейшем не затягивать разработку следующие выпуски будут развиваться в рамках
rolling-модели, подразумевающей ежегодное формирование значительного релиза после стабилизации master-ветки и периодическую публикацию корректирующих обновлений. Значительные релизы будут поддерживаться два года — один год исправление ошибок и ещё в течение года только устранение уязвимостей.

Основные изменения:

• Добавлена возможность работы в виде транзитного RDP-прокси;
• Добавлена поддержка протокола MS-RA 2 (Remote Assistance Protocol);
• Переработан код, связанный с поддержкой смарт-карт. Добавлена ранее отсутствующая функциональность и усилена проверка входных данных;
• Добавлена опция «/cert», в которую сведена функциональность, ранее предоставляемая разрозненными опциями для обработки сертификатов (cert-ignore, cert-deny, cert-name, cert-tofu);
• Прекращена поставка клиента на базе DirectFB, который остался без сопровождения;
• Включено по умолчанию сглаживание шрифтов;
• Добавлена поддержка системы самодостаточных пакетов Flatpack;
• Для систем на базе Wayland при помощи libcairo реализован режим умного масштабирования;
• Представлен API для масштабирования изображений при программной отрисовке;
• Реализация компонента RAIL (Remote Applications Integrated Locally), позволяющего организовать удалённый доступ к отдельным окнам и индикаторам уведомлений, обновлена до спецификации 28.0;
• Во время работы обеспечено определение поддержки сервером трансляции в формате H.264;
• В команды «/gfx» и «/gfx-h264» добавлена опция «mask=<value>»;
• Проведено переформатирование исходных текстов;
• Добавлена опция «/timeout» для настройки таймаута ожидания пакетов TCP ACK;
• Устранены уязвимости CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526, среди которых имеются проблемы приводящие к записи в область памяти вне выделенного буфера при обработке поступающих извне данных. Кроме того, исправлено ещё 9 уязвимостей без CVE, в основном вызванных чтением из областей памяти вне выделенного буфера.

Источник: opennet.ru