Izdanje FreeRDP 2.0, besplatna implementacija RDP protokola

Nakon sedam godina razvoja održan izdanje projekta FreeRDP 2.0, koji nudi besplatnu implementaciju protokola za pristup udaljenoj radnoj površini RDP (Remote Desktop Protocol), razvijen na osnovu specifikacije Microsoft. Projekat obezbeđuje biblioteku za integraciju RDP podrške u aplikacije trećih strana i klijenta koji se može koristiti za daljinsko povezivanje sa Windows radnom površinom. Šifra projekta distribuira licenciran pod Apache 2.0.

Posljednje stabilno izdanje projekta je bilo formirana januara 2013. godine, a testiranje grane 2.0 počelo je 2007. godine. Kako se razvoj ne bi odlagao u budućnosti, sljedeća izdanja će se razvijati unutar okvira
rolling model, koji podrazumijeva godišnje formiranje značajnog izdanja nakon stabilizacije glavne grane i periodično objavljivanje korektivnih ažuriranja. Glavna izdanja će biti podržana dvije godine - jednu godinu za ispravke grešaka i drugu godinu samo za ispravljanje ranjivosti.

Glavni promjena:

• Dodata mogućnost rada kao tranzitni RDP proxy;
• Dodata podrška za MS-RA 2 (Protokol daljinske pomoći);
• Kod vezan za podršku za pametne kartice je prerađen. Dodata funkcionalnost koja je prethodno nedostajala i pojačana validacija ulaznih podataka;
• Dodata opcija “/cert”, koja konsoliduje funkcionalnost koju su ranije pružale odvojene opcije za obradu sertifikata (cert-ignore, cert-deny, cert-name, cert-tofu);
• Isporuka klijenta zasnovanog na DirectFB-u, koja je ostala nepodržana, je prekinuta;
• Uglađivanje fonta je podrazumevano omogućeno;
• Dodata podrška za Flatpack sistem samostalnih paketa;
• Za sisteme bazirane na Waylandu implementiran je način pametnog skaliranja koristeći libcairo;
• Uveden API za skaliranje slika prilikom renderiranja softvera;
• Implementacija komponente RAIL (Remote Applications Integrated Locally), koja omogućava daljinski pristup pojedinačnim prozorima i indikatorima obaveštenja, ažurirana je na specifikaciju 28.0;
• Tokom rada, osigurava se da server podržava emitovanje u H.264 formatu;
• Dodata opcija “mask=” na komande “/gfx” i “/gfx-h264” ";
• Izvorni tekstovi su preformatirani;
• Dodata opcija “/timeout” za konfigurisanje vremenskog ograničenja za čekanje TCP ACK paketa;
• Ranjivosti CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 su ispravljene, uključujući postoje problemi koji dovode do pisanja u memorijsku oblast izvan dodijeljenog bafera pri obradi podataka koji dolaze izvana. Osim toga, popravljeno je još 9 ranjivosti bez CVE-a, uglavnom uzrokovano čitanje iz memorijskih područja izvan dodijeljenog bafera.

izvor: opennet.ru