Rhyddhau FreeRDP 2.0, gweithrediad rhad ac am ddim o'r protocol RDP

Ar ôl saith mlynedd o ddatblygiad ddigwyddodd rhyddhau prosiect FreeRDP 2.0, sy'n cynnig gweithrediad rhad ac am ddim o'r protocol mynediad bwrdd gwaith o bell RDP (Protocol Penbwrdd Pell), a ddatblygwyd yn seiliedig ar manylebau Microsoft. Mae'r prosiect yn darparu llyfrgell ar gyfer integreiddio cymorth RDP i gymwysiadau trydydd parti a chleient y gellir ei ddefnyddio i gysylltu o bell â bwrdd gwaith Windows. Cod prosiect dosbarthu gan trwyddedig o dan Apache 2.0.

Rhyddhad sefydlog olaf y prosiect oedd ffurfio ym mis Ionawr 2013, a dechreuwyd profi cangen 2.0 yn 2007. Er mwyn peidio ag oedi datblygiad yn y dyfodol, bydd y datganiadau nesaf yn cael eu datblygu o fewn fframwaith
model treigl, sy'n awgrymu ffurfiad blynyddol o ryddhad sylweddol ar ôl i'r brif gangen gael ei sefydlogi a chyhoeddi diweddariadau cywirol o bryd i'w gilydd. Bydd datganiadau mawr yn cael eu cefnogi am ddwy flynedd - blwyddyn ar gyfer trwsio bygiau a blwyddyn arall ar gyfer trwsio gwendidau yn unig.

Y prif newidiadau:

• Ychwanegwyd y gallu i weithio fel dirprwy RDP tramwy;
• Cefnogaeth ychwanegol ar gyfer MS-RA 2 (Protocol Cymorth o Bell);
• Mae'r cod sy'n ymwneud â chymorth cerdyn smart wedi'i ail-weithio. Ychwanegwyd swyddogaeth a oedd ar goll yn flaenorol a chryfhau'r broses o ddilysu data mewnbwn;
• Ychwanegwyd yr opsiwn “/cert”, sy'n cydgrynhoi'r swyddogaeth a ddarparwyd yn flaenorol gan opsiynau ar wahân ar gyfer prosesu tystysgrifau (cert-ignore, cert-deny, cert-name, cert-tofu);
• Rhoddwyd y gorau i gyflenwi cleient yn seiliedig ar DirectFB, a adawyd heb gefnogaeth;
• Mae llyfnu ffont wedi'i alluogi yn ddiofyn;
• Cefnogaeth ychwanegol i system Flatpack o becynnau hunangynhwysol;
• Ar gyfer systemau sy'n seiliedig ar Wayland, mae modd graddio smart wedi'i weithredu gan ddefnyddio libcairo;
• Cyflwyno API ar gyfer graddio delweddau wrth rendro meddalwedd;
• Mae gweithrediad y gydran RAIL (Ceisiadau o Bell wedi'u hintegreiddio'n Lleol), sy'n caniatáu mynediad o bell i ffenestri unigol a dangosyddion hysbysu, wedi'i ddiweddaru i fanyleb 28.0;
• Yn ystod gweithrediad, sicrheir bod y gweinydd yn cefnogi darlledu yn y fformat H.264;
• Ychwanegwyd opsiwn “mwgwd =” at orchmynion “/ gfx” a “/ gfx-h264”. " ;
• Cafodd y testunau ffynhonnell eu hailfformatio;
• Ychwanegwyd opsiwn “/Goramser” i ffurfweddu'r terfyn amser ar gyfer aros am becynnau TCP ACK;
• Mae gwendidau CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 wedi'u gosod, gan gynnwys mae yna problemau sy'n arwain at ysgrifennu i ardal cof y tu allan i'r byffer a neilltuwyd wrth brosesu data sy'n dod o'r tu allan. Yn ogystal, mae 9 arall o wendidau heb CVE wedi'u trwsio, yn bennaf achosir gan darllen o ardaloedd cof y tu allan i'r byffer a neilltuwyd.

Ffynhonnell: opennet.ru