Udgivelsen FreeRDP 2.0, en frit tilgængelig implementering af RDP-protokollen

Efter syv års udvikling tog sted projektudgivelse FreeRDP 2.0, der tilbyder en fritstående implementering af protokollen til fjernadgang til skrivebordet RDP (Remote Desktop Protocol), der udvikles på baggrund af specifikationerne Microsoft. Projektet leverer et bibliotek til integration af RDP-support i tredjepartsapplikationer og en klient, der kan bruges til at oprette fjernforbindelser til Windows-skrivebordet. Koden til projektet distribueres er under Apache 2.0-licensen.

Den seneste stabile udgave af projektet blev er blevet dannet i januar 2013, og testningen af version 2.0 begyndte i 2007. For at undgå at forsinke udviklingen yderligere vil de kommende udgivelser blive udviklet inden for
en rullende model, der indebærer en årlig frigivelse af en betydelig version efter stabiliseringen af master-grenen og periodisk offentliggørelse af korrektive opdateringer. Betydelige udgivelser vil blive understøttet i to år — et år til fejlrettelse og et andet år med fokus på at adressere sårbarheder.

Vigtige Optimeringer:

• Muligheden for at arbejde som en transit RDP-proxy er tilføjet;
• Support til MS-RA 2 (Remote Assistance Protocol) er tilføjet;
• Koden relateret til støtte for smarte kort er omarbejdet. Tidligere manglende funktionalitet er tilføjet, og validering af input er forbedret;
• Muligheden «/cert» er tilføjet, som sammenfatter funktionaliteten, der tidligere blev leveret af forskellige muligheder til håndtering af certifikater (cert-ignore, cert-deny, cert-name, cert-tofu);
• Klienten baseret på DirectFB, som ikke længere er understøttet, er blevet udfaset;
• Skrifttypens kantudjævning er slået til som standard;
• Support til selvstændige Flatpak-pakker er tilføjet;
• For systemer baseret på Wayland er der implementeret en smart skaleringstilstand ved hjælp af libcairo;
• Et API til billedskalering ved programmatisk rendering er blevet præsenteret;
• Implementeringen af komponenten RAIL (Remote Applications Integrated Locally), som muliggør fjernadgang til individuelle vinduer og notifikationsindikatorer, er blevet opdateret til specifikationen 28.0;
• Under drift er der sikret diagnosticering af serverens support til transmission i H.264-format;
• I kommandoerne «/gfx» og «/gfx-h264» er muligheden «mask=» tilføjet;
• Kildekoderne er blevet omformateret;
• Muligheden «/timeout» for indstilling af timeout for ventetid på TCP ACK-pakker er tilføjet;
• Sårbarhederne CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526, som inkluderer er til stede problemer der fører til skrivning uden for det tildelte bufferområde ved behandling af indkommende data. Desuden er der rettet yderligere 9 sårbarheder uden CVE, hovedsageligt forårsaget læser fra hukommelsesområder uden for den allokerede buffer.

Kilde: opennet.ru