Frigivelse af FreeRDP 2.0, en gratis implementering af RDP-protokollen

Efter syv års udvikling tog sted projektudgivelse FreeRDP 2.0, som tilbyder en gratis implementering af fjernskrivebordsadgangsprotokollen RDP (Remote Desktop Protocol), udviklet baseret på specifikationer Microsoft. Projektet giver et bibliotek til at integrere RDP-understøttelse i tredjepartsapplikationer og en klient, der kan bruges til at fjernforbindelse til Windows-skrivebordet. Projektkode distribueret af licenseret under Apache 2.0.

Den sidste stabile udgivelse af projektet var dannet i januar 2013, og test af 2.0-grenen begyndte i 2007. For ikke at forsinke udviklingen i fremtiden, vil de næste udgivelser blive udviklet inden for rammerne
rullende model, som indebærer den årlige dannelse af en betydelig frigivelse efter stabilisering af mastergrenen og den periodiske offentliggørelse af korrigerende opdateringer. Større udgivelser vil blive understøttet i to år - et år til fejlrettelser og et år til kun at reparere sårbarheder.

The main ændringer:

• Tilføjet muligheden for at arbejde som en transit RDP proxy;
• Tilføjet understøttelse af MS-RA 2 (Remote Assistance Protocol);
• Koden relateret til understøttelse af smartkort er blevet omarbejdet. Tilføjet tidligere manglende funktionalitet og styrket validering af inputdata;
• Tilføjet "/cert"-indstillingen, som konsoliderer den funktionalitet, der tidligere blev leveret af separate muligheder for behandling af certifikater (cert-ignore, cert-deny, cert-name, cert-tofu);
• Levering af en klient baseret på DirectFB, som ikke blev understøttet, blev afbrudt;
• Skriftudjævning er aktiveret som standard;
• Tilføjet understøttelse af Flatpack-systemet af selvstændige pakker;
• For Wayland-baserede systemer er en smart skaleringstilstand blevet implementeret ved hjælp af libcairo;
• Introducerede en API til skalering af billeder ved gengivelse af software;
• Implementeringen af ​​RAIL (Remote Applications Integrated Locally) komponenten, som giver mulighed for fjernadgang til individuelle vinduer og meddelelsesindikatorer, er blevet opdateret til specifikation 28.0;
• Under drift sikres det, at serveren understøtter udsendelse i H.264-formatet;
• Tilføjet "mask="-mulighed til "/gfx"- og "/gfx-h264"-kommandoer ";
• Kildeteksterne blev omformateret;
• Tilføjet mulighed "/timeout" for at konfigurere timeout for at vente på TCP ACK-pakker;
• Sårbarheder CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 er blevet rettet, bl.a. имеются problemer, der fører til skrivning til et hukommelsesområde uden for den tildelte buffer ved behandling af data, der kommer udefra. Derudover er der primært rettet 9 sårbarheder uden CVE forårsaget læsning fra hukommelsesområder uden for den tildelte buffer.

Kilde: opennet.ru