FreeRDP 2.0 väljaanne, RDP protokolli avatud rakendus

Seitsme aasta arendustööd toimus projekti väljaanne FreeRDP 2.0, pakkudes avatud juurdepääsu kaug töölaua protokollile RDP (Remote Desktop Protocol), mida arendatakse Microsofti põhjal. spetsifikatsioonidest Projekt pakub raamatukogusid RDP-i toe integreerimiseks kolmandate osapoolte rakendustesse ja klienti, mida saab kasutada Windowsi töölaua kaugühenduseks. Projekti kood GNU Üldine Avaliku litsentsi alusel. ainekood on litsentsitud Apache 2.0 all.

Eelmise stabiilne versioon projekti oli koostatud jaanuaris 2013, samas kui 2.0 haru testimine algas 2007. aastal. Edasi arendamiseks ei viivitata järgmiste väljaannetega, need arenevad
rullimis mudelit kasutades, mis eeldab olulise väljaande igaaastast koostamist pärast master haru stabiliseerimist ja korrapäraste paranduste avaldamist. Suured väljaanded saavad tuge kahe aasta jooksul — üks aasta vigade parandamiseks ja veel ühe aasta jooksul ainult haavatavuste kõrvaldamiseks.

Peamised muudatused:

• Lisatud võimalus töötada läbipääsu RDP-proksi vormis;
• Lisatud MS-RA 2 (Remote Assistance Protocol) protokolli tugi;
• Kood, mis on seotud nutikaartide toetusega, on ümber tehtud. Lisatud varasemalt puuduv funktsionaalsus ja tugevdatud sissetulevate andmete kontroll.
• Lisatud «/cert» valik, kuhu on koondatud varasemalt erinevates valikutes pakutud sertifikaatide töötlemise funktsionaalsus (cert-ignore, cert-deny, cert-name, cert-tofu);
• Peatatud DirectFB-põhise kliendi tarnimine, mis jäi ilma toe;
• Kirjade silumise tugi on vaikimisi sisse lülitatud;
• Lisatud tugi iseseisvate pakkide süsteemile Flatpack;
• Waylandi-põhistes süsteemides on libcairo abil rakendatud nutika skaleerimise režiim;
• Esitatud API piltide skaleerimiseks programmipõhises joonistamises;
• RAIL (Remote Applications Integrated Locally) komponendi teostus, mis võimaldab organiseerida eemaltjuhtimist üksikutele akendele ja teavitustähtedele, on uuendatud spetsifikatsioonile 28.0;
• Töö ajal tagatakse ülekande serveri H.264 formaati toetuse määramine;
• Komanditesse «/gfx» ja «/gfx-h264» on lisatud valik «mask=<value>»;
• Algtekstid on uuesti vormindatud;
• Lisatud valik «/timeout» TCP ACK pakettide ootamise ajastuse seadmiseks;
• Parandatud haavatavusi CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526, sealhulgas on olemas probleemid, mis põhjustavad mäluruumi kirjutamise väljapoole eraldatud puhvrisse väliste andmete töötlemise käigus. Lisaks on parandatud veel 9 haavatavust, mis ei oma CVE-d, peamiselt tekitatud lugemisest väljaspool eraldatud puhvrisse.

Allikas: opennet.ru