FreeRDP 2.0 väljalase, RDP protokolli tasuta rakendus

Pärast seitsmeaastast arengut võttis aset projekti vabastamine FreeRDP 2.0, mis pakub kaugtöölaua juurdepääsuprotokolli tasuta juurutamist MAK (Remote Desktop Protocol), mis on välja töötatud baasil spetsifikatsioonid Microsoft. Projekt pakub raamatukogu RDP toe integreerimiseks kolmandate osapoolte rakendustesse ja klienti, mida saab kasutada Windowsi töölauaga kaugühenduse loomiseks. Projekti kood jaotatud litsentsitud Apache 2.0 alusel.

Projekti viimane stabiilne väljalase oli moodustatud 2013. aasta jaanuaris ja 2.0 haru testimine algas 2007. aastal. Et arendust tulevikus mitte edasi lükata, töötatakse selle raames välja järgmised väljalasked
jooksev mudel, mis tähendab iga-aastast märkimisväärse väljalase moodustamist pärast põhiharu stabiliseerimist ja korrigeerivate värskenduste perioodilist avaldamist. Suuremaid väljalaseid toetatakse kaks aastat – üks aasta veaparandusteks ja teine ​​aasta ainult turvaaukude parandamiseks.

Kõik muutused:

• Lisatud võimalus töötada transiidi RDP puhverserverina;
• Lisatud tugi MS-RA 2-le (Remote Assistance Protocol);
• Kiipkaardi toega seotud kood on ümber töödeldud. Lisatud varem puuduv funktsionaalsus ja tugevdatud sisendandmete valideerimine;
• Lisatud valik “/cert”, mis koondab varem sertifikaatide töötlemiseks eraldiseisvate suvanditega pakutud funktsionaalsust (cert-ignore, cert-deny, cert-name, cert-tofu);
• Toetamata jäänud DirectFB-l põhineva kliendi kohaletoimetamine katkestati;
• Fondi silumine on vaikimisi lubatud;
• Lisatud toetus iseseisvate pakettide süsteemile Flatpack;
• Waylandi-põhiste süsteemide jaoks on libcairo abil rakendatud nutikas skaleerimise režiim;
• Kasutusele võetud API piltide skaleerimiseks tarkvara renderdamisel;
• Üksikutele akendele ja teavitusindikaatoritele kaugjuurdepääsu võimaldava komponendi RAIL (Remote Applications Integrated Locally) juurutamine on uuendatud spetsifikatsioonile 28.0;
• Töötamise ajal on tagatud, et server toetab H.264-vormingus leviedastust;
• Lisati käskudele "/gfx" ja "/gfx-h264" valik "mask =" ";
• Lähtetekstid vormistati ümber;
• Lisatud valik “/timeout”, et konfigureerida TCP ACK-pakettide ootamise ajalõpp;
• Parandatud on haavatavused CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526, sh seal on probleemid, mis põhjustavad väljastpoolt tulevate andmete töötlemisel väljaspool eraldatud puhvrit asuvasse mälupiirkonda kirjutamist. Lisaks on parandatud peamiselt veel 9 turvaauku ilma CVE-ta põhjustanud lugemine mälupiirkondadest väljaspool eraldatud puhvrit.

Allikas: opennet.ru