FreeRDP 2.0 का विमोचन, RDP प्रोटोकॉल का निःशुल्क कार्यान्वयन

सात साल के विकास के बाद जगह ले ली परियोजना विमोचन फ्रीआरडीपी 2.0, जो रिमोट डेस्कटॉप एक्सेस प्रोटोकॉल का निःशुल्क कार्यान्वयन प्रदान करता है आरडीपी (रिमोट डेस्कटॉप प्रोटोकॉल) के आधार पर विकसित किया गया विशेष विवरण माइक्रोसॉफ्ट. यह प्रोजेक्ट तीसरे पक्ष के अनुप्रयोगों में आरडीपी समर्थन को एकीकृत करने के लिए एक लाइब्रेरी और एक क्लाइंट प्रदान करता है जिसका उपयोग विंडोज डेस्कटॉप से ​​​​दूरस्थ रूप से कनेक्ट करने के लिए किया जा सकता है। परियोजना का कोड द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त।

परियोजना की अंतिम स्थिर रिलीज़ थी बनाया जनवरी 2013 में, और 2.0 शाखा का परीक्षण 2007 में शुरू हुआ। भविष्य में विकास में देरी न हो, इसके लिए अगली रिलीज़ को इसके ढांचे के भीतर विकसित किया जाएगा
रोलिंग मॉडल, जिसका अर्थ है मास्टर शाखा के स्थिरीकरण और सुधारात्मक अपडेट के आवधिक प्रकाशन के बाद एक महत्वपूर्ण रिलीज का वार्षिक गठन। प्रमुख रिलीज़ को दो वर्षों के लिए समर्थित किया जाएगा - एक वर्ष बग फिक्स के लिए और दूसरा वर्ष केवल कमजोरियों को ठीक करने के लिए।

मुख्य परिवर्तन:

• ट्रांज़िट आरडीपी प्रॉक्सी के रूप में काम करने की क्षमता जोड़ी गई;
• MS-RA 2 (रिमोट असिस्टेंस प्रोटोकॉल) के लिए समर्थन जोड़ा गया;
• स्मार्ट कार्ड समर्थन से संबंधित कोड पर फिर से काम किया गया है। पहले से अनुपलब्ध कार्यक्षमता को जोड़ा गया और इनपुट डेटा सत्यापन को मजबूत किया गया;
• "/cert" विकल्प जोड़ा गया, जो प्रमाणपत्रों के प्रसंस्करण के लिए अलग-अलग विकल्पों द्वारा पहले प्रदान की गई कार्यक्षमता को समेकित करता है (प्रमाणपत्र-अनदेखा, प्रमाणपत्र-अस्वीकृत, प्रमाणपत्र-नाम, प्रमाणपत्र-टोफू);
• DirectFB पर आधारित क्लाइंट की डिलीवरी, जिसे असमर्थित छोड़ दिया गया था, बंद कर दी गई थी;
• फ़ॉन्ट स्मूथिंग डिफ़ॉल्ट रूप से सक्षम है;
• स्व-निहित पैकेजों के फ़्लैटपैक सिस्टम के लिए समर्थन जोड़ा गया;
• वेलैंड-आधारित प्रणालियों के लिए, libcairo का उपयोग करके एक स्मार्ट स्केलिंग मोड लागू किया गया है;
• सॉफ़्टवेयर रेंडर करते समय छवियों को स्केल करने के लिए एक एपीआई पेश किया गया;
• RAIL (रिमोट एप्लिकेशन इंटीग्रेटेड लोकल) घटक का कार्यान्वयन, जो व्यक्तिगत विंडो और अधिसूचना संकेतकों तक दूरस्थ पहुंच की अनुमति देता है, को विनिर्देश 28.0 में अद्यतन किया गया है;
• ऑपरेशन के दौरान, यह सुनिश्चित किया जाता है कि सर्वर H.264 प्रारूप में प्रसारण का समर्थन करता है;
• “/gfx” और “/gfx-h264” कमांड में “mask=” विकल्प जोड़ा गया ";
• स्रोत ग्रंथों को पुन: स्वरूपित किया गया;
• टीसीपी एसीके पैकेट की प्रतीक्षा के लिए टाइमआउट को कॉन्फ़िगर करने के लिए विकल्प "/टाइमआउट" जोड़ा गया;
• कमजोरियाँ CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 सहित, तय की गई हैं वहाँ हैं बाहर से आने वाले डेटा को संसाधित करते समय आवंटित बफर के बाहर मेमोरी क्षेत्र में लिखने में समस्याएँ। इसके अलावा, मुख्य रूप से सीवीई के बिना 9 और कमजोरियां तय की गई हैं के कारण आवंटित बफ़र के बाहर स्मृति क्षेत्रों से पढ़ना।

स्रोत: opennet.ru