Izdanje FreeRDP 2.0, besplatne implementacije RDP protokola

Nakon sedam godina razvoja odvijao izdanje projekta FreeRDP 2.0, koji nudi besplatnu implementaciju protokola za pristup udaljenoj radnoj površini RDP (Remote Desktop Protocol), razvijen na temelju tehnički podaci Microsoft. Projekt pruža biblioteku za integraciju podrške za RDP u aplikacije trećih strana i klijenta koji se može koristiti za daljinsko povezivanje na Windows radnu površinu. Šifra projekta distribuira licenciran pod Apache 2.0.

Posljednje stabilno izdanje projekta bilo je formirana u siječnju 2013., a testiranje grane 2.0 počelo je 2007. godine. Kako ne bi došlo do odgode razvoja u budućnosti, sljedeća izdanja razvijat će se u okviru
rolling model, koji podrazumijeva godišnje formiranje značajnog izdanja nakon što se glavna grana stabilizira i periodično objavljivanje korektivnih ažuriranja. Glavna izdanja bit će podržana dvije godine - jednu godinu za ispravke grešaka i još jednu godinu samo za popravljanje ranjivosti.

Glavni promjena:

• Dodana mogućnost rada kao tranzitni RDP proxy;
• Dodana podrška za MS-RA 2 (Protokol daljinske pomoći);
• Kod koji se odnosi na podršku za pametne kartice je prerađen. Dodana funkcionalnost koja je prethodno nedostajala i ojačana provjera valjanosti ulaznih podataka;
• Dodana je opcija “/cert” koja objedinjuje funkcionalnost koju su prethodno pružale zasebne opcije za obradu certifikata (cert-ignore, cert-deny, cert-name, cert-tofu);
• Isporuka klijenta temeljenog na DirectFB-u, koji je ostao nepodržan, prekinuta je;
• Izglađivanje fonta je omogućeno prema zadanim postavkama;
• Dodana podrška za Flatpack sustav samostalnih paketa;
• Za sustave temeljene na Waylandu implementiran je način pametnog skaliranja pomoću libcaira;
• Predstavljen API za skaliranje slika prilikom softvera za renderiranje;
• Implementacija komponente RAIL (Remote Applications Integrated Locally), koja omogućuje daljinski pristup pojedinačnim prozorima i indikatorima obavijesti, ažurirana je na specifikaciju 28.0;
• Tijekom rada osigurava se da poslužitelj podržava emitiranje u H.264 formatu;
• Dodana je opcija “mask=” naredbama “/gfx” i “/gfx-h264” ";
• Izvorni tekstovi su preoblikovani;
• Dodana opcija “/timeout” za konfiguriranje vremenskog ograničenja za čekanje TCP ACK paketa;
• Ranjivosti CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 su popravljene, uključujući postoje problemi koji dovode do pisanja u memorijsko područje izvan dodijeljenog međuspremnika prilikom obrade podataka koji dolaze izvana. Osim toga, uglavnom je popravljeno još 9 ranjivosti bez CVE-a uzrokovano čitanje iz memorijskih područja izvan dodijeljenog međuspremnika.

Izvor: opennet.ru