Rilis FreeRDP 2.0, implementasi gratis dari protokol RDP

Setelah tujuh tahun pembangunan terjadi rilis proyek GratisRDP 2.0, yang menawarkan implementasi gratis dari protokol akses desktop jarak jauh RDP (Remote Desktop Protocol), dikembangkan berdasarkan spesifikasi Microsoft. Proyek ini menyediakan perpustakaan untuk mengintegrasikan dukungan RDP ke dalam aplikasi pihak ketiga dan klien yang dapat digunakan untuk terhubung dari jarak jauh ke desktop Windows. Kode proyek didistribusikan oleh berlisensi di bawah Apache 2.0.

Rilis stabil terakhir dari proyek ini adalah terbentuk pada bulan Januari 2013, dan pengujian cabang 2.0 dimulai pada tahun 2007. Agar tidak menunda pengembangan di masa depan, rilis berikutnya akan dikembangkan dalam kerangka tersebut
model bergulir, yang menyiratkan pembentukan rilis signifikan tahunan setelah stabilisasi cabang master dan publikasi pembaruan korektif secara berkala. Rilis besar akan didukung selama dua tahun - satu tahun untuk perbaikan bug dan satu tahun lagi hanya untuk memperbaiki kerentanan.

Utama perubahan:

• Menambahkan kemampuan untuk bekerja sebagai proxy RDP transit;
• Menambahkan dukungan untuk MS-RA 2 (Protokol Bantuan Jarak Jauh);
• Kode yang terkait dengan dukungan kartu pintar telah dikerjakan ulang. Menambahkan fungsionalitas yang sebelumnya hilang dan memperkuat validasi data masukan;
• Menambahkan opsi “/ cert”, yang menggabungkan fungsionalitas yang sebelumnya disediakan oleh opsi terpisah untuk memproses sertifikat (cert-ignore, cert-deny, cert-name, cert-tofu);
• Pengiriman klien berdasarkan DirectFB, yang tidak didukung, dihentikan;
• Penghalusan font diaktifkan secara default;
• Menambahkan dukungan untuk sistem Flatpack dari paket mandiri;
• Untuk sistem berbasis Wayland, mode penskalaan cerdas telah diterapkan menggunakan libcairo;
• Memperkenalkan API untuk menskalakan gambar saat merender perangkat lunak;
• Implementasi komponen RAIL (Aplikasi Jarak Jauh Terintegrasi Secara Lokal), yang memungkinkan akses jarak jauh ke masing-masing jendela dan indikator notifikasi, telah diperbarui ke spesifikasi 28.0;
• Selama pengoperasian, dipastikan bahwa server mendukung penyiaran dalam format H.264;
• Menambahkan opsi “mask=” ke perintah “/gfx” dan “/gfx-h264” ";
• Teks sumber diformat ulang;
• Menambahkan opsi “/timeout” untuk mengonfigurasi batas waktu menunggu paket TCP ACK;
• Kerentanan CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 telah diperbaiki, termasuk ada masalah yang menyebabkan penulisan ke area memori di luar buffer yang dialokasikan saat memproses data yang datang dari luar. Selain itu, 9 kerentanan lainnya tanpa CVE telah diperbaiki, terutama disebabkan membaca dari area memori di luar buffer yang dialokasikan.

Sumber: opennet.ru