FreeRDP 2.0 шығарылымы, RDP протоколының ақысыз орындалуы

Жеті жылдық дамудан кейін орын алды жобаның шығарылымы FreeRDP 2.0, ол қашықтағы жұмыс үстеліне қатынау протоколын тегін енгізуді ұсынады RDP (Қашықтағы жұмыс үстелінің протоколы), негізінде әзірленген спецификациялар Microsoft. Жоба RDP қолдауын үшінші тарап қолданбаларына біріктіруге арналған кітапхананы және Windows жұмыс үстеліне қашықтан қосылу үшін пайдалануға болатын клиентті ұсынады. Жоба коды таралады Apache 2.0 бойынша лицензияланған.

Жобаның соңғы тұрақты шығарылымы болды қалыптасты 2013 жылдың қаңтарында, ал 2.0 филиалының тестілеуі 2007 жылы басталды. Болашақта дамуды кешіктірмеу үшін келесі шығарылымдар осы шеңберде әзірленетін болады
негізгі саланы тұрақтандырғаннан кейін маңызды шығарылымды жыл сайын қалыптастыруды және түзету жаңартуларын мерзімді жариялауды болжайтын жылжымалы модель. Негізгі шығарылымдарға екі жыл бойы қолдау көрсетіледі - бір жыл қателерді түзету үшін және тағы бір жыл тек осалдықтарды түзету үшін.

басты өзгерту:

• Транзиттік RDP прокси ретінде жұмыс істеу мүмкіндігі қосылды;
• MS-RA 2 (Remote Assistance Protocol) үшін қосылған қолдау;
• Смарт картаны қолдауға қатысты код қайта өңделді. Бұрын жетіспейтін функция қосылды және кіріс деректерін тексеру күшейтілді;
• «/cert» опциясы қосылды, ол бұрын сертификаттарды өңдеудің бөлек опцияларымен қамтамасыз етілген функцияларды біріктіреді (cert-enore, cert-dey, cert-name, cert-tofu);
• Қолдаусыз қалдырылған DirectFB негізіндегі клиентті жеткізу тоқтатылды;
• Қаріпті тегістеу әдепкі бойынша қосылады;
• Жеке пакеттердің Flatpack жүйесіне қолдау қосылды;
• Wayland негізіндегі жүйелер үшін libcairo арқылы ақылды масштабтау режимі жүзеге асырылды;
• Бағдарламалық құралды көрсету кезінде кескіндерді масштабтау үшін API енгізілді;
• Жеке терезелерге және хабарландыру көрсеткіштеріне қашықтан қол жеткізуге мүмкіндік беретін RAIL (Remote Applications Integrated Locally) құрамдас бөлігін енгізу 28.0 спецификациясына жаңартылды;
• Жұмыс барысында сервердің H.264 пішіміндегі хабар таратуды қолдайтыны қамтамасыз етіледі;
• “/gfx” және “/gfx-h264” пәрмендеріне “mask=” опциясы қосылды ";
• Бастапқы мәтіндер қайта пішімделген;
• TCP ACK пакеттерін күту уақытын конфигурациялау үшін «/тайм-аут» опциясы қосылды;
• CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 осалдықтары түзетілді, соның ішінде бар сырттан келетін деректерді өңдеу кезінде бөлінген буферден тыс жад аймағына жазуға әкелетін мәселелер. Сонымен қатар, негізінен CVE жоқ тағы 9 осалдық түзетілді туындаған бөлінген буферден тыс жад аймақтарынан оқу.

Ақпарат көзі: opennet.ru