Verëffentlechung vum FreeRDP 2.0, eng gratis Ëmsetzung vum RDP Protokoll

No siwe Joer Entwécklung stattfonnt huet Projet Verëffentlechung FreeRDP 2.0, déi eng gratis Implementatioun vum Remote Desktop Access Protokoll ubitt RDP (Remote Desktop Protocol), entwéckelt baséiert op Spezifikatioune Microsoft. De Projet bitt eng Bibliothéik fir d'RDP-Ënnerstëtzung an Drëtt-Partei-Applikatiounen z'integréieren an e Client dee ka benotzt ginn fir op de Windows Desktop ze verbannen. Projet Code verdeelt duerch lizenzéiert ënner Apache 2.0.

Déi lescht stabil Verëffentlechung vum Projet war geformt am Januar 2013, an den Test vun der 2.0 Branche huet am Joer 2007 ugefaang. Fir d'Entwécklung an Zukunft net ze verzögeren, ginn déi nächst Releases am Kader entwéckelt
Rolling Modell, deen d'jährlech Bildung vun enger bedeitender Verëffentlechung no der Stabiliséierung vun der Meeschtesch Branche an der periodesch Verëffentlechung vu Korrekturaktualiséierungen implizéiert. Grouss Verëffentlechunge gi fir zwee Joer ënnerstëtzt - ee Joer fir Bugfixes an en anert Joer fir nëmme Schwachstelle fixéieren.

Haaptstrooss änneren:

• D'Fäegkeet bäigefüügt fir als Transit RDP Proxy ze schaffen;
• Zousätzlech Ënnerstëtzung fir MS-RA 2 (Remote Assistance Protocol);
• Code am Zesummenhang mat Smart Card Support gouf ëmgeschafft. Füügt virdrun fehlend Funktionalitéit a verstäerkt Inputdatenvalidatioun;
• D'Optioun "/cert" bäigefüügt, déi d'Funktionalitéit konsolidéiert, déi virdru vun getrennten Optiounen zur Veraarbechtung vun Zertifikater geliwwert gouf (cert-ignore, cert-deny, cert-name, cert-tofu);
• D'Liwwerung vun engem Client baséiert op DirectFB, deen net ënnerstëtzt gouf, gouf gestoppt;
• Schrëftglatung ass par défaut aktivéiert;
• Zousätzlech Ënnerstëtzung fir de Flatpack System vu selbststännege Packagen;
• Fir Wayland-baséiert Systemer gouf e Smart Skaléierungsmodus mat libcairo implementéiert;
• Eng API agefouert fir Biller ze skaléieren beim Rendering Software;
• D'Ëmsetze vun der RAIL (Remote Applications Integrated Locally) Komponent, déi e Fernzougang op eenzel Fënsteren an Notifikatiounsindikatoren erlaabt, gouf op d'Spezifikatioun 28.0 aktualiséiert;
• Während der Operatioun ass gesuergt datt de Server d'Sendung am H.264-Format ënnerstëtzt;
• D'Optioun "Mask="" op "/gfx" an "/gfx-h264" Kommandoen bäigefüügt ";
• D'Quelltexter goufen nei formatéiert;
• Zousätzlech Optioun "/ Timeout" fir den Timeout ze konfiguréieren fir op TCP ACK Päck ze waarden;
• Vulnerabilitéiten CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 goufen fixéiert, dorënner et sinn Problemer, déi zu engem Gedächtnisgebitt ausserhalb vum zougewisene Puffer schreiwen wann Dir Daten vu baussen veraarbecht. Zousätzlech sinn 9 méi Schwachstelle ouni CVE fixéiert, haaptsächlech verursaacht duerch liesen aus Erënnerung Beräicher ausserhalb der zougewisen Puffer.

Source: opennet.ru