ການປ່ອຍ FreeRDP 2.0, ການປະຕິບັດຟຣີຂອງອະນຸສັນຍາ RDP

ຫຼັງຈາກ 7 ປີຂອງການພັດທະນາ ໄດ້ຈັດຂຶ້ນ ການປ່ອຍໂຄງການ FreeRDP 2.0, ເຊິ່ງສະຫນອງການປະຕິບັດຟຣີຂອງໂປໂຕຄອນການເຂົ້າເຖິງ desktop ຫ່າງໄກສອກຫຼີກ RDP (Remote Desktop Protocol), ພັດທະນາໂດຍອີງໃສ່ ຂໍ້ມູນສະເພາະ Microsoft. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ສະ​ຫນອງ​ຫ້ອງ​ສະ​ຫມຸດ​ສໍາ​ລັບ​ການ​ເຊື່ອມ​ໂຍງ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ RDP ເຂົ້າ​ໄປ​ໃນ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ພາກ​ສ່ວນ​ທີ​ສາມ​ແລະ​ລູກ​ຄ້າ​ທີ່​ສາ​ມາດ​ນໍາ​ໃຊ້​ເພື່ອ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​ການ​ເຊື່ອມ​ຕໍ່​ກັບ desktop Windows ໄດ້​. ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

ການປ່ອຍຄວາມຫມັ້ນຄົງສຸດທ້າຍຂອງໂຄງການແມ່ນ ສ້າງຕັ້ງຂຶ້ນ ໃນເດືອນມັງກອນ 2013, ແລະການທົດສອບສາຂາ 2.0 ໄດ້ເລີ່ມຕົ້ນໃນປີ 2007. ເພື່ອບໍ່ໃຫ້ການພັດທະນາຊັກຊ້າໃນອະນາຄົດ, ການປ່ອຍຕໍ່ໄປຈະຖືກພັດທະນາໃນກອບ
ຮູບແບບ rolling, ຊຶ່ງຫມາຍຄວາມວ່າການສ້າງຕັ້ງປະຈໍາປີຂອງການປ່ອຍທີ່ສໍາຄັນຫຼັງຈາກສະຖຽນລະພາບຂອງສາຂາແມ່ບົດແລະການພິມເຜີຍແຜ່ແຕ່ລະໄລຍະຂອງການປັບປຸງແກ້ໄຂ. ການປ່ອຍຂ່າວທີ່ສໍາຄັນຈະໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບສອງປີ - ຫນຶ່ງປີສໍາລັບການແກ້ໄຂ bug ແລະອີກປີຫນຶ່ງສໍາລັບການແກ້ໄຂພຽງແຕ່ຊ່ອງໂຫວ່.

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ:

• ເພີ່ມຄວາມສາມາດໃນການເຮັດວຽກເປັນຕົວແທນ RDP ການຂົນສົ່ງ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ MS-RA 2 (Remote Assistance Protocol);
• ລະ​ຫັດ​ທີ່​ກ່ຽວ​ຂ້ອງ​ກັບ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ smart card ໄດ້​ຮັບ​ການ​ເຮັດ​ວຽກ​ໃຫມ່​. ເພີ່ມການທໍາງານທີ່ຂາດຫາຍໄປໃນເມື່ອກ່ອນແລະປັບປຸງການກວດສອບຂໍ້ມູນການປ້ອນຂໍ້ມູນ;
• ເພີ່ມຕົວເລືອກ “/cert”, ເຊິ່ງລວມເອົາການທໍາງານທີ່ສະຫນອງໃຫ້ໃນເມື່ອກ່ອນໂດຍທາງເລືອກແຍກຕ່າງຫາກສໍາລັບການປະມວນຜົນໃບຢັ້ງຢືນ (cert-ignore, cert-deny, cert-name, cert-tofu);
• ການຈັດສົ່ງລູກຄ້າໂດຍອີງໃສ່ DirectFB, ທີ່ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ໄດ້ຖືກຢຸດເຊົາ;
• ການປັບຕົວແບບຕົວອັກສອນຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບ Flatpack ຂອງແພັກເກັດທີ່ມີຕົວເອງ;
• ສໍາລັບລະບົບທີ່ອີງໃສ່ Wayland, ຮູບແບບການປັບຂະຫນາດທີ່ສະຫລາດໄດ້ຖືກປະຕິບັດໂດຍໃຊ້ libcairo;
• ແນະນໍາ API ສໍາລັບການປັບຂະຫນາດຮູບພາບໃນເວລາທີ່ rendering ຊອບແວ;
• ການປະຕິບັດອົງປະກອບຂອງ RAIL (Remote Applications Integrated Locally), ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂອງປ່ອງຢ້ຽມສ່ວນບຸກຄົນແລະຕົວຊີ້ວັດການແຈ້ງເຕືອນ, ໄດ້ຖືກປັບປຸງໃຫ້ທັນກັບສະເພາະ 28.0;
• ໃນລະຫວ່າງການປະຕິບັດງານ, ມັນຮັບປະກັນວ່າເຄື່ອງແມ່ຂ່າຍສະຫນັບສະຫນູນການອອກອາກາດໃນຮູບແບບ H.264;
• ເພີ່ມ "ຫນ້າກາກ =" ທາງເລືອກ "/ gfx" ແລະ "/ gfx-h264" ຄໍາສັ່ງ ";
• ແຫຼ່ງບົດເລື່ອງໄດ້ຖືກດັດແປງ;
• ເພີ່ມຕົວເລືອກ “/ໝົດເວລາ” ເພື່ອກຳນົດຄ່າການໝົດເວລາສຳລັບການລໍຖ້າແພັກເກັດ TCP ACK;
• ຊ່ອງໂຫວ່ CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 ໄດ້ຖືກແກ້ໄຂແລ້ວ, ລວມທັງ ມີ ບັນຫາທີ່ນໍາໄປສູ່ການຂຽນໃສ່ພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຢູ່ນອກ buffer ທີ່ຖືກຈັດສັນໃນເວລາທີ່ການປຸງແຕ່ງຂໍ້ມູນມາຈາກພາຍນອກ. ນອກຈາກນັ້ນ, 9 ຊ່ອງໂຫວ່ເພີ່ມເຕີມທີ່ບໍ່ມີ CVE ໄດ້ຖືກແກ້ໄຂ, ສ່ວນໃຫຍ່ແມ່ນ ເກີດຈາກ ການອ່ານຈາກພື້ນທີ່ຄວາມຊົງຈໍາຢູ່ນອກ buffer ທີ່ຖືກຈັດສັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru