Објавување на FreeRDP 2.0, бесплатна имплементација на протоколот RDP

По седум години развој се одржа објавување на проектот FreeRDP 2.0, кој нуди бесплатна имплементација на протоколот за пристап на далечинска работна површина RDP (Протокол за далечинска работна површина), развиен врз основа на спецификации Мајкрософт. Проектот обезбедува библиотека за интегрирање на RDP поддршка во апликации од трети страни и клиент што може да се користи за далечинско поврзување со работната површина на Windows. Код на проектот дистрибуирани од лиценциран под Apache 2.0.

Последното стабилно издание на проектот беше формирана во јануари 2013 година, а тестирањето на гранката 2.0 започна во 2007 година. За да не се одложи развојот во иднина, следните изданија ќе бидат развиени во рамките
тркалачки модел, што подразбира годишно формирање на значително ослободување по стабилизирање на главната гранка и периодично објавување на корективни ажурирања. Големите изданија ќе бидат поддржани две години - една година за поправки на грешки и уште една година само за поправање на пропусти.

Главните промени:

• Додадена е способност за работа како транзитен RDP прокси;
• Додадена е поддршка за MS-RA 2 (Протокол за далечинска помош);
• Кодот поврзан со поддршката за паметни картички е преработен. Додадена функционалност што претходно недостасуваше и зајакната валидација на влезните податоци;
• Додадена е опцијата „/cert“, која ја консолидира функционалноста претходно обезбедена со посебни опции за обработка на сертификати (cert-ignore, cert-deny, cert-name, cert-tofu);
• Испораката на клиент базиран на DirectFB, која остана неподдржана, беше прекината;
• Измазнувањето на фонтот е стандардно овозможено;
• Додадена поддршка за Flatpack системот на самостојни пакети;
• За системи базирани на Вејленд, имплементиран е режим на паметно скалирање со користење на libcairo;
• Воведе API за скалирање на слики при рендерирање софтвер;
• Имплементацијата на компонентата RAIL (Remote Applications Integrated Locally), која овозможува далечински пристап до поединечни прозорци и индикатори за известување, е ажурирана до спецификација 28.0;
• За време на работата, се обезбедува дека серверот поддржува емитување во формат H.264;
• Додадена е опцијата „mask=“ на командите „/gfx“ и „/gfx-h264“ ";
• Изворните текстови беа преформатирани;
• Додадена е опцијата „/timeout“ за да го конфигурирате времето на чекање за TCP ACK пакети;
• Поправени се ранливостите CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526, вклучувајќи има проблеми кои водат до запишување во мемориска област надвор од доделениот бафер кога се обработуваат податоците што доаѓаат однадвор. Дополнително, поправени се уште 9 пропусти без CVE, главно предизвикани од читање од мемориските области надвор од доделениот бафер.

Извор: opennet.ru