เจซเฉเจฐเฉ€เจ†เจฐเจกเฉ€เจชเฉ€ 2.0 เจฆเฉ€ เจฐเจฟเจฒเฉ€เจœเจผ, เจ†เจฐเจกเฉ€เจชเฉ€ เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจฆเจพ เจ‡เฉฑเจ• เจฎเฉเจซเจค เจฒเจพเจ—เฉ‚เจ•เจฐเจจ

เจตเจฟเจ•เจพเจธ เจฆเฉ‡ เจธเฉฑเจค เจธเจพเจฒเจพเจ‚ เจฌเจพเจ…เจฆ เจนเฉ‹เจ‡เจ† เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฐเฉ€เจฒเฉ€เจœเจผ FreeRDP 2.0, เจœเฉ‹ เจ•เจฟ เจฐเจฟเจฎเฉ‹เจŸ เจกเฉˆเจธเจ•เจŸเฉŒเจช เจเจ•เจธเฉˆเจธ เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจฆเฉ‡ เจฎเฉเจซเจค เจฒเจพเจ—เฉ‚เจ•เจฐเจจ เจฆเฉ€ เจชเฉ‡เจธเจผเจ•เจธเจผ เจ•เจฐเจฆเจพ เจนเฉˆ RDP (เจฐเจฟเจฎเฉ‹เจŸ เจกเฉˆเจธเจ•เจŸเจพเจช เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ), เจฆเฉ‡ เจ†เจงเจพเจฐ 'เจคเฉ‡ เจตเจฟเจ•เจธเจฟเจค เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ เจตเจฟเจธเจผเฉ‡เจธเจผเจคเจพเจตเจพเจ‚ เจฎเจพเจˆเจ•เฉเจฐเฉ‹เจธเจพเจซเจŸเฅค เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจคเฉ€เจœเฉ€-เจงเจฟเจฐ เจฆเฉ€เจ†เจ‚ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจพเจ‚ เจ…เจคเฉ‡ เจ‡เฉฑเจ• เจ•เจฒเจพเจ‡เฉฐเจŸ เจตเจฟเฉฑเจš RDP เจธเจนเจพเจ‡เจคเจพ เจจเฉ‚เฉฐ เจเจ•เฉ€เจ•เฉเจฐเจฟเจค เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€ เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจฆเจพ เจนเฉˆ เจœเจฟเจธเจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจกเฉˆเจธเจ•เจŸเจพเจช เจจเจพเจฒ เจฐเจฟเจฎเฉ‹เจŸเจฒเฉ€ เจ•เจจเฉˆเจ•เจŸ เจ•เจฐเจจ เจฒเจˆ เจ•เฉ€เจคเฉ€ เจœเจพ เจธเจ•เจฆเฉ€ เจนเฉˆเฅค เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจ•เฉ‹เจก เจฆเฉเจ†เจฐเจพ เจตเฉฐเจกเจฟเจ† เจ…เจชเจพเจšเฉ‡ 2.0 เจฆเฉ‡ เจ…เจงเฉ€เจจ เจฒเจพเจ‡เจธเฉฐเจธเจธเจผเฉเจฆเจพเฅค

เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจฆเฉ€ เจ†เจ–เจฐเฉ€ เจธเจฅเจฟเจฐ เจฐเฉ€เจฒเฉ€เจœเจผ เจธเฉ€ เจฆเจพ เจ—เจ เจจ เจœเจจเจตเจฐเฉ€ 2013 เจตเจฟเฉฑเจš, เจ…เจคเฉ‡ 2.0 เจธเจผเจพเจ–เจพ เจฆเฉ€ เจœเจพเจ‚เจš 2007 เจตเจฟเฉฑเจš เจธเจผเฉเจฐเฉ‚ เจนเฉ‹เจˆเฅค เจญเจตเจฟเฉฑเจ– เจตเจฟเฉฑเจš เจตเจฟเจ•เจพเจธ เจตเจฟเฉฑเจš เจฆเฉ‡เจฐเฉ€ เจจเจพ เจ•เจฐเจจ เจฒเจˆ, เจ…เจ—เจฒเฉ€เจ†เจ‚ เจฐเฉ€เจฒเฉ€เจœเจผเจพเจ‚ เจจเฉ‚เฉฐ เจซเจฐเฉ‡เจฎเจตเจฐเจ• เจฆเฉ‡ เจ…เฉฐเจฆเจฐ เจตเจฟเจ•เจธเจค เจ•เฉ€เจคเจพ เจœเจพเจตเฉ‡เจ—เจพ
เจฐเฉ‹เจฒเจฟเฉฐเจ— เจฎเจพเจกเจฒ, เจœเฉ‹ เจ•เจฟ เจฎเจพเจธเจŸเจฐ เจฌเฉเจฐเจพเจ‚เจš เจฆเฉ‡ เจธเจฅเจฟเจฐเจคเจพ เจ…เจคเฉ‡ เจธเฉเจงเจพเจฐเจพเจคเจฎเจ• เจ…เจชเจกเฉ‡เจŸเจพเจ‚ เจฆเฉ‡ เจธเจฎเฉ‡เจ‚-เจธเจฎเฉ‡เจ‚ 'เจคเฉ‡ เจชเฉเจฐเจ•เจพเจธเจผเจจ เจคเฉ‹เจ‚ เจฌเจพเจ…เจฆ เจฎเจนเฉฑเจคเจตเจชเฉ‚เจฐเจจ เจฐเฉ€เจฒเฉ€เจœเจผ เจฆเฉ‡ เจธเจพเจฒเจพเจจเจพ เจ—เจ เจจ เจจเฉ‚เฉฐ เจฆเจฐเจธเจพเจ‰เจ‚เจฆเจพ เจนเฉˆเฅค เจฎเฉเฉฑเจ– เจฐเฉ€เจฒเฉ€เจœเจผเจพเจ‚ เจจเฉ‚เฉฐ เจฆเฉ‹ เจธเจพเจฒเจพเจ‚ เจฒเจˆ เจธเจฎเจฐเจฅเจจ เจฆเจฟเฉฑเจคเจพ เจœเจพเจตเฉ‡เจ—เจพ - เจ‡เฉฑเจ• เจธเจพเจฒ เจฌเฉฑเจ— เจซเจฟเจ•เจธ เจ•เจฐเจจ เจฒเจˆ เจ…เจคเฉ‡ เจฆเฉ‚เจœเจพ เจธเจพเจฒ เจธเจฟเจฐเจซ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เจฐเจจ เจฒเจˆเฅค

เจฎเฉเฉฑเจ– เจคเจฌเจฆเฉ€เจฒเฉ€:

  • เจ‡เฉฑเจ• เจ†เจตเจพเจœเจพเจˆ RDP เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจฆเฉ‡ เจคเฉŒเจฐ เจคเฉ‡ เจ•เฉฐเจฎ เจ•เจฐเจจ เจฆเฉ€ เจฏเฉ‹เจ—เจคเจพ เจจเฉ‚เฉฐ เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ† เจนเฉˆ;
  • MS-RA 2 (เจฐเจฟเจฎเฉ‹เจŸ เจ…เจธเจฟเจธเจŸเฉˆเจ‚เจธ เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ) เจฒเจˆ เจธเจฎเจฐเจฅเจจ เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ†;
  • เจธเจฎเจพเจฐเจŸ เจ•เจพเจฐเจก เจธเจชเฉ‹เจฐเจŸ เจจเจพเจฒ เจธเจฌเฉฐเจงเจค เจ•เฉ‹เจก เจจเฉ‚เฉฐ เจฆเฉเจฌเจพเจฐเจพ เจฌเจฃเจพเจ‡เจ† เจ—เจฟเจ† เจนเฉˆเฅค เจชเจนเจฟเจฒเจพเจ‚ เจ—เจพเจ‡เจฌ เจ•เจพเจฐเจœเจ•เฉเจธเจผเจฒเจคเจพ เจจเฉ‚เฉฐ เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ† เจ…เจคเฉ‡ เจ‡เฉฐเจชเฉเฉฑเจŸ เจกเฉ‡เจŸเจพ เจชเฉเจฐเจฎเจพเจฃเจฟเจ•เจคเจพ เจจเฉ‚เฉฐ เจฎเจœเจผเจฌเฉ‚เจค โ€‹โ€‹เจ•เฉ€เจคเจพ เจ—เจฟเจ†;
  • "/เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ" เจตเจฟเจ•เจฒเจช เจจเฉ‚เฉฐ เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ†, เจœเฉ‹ เจชเฉเจฐเจฎเจพเจฃ-เจชเฉฑเจคเจฐเจพเจ‚ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจฒเจˆ เจตเฉฑเจ–เจฐเฉ‡ เจตเจฟเจ•เจฒเจชเจพเจ‚ เจฆเฉเจ†เจฐเจพ เจชเจนเจฟเจฒเจพเจ‚ เจชเฉเจฐเจฆเจพเจจ เจ•เฉ€เจคเฉ€ เจ•เจพเจฐเจœเจ•เฉเจธเจผเจฒเจคเจพ เจจเฉ‚เฉฐ เจ‡เจ•เจธเจพเจฐ เจ•เจฐเจฆเจพ เจนเฉˆ (เจธเจฐเจŸเฉ€-เจ…เจฃเจกเจฟเฉฑเจ , เจชเฉเจฐเจฎเจพเจฃ-เจฎเฉฐเจจ, เจชเฉเจฐเจฎเจพเจฃ-เจชเฉฑเจคเจฐ-เจจเจพเจฎ, เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ-เจŸเฉ‹เจซเฉ‚);
  • DirectFB 'เจคเฉ‡ เจ†เจงเจพเจฐเจฟเจค เจ•เจฒเจพเจ‡เฉฐเจŸ เจฆเฉ€ เจกเจฟเจฒเจฟเจตเจฐเฉ€, เจœเฉ‹ เจ…เจธเจฎเจฐเจฅเจฟเจค เจฐเจนเจฟ เจ—เจˆ เจธเฉ€, เจฌเฉฐเจฆ เจ•เจฐ เจฆเจฟเฉฑเจคเฉ€ เจ—เจˆ เจธเฉ€;
  • เจซเฉŒเจ‚เจŸ เจธเจฎเฉ‚เจฅเจฟเฉฐเจ— เจกเจฟเจซเฉŒเจฒเจŸ เจฐเฉ‚เจช เจตเจฟเฉฑเจš เจธเจฎเจฐเฉฑเจฅ เจนเฉˆ;
  • เจธเจตเฉˆ-เจจเจฟเจฐเจญเจฐ เจชเฉˆเจ•เฉ‡เจœเจพเจ‚ เจฆเฉ‡ เจซเจฒเฉˆเจŸเจชเฉˆเจ• เจธเจฟเจธเจŸเจฎ เจฒเจˆ เจธเจฎเจฐเจฅเจจ เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ†;
  • เจตเฉ‡เจฒเฉˆเจ‚เจก-เจ…เจงเจพเจฐเจฟเจค เจธเจฟเจธเจŸเจฎเจพเจ‚ เจฒเจˆ, libcairo เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจ‡เฉฑเจ• เจธเจฎเจพเจฐเจŸ เจธเจ•เฉ‡เจฒเจฟเฉฐเจ— เจฎเฉ‹เจก เจฒเจพเจ—เฉ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ;
  • เจธเจพเจซเจŸเจตเฉ‡เจ…เจฐ เจฐเฉˆเจ‚เจกเจฐ เจ•เจฐเจจ เจตเฉ‡เจฒเฉ‡ เจšเจฟเฉฑเจคเจฐเจพเจ‚ เจจเฉ‚เฉฐ เจธเจ•เฉ‡เจฒเจฟเฉฐเจ— เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• API เจชเฉ‡เจธเจผ เจ•เฉ€เจคเจพ;
  • RAIL (เจฐเจฟเจฎเฉ‹เจŸ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจเจœเจผ เจ‡เฉฐเจŸเฉ€เจ—เฉเจฐเฉ‡เจŸเจฟเจก เจฒเฉ‹เจ•เจฒ) เจ•เฉฐเจชเฉ‹เจจเฉˆเจ‚เจŸ เจจเฉ‚เฉฐ เจฒเจพเจ—เฉ‚ เจ•เจฐเจจเจพ, เจœเฉ‹ เจตเจฟเจ…เจ•เจคเฉ€เจ—เจค เจตเจฟเฉฐเจกเฉ‹เจœเจผ เจ…เจคเฉ‡ เจจเฉ‹เจŸเฉ€เจซเจฟเจ•เฉ‡เจธเจผเจจ เจ‡เฉฐเจกเฉ€เจ•เฉ‡เจŸเจฐเจพเจ‚ เจคเฉฑเจ• เจฐเจฟเจฎเฉ‹เจŸ เจเจ•เจธเฉˆเจธ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ, เจจเฉ‚เฉฐ เจธเจชเฉˆเจธเฉ€เจซเจฟเจ•เฉ‡เจธเจผเจจ 28.0 เจตเจฟเฉฑเจš เจ…เฉฑเจชเจกเฉ‡เจŸ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ;
  • เจ“เจชเจฐเฉ‡เจธเจผเจจ เจฆเฉŒเจฐเจพเจจ, เจ‡เจน เจฏเจ•เฉ€เจจเฉ€ เจฌเจฃเจพเจ‡เจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ เจ•เจฟ เจธเจฐเจตเจฐ H.264 เจซเจพเจฐเจฎเฉˆเจŸ เจตเจฟเฉฑเจš เจชเฉเจฐเจธเจพเจฐเจฃ เจฆเจพ เจธเจฎเจฐเจฅเจจ เจ•เจฐเจฆเจพ เจนเฉˆ;
  • "/gfx" เจ…เจคเฉ‡ "/gfx-h264" เจ•เจฎเจพเจ‚เจกเจพเจ‚ เจตเจฟเฉฑเจš "เจฎเจพเจธเจ•=" เจตเจฟเจ•เจฒเจช เจธเจผเจพเจฎเจฒ เจ•เฉ€เจคเจพ เจ—เจฟเจ† ";
  • เจธเจฐเฉ‹เจค เจŸเฉˆเจ•เจธเจŸ เจจเฉ‚เฉฐ เจฎเฉเฉœ เจซเจพเจฐเจฎเฉˆเจŸ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€;
  • TCP ACK เจชเฉˆเจ•เฉ‡เจŸเจพเจ‚ เจฆเฉ€ เจ‰เจกเฉ€เจ• เจ•เจฐเจจ เจฒเจˆ เจธเจฎเจพเจ‚ เจธเจฎเจพเจชเจคเฉ€ เจฆเฉ€ เจธเฉฐเจฐเจšเจจเจพ เจ•เจฐเจจ เจฒเจˆ "/ เจธเจฎเจพเจ‚ เจธเจฎเจพเจชเจค" เจตเจฟเจ•เจฒเจช เจธเจผเจพเจฎเจฒ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ;
  • เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 เจธเจฎเฉ‡เจค เจซเจฟเจ•เจธ เจ•เฉ€เจคเฉ€เจ†เจ‚ เจ—เจˆเจ†เจ‚ เจนเจจเฅค เจ‰เฉฑเจฅเฉ‡ เจนเจจ เจฌเจพเจนเจฐเฉ‹เจ‚ เจ†เจ‰เจฃ เจตเจพเจฒเฉ‡ เจกเฉ‡เจŸเจพ เจจเฉ‚เฉฐ เจชเฉเจฐเฉ‹เจธเฉˆเจธ เจ•เจฐเจจ เจตเฉ‡เจฒเฉ‡ เจจเจฟเจฐเจงเจพเจฐเจค เจฌเจซเจฐ เจฆเฉ‡ เจฌเจพเจนเจฐ เจ‡เฉฑเจ• เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจ–เฉ‡เจคเจฐ เจตเจฟเฉฑเจš เจฒเจฟเจ–เจฃ เจฒเจˆ เจธเจฎเฉฑเจธเจฟเจ†เจตเจพเจ‚เฅค เจ‡เจธ เจคเฉ‹เจ‚ เจ‡เจฒเจพเจตเจพ, CVE เจคเฉ‹เจ‚ เจฌเจฟเจจเจพเจ‚ 9 เจนเฉ‹เจฐ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจนเฉฑเจฒ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ, เจฎเฉเฉฑเจ– เจคเฉŒเจฐ 'เจคเฉ‡ เจฆเฉ‡ เจ•เจพเจฐเจจ เจจเจฟเจฐเจงเจพเจฐเจค เจฌเจซเจฐ เจคเฉ‹เจ‚ เจฌเจพเจนเจฐ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจ–เฉ‡เจคเจฐเจพเจ‚ เจคเฉ‹เจ‚ เจชเฉœเฉเจนเจจเจพเฅค

เจซเฉเจฐเฉ€เจ†เจฐเจกเฉ€เจชเฉ€ 2.0 เจฆเฉ€ เจฐเจฟเจฒเฉ€เจœเจผ, เจ†เจฐเจกเฉ€เจชเฉ€ เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจฆเจพ เจ‡เฉฑเจ• เจฎเฉเจซเจค เจฒเจพเจ—เฉ‚เจ•เจฐเจจ

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹