Após sete anos de desenvolvimento lançamento do projeto , oferecendo uma implementação livre do protocolo de acesso remoto à área de trabalho (Remote Desktop Protocol), desenvolvido com base em Microsoft. O projeto fornece uma biblioteca para integrar suporte RDP em aplicativos de terceiros e um cliente que pode ser usado para conexão remota ao desktop do Windows. O código do projeto estão sob a licença Apache 2.0.
A última versão estável do projeto foi em janeiro de 2013, e os testes da versão 2.0 começaram em 2007. Para não atrasar ainda mais o desenvolvimento, as próximas versões serão desenvolvidas dentro de um
modelo rolling, que implica na formação anual de um lançamento significativo após a estabilização da branch master e na publicação periódica de atualizações corretivas. Lançamentos significativos serão suportados por dois anos — um ano para correção de erros e mais um ano apenas para resolução de vulnerabilidades.
Principais :
- Adicionada a capacidade de operar como um proxy RDP transitório;
- Adicionado suporte ao protocolo MS-RA 2 (Protocolo de Assistência Remota);
- Reescrito o código relacionado ao suporte a smart cards. Funcionalidades anteriormente ausentes foram adicionadas e a validação de entradas foi aprimorada;
- Adicionada a opção "/cert", que reúne a funcionalidade anteriormente fornecida por opções dispersas para o tratamento de certificados (cert-ignore, cert-deny, cert-name, cert-tofu);
- Cessada a distribuição do cliente baseado em DirectFB, que ficou sem suporte;
- Anti-aliasing de fontes agora é habilitado por padrão;
- Adicionado suporte ao sistema de pacotes autossuficientes Flatpack;
- Para sistemas baseados em Wayland, a escalabilidade inteligente foi implementada com libcairo;
- Apresentada uma API para escalonamento de imagens em renderização programática;
- A implementação do componente RAIL (Remote Applications Integrated Locally), que permite acesso remoto a janelas individuais e indicadores de notificação, foi atualizada para a especificação 28.0;
- Durante a operação, foi assegurada a determinação do suporte do servidor à transmissão no formato H.264;
- Adicionada à equipe "\/gfx" e "\/gfx-h264" a opção "mask=<value>";
- Reformatação dos textos fontes foi realizada;
- Adicionada a opção "\/timeout" para configurar o tempo de espera para pacotes TCP ACK;
- Vulnerabilidades CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 foram corrigidas, incluindo problemas que levam à gravação em áreas de memória fora do buffer alocado ao processar dados recebidos externamente. Além disso, outras 9 vulnerabilidades sem CVE foram corrigidas, principalmente resultantes leitura de áreas de memória fora do buffer alocado.
Fonte: opennet.ru
