Vydanie FreeRDP 2.0, bezplatnej implementácie protokolu RDP

Po siedmich rokoch vývoja uskutočnilo sa vydanie projektu FreeRDP 2.0, ktorá ponúka bezplatnú implementáciu protokolu prístupu k vzdialenej ploche RDP (Remote Desktop Protocol), vyvinutý na základe technické údaje Microsoft. Projekt poskytuje knižnicu na integráciu podpory RDP do aplikácií tretích strán a klienta, ktorý sa dá použiť na vzdialené pripojenie k pracovnej ploche Windows. Kód projektu distribuovaný licencovaný pod Apache 2.0.

Posledná stabilná verzia projektu bola tvorené v januári 2013 a testovanie vetvy 2.0 sa začalo v roku 2007. Aby nedošlo k oneskoreniu vývoja v budúcnosti, ďalšie vydania budú vyvinuté v rámci
rolling model, ktorý znamená každoročnú tvorbu významného vydania po stabilizácii hlavnej pobočky a periodické zverejňovanie opravných aktualizácií. Hlavné vydania budú podporované dva roky – jeden rok pre opravy chýb a ďalší rok len pre opravy zraniteľností.

Hlavné zmeny:

• Pridaná možnosť pracovať ako tranzitný RDP proxy;
• Pridaná podpora pre MS-RA 2 (Remote Assistance Protocol);
• Kód súvisiaci s podporou čipových kariet bol prepracovaný. Pridaná predtým chýbajúca funkčnosť a posilnená validácia vstupných údajov;
• Pridaná možnosť „/cert“, ktorá konsoliduje funkcie, ktoré predtým poskytovali samostatné možnosti spracovania certifikátov (cert-ignore, cert-deny, cert-name, cert-tofu);
• Doručovanie klienta založeného na DirectFB, ktorý zostal nepodporovaný, bolo prerušené;
• Vyhladzovanie písma je predvolene povolené;
• Pridaná podpora pre systém samostatných balíkov Flatpack;
• Pre systémy založené na Waylande bol implementovaný režim inteligentného škálovania pomocou libcairo;
• Zavedené API na škálovanie obrázkov pri vykresľovaní softvéru;
• Implementácia komponentu RAIL (Remote Applications Integrated Locally), ktorý umožňuje vzdialený prístup k jednotlivým oknám a indikátorom upozornení, bola aktualizovaná na špecifikáciu 28.0;
• Počas prevádzky je zabezpečené, že server podporuje vysielanie vo formáte H.264;
• Pridaná možnosť „mask=“ do príkazov „/gfx“ a „/gfx-h264“ ";
• Zdrojové texty boli preformátované;
• Pridaná možnosť „/timeout“ na konfiguráciu časového limitu čakania na pakety TCP ACK;
• Opravené chyby zabezpečenia CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 vrátane tam sú problémy vedúce k zápisu do pamäťovej oblasti mimo pridelenej vyrovnávacej pamäte pri spracovaní údajov prichádzajúcich zvonku. Okrem toho bolo opravených 9 ďalších zraniteľností bez CVE spôsobené čítanie z pamäťových oblastí mimo pridelenej vyrovnávacej pamäte.

Zdroj: opennet.ru