Izdaja FreeRDP 2.0, brezplačne izvedbe protokola RDP

Po sedmih letih razvoja potekal izdaja projekta FreeRDP 2.0, ki ponuja brezplačno implementacijo protokola za dostop do oddaljenega namizja PRP (Protokol oddaljenega namizja), razvit na podlagi specifikacije Microsoft. Projekt zagotavlja knjižnico za integracijo podpore RDP v aplikacije tretjih oseb in odjemalca, ki se lahko uporablja za oddaljeno povezavo z namizjem Windows. Koda projekta distributer licenciran pod Apache 2.0.

Zadnja stabilna izdaja projekta je bila oblikovana januarja 2013, testiranje veje 2.0 pa se je začelo leta 2007. Da ne bi prišlo do zamud pri razvoju v prihodnosti, bodo naslednje izdaje razvite znotraj okvira
tekoči model, ki pomeni letno oblikovanje pomembne izdaje po stabilizaciji glavne veje in periodično objavo korektivnih posodobitev. Večje izdaje bodo podprte dve leti – eno leto za popravke hroščev in drugo leto samo za odpravljanje ranljivosti.

Glavni Spremembe:

• Dodana možnost dela kot tranzitni proxy RDP;
• Dodana podpora za MS-RA 2 (protokol za oddaljeno pomoč);
• Koda, povezana s podporo za pametne kartice, je bila predelana. Dodana prej manjkajoča funkcionalnost in okrepljeno preverjanje vhodnih podatkov;
• Dodana možnost »/cert«, ki združuje funkcionalnost, ki so jo prej zagotavljale ločene možnosti za obdelavo potrdil (cert-ignore, cert-deny, cert-name, cert-tofu);
• Dostava odjemalca na osnovi DirectFB, ki je ostal nepodprt, je bila prekinjena;
• Glajenje pisave je privzeto omogočeno;
• Dodana podpora za sistem samostojnih paketov Flatpack;
• Za sisteme, ki temeljijo na Waylandu, je bil način pametnega skaliranja implementiran z uporabo libcairo;
• Predstavljen API za skaliranje slik pri upodabljanju programske opreme;
• Implementacija komponente RAIL (Remote Applications Integrated Locally), ki omogoča oddaljen dostop do posameznih oken in indikatorjev obvestil, je posodobljena na specifikacijo 28.0;
• Med delovanjem je zagotovljeno, da strežnik podpira oddajanje v formatu H.264;
• Dodana možnost »mask=« ukazoma »/gfx« in »/gfx-h264« ";
• Izvorna besedila so bila preoblikovana;
• Dodana možnost »/timeout« za konfiguracijo časovne omejitve za čakanje na pakete TCP ACK;
• Ranljivosti CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 so bile odpravljene, vključno z obstajajo težave, ki vodijo do pisanja v pomnilniško območje zunaj dodeljenega medpomnilnika pri obdelavi podatkov, ki prihajajo od zunaj. Poleg tega je bilo v glavnem odpravljenih še 9 ranljivosti brez CVE povzročila branje iz pomnilniških območij zunaj dodeljenega medpomnilnika.

Vir: opennet.ru