FreeRDP 3.27

Release publicerad FreeRDP 3.27.0 – en öppen implementation av protokollet Remote Desktop Protocol, som inkluderar bibliotek och klienter för att ansluta till RDP-servrar. Utgåvan publicerades den 15 juni 2026, vilket rapporteras i det officiella projektmeddelandet. Arkiven för den nya versionen har laddats upp till katalogen för FreeRDP-utgåvor, och hela förändringsuppsättningen är tillgänglig via jämförelsen 3.26.0…3.27.0 på GitHub.

Utvecklarna beskriver FreeRDP 3.27.0 som en stor utgåva med nya funktioner, bugfixar och kodrensning. En av de viktigaste ändringarna är striktare TLS-inställningar: TLS-säkerhetsnivån är nu som standard inställd på 2, och den lägsta stödda versionen av TLS har höjts till TLS 1.2. Detta innebär att gamla och svaga TLS-konfigurationer inte längre kommer att användas som standard. Om så behövs kan beteendet åsidosättas på klientsidan genom inställningarna /tls:seclevel: och /tls:enforce:, och serverimplementationer kan hantera detta genom rdpSettings::FreeRDP_TLSMinVersion och rdpSettings::FreeRDP_TlsSecLevel, som anges i utgivningsnoterna för FreeRDP 3.27.0.

Huvudsakliga ändringar i FreeRDP 3.27.0:

• TLS har blivit striktare som standard.
  I FreeRDP 3.27.0 är TLS-säkerhetsnivån nu som standard 2, och den lägsta protokollversionen är TLS 1.2. Detta ökar den grundläggande säkerheten för RDP-anslutningar och minskar risken för att använda föråldrade kryptografiska parametrar. För att upprätthålla kompatibilitet med gamla servrar finns tydliga klientinställningar /tls:seclevel: och /tls:enforce:.

• Förbättrat stöd för Azure/Entra.
  I utgåvan har tillägg lagts till för mer stabil anslutning relaterad till Azure/Entra. Utvecklarna förtydligar att det handlar om kända men officiellt odocumenterade tillägg. I praktiken bör detta förbättra FreeRDP:s beteende i företagsmiljöer där RDP-åtkomst är knuten till Microsoft Entra ID-infrastruktur.

• Större uppdatering av Android-klienten.
  Android-klienten har återigen fått ett stort antal ändringar. Den detaljerade listan i utgivningsmeddelandet avslöjas inte, men utvecklarna tackar särskilt deltagaren @svncibrahim för sitt bidrag. Detta fortsätter den linje av tidigare utgåvor där FreeRDP:s mobila klient aktivt har försetts i ordning.

• Ändrad hantering av password hash på icke-Windows-system.
  Lösenordshashningen använder nu en användarspecifik SSPI-attribut på system som inte är Windows. Detta är en låg nivå förändring i autentisering och integration med SSPI-kompatibel logik, vilket är särskilt viktigt för utvecklare och byggare som använder FreeRDP som bibliotek.

• Den offentliga API:n för RDP-proxy är åtgärdad.
  Instabila strukturer har tagits bort från de offentliga rubrikerna för RDP-proxy. Utvecklarna noterar att det inte finns några kända användare av detta interna API, men om någon har varit direkt beroende av det, bör de kontakta utvecklarna. Denna förändring syftar till att rensa API:t och minska risken för att extern kod råkar bli beroende av instabila interna strukturer.

• Tangentbordslayouten har förbättrats.
  Ändringar av tangentbordskartläggning har lagts till i changelog. Sådana förändringar är vanligtvis viktiga för att korrekt överföra lokala layouter och specialtangenter till en fjärrsession, särskilt vid anslutningar från Linux-klienter till Windows-servrar eller icke-standard RDP-miljöer.

• RDPDR-kanalen har utvidgats.
  Kanalen RDPDR, som hanterar enhetsomdirigering, kan nu ta emot ytterligare argument. Utvecklarna understryker att detta inte bryter den befintliga beteendet, utan möjliggör för kanaler som stödjer det nya schemat att begära ytterligare parametrar och använda dem vidare.

• API för klientstatistik har lagts till.
  FreeRDP har fått ett API för att logga klientstatistik. Som standard skriver det ut en trace-logg i slutet av sessionen, men data kan begäras när som helst under anslutningen. Detta är användbart för diagnostik, övervakning av kvaliteten på RDP-anslutningar och felsökning av klienter byggda ovanpå libfreerdp.

• Behandlingen av föråldrade WinPR-symboler har förbättrats.
  I detta släpp har behandling av deprecated-mekanismer i WinPR åtgärdats och en möjlighet WITHOUT_WINPR_3x_DEPRECATED har lagts till, vilket möjliggör att bygga FreeRDP utan symboler som markerats som föråldrade i den stabila 3.x-grenen. Detta är viktigt för distributörer och utvecklare som vill förbereda sig för en framtida rensning av API:t.

• Säkerhetsbrister har åtgärdats.
  Tillsammans med FreeRDP 3.27.0 publicerades fem GitHub Security Advisory. Bland dessa finns en heap-buffer-overflow i TS Gateway RPC RESPONSE återuppbyggnad på grund av desynkronisering av alloc_hint och den faktiska datastorleken, åtgärdad i 3.27.0 (GHSA-9gxm-3mf5-f5cx); heap-buffer-overflow i hantering av TS Gateway RPC fragmentmottagning på grund av felaktig begränsning av bind_ack max_xmit_frag (GHSA-7rp4-66mc-j9vx); utanför gränser läs vid H.264 YUV-till-RGB-konvertering när det är storleksmissmatch mellan avkodaren och ytan (GHSA-3mmf-qh4f-frm6); heap-buffer-overflow skriv vid AVC444 YUV-buffertallokering (GHSA-vx73-w5q6-7jqr); samt integer overflow i freerdp_image_copy_from_icon_data() (GHSA-5c5v-f78v-h2f6). Delar av problemen berör kunder vid anslutning till skadliga RDP-servrar eller gateways, så uppdateringen är särskilt viktig för användare som ansluter till externa eller otillförlitliga RDP-noder.

• Nya deltagare i projektet.
  I utgåvan är nya bidragsgivare nämnda: @ramnes, @grioghar, @scottgeigel2, @metsw24-max och @zorjen122. För ett infrastrukturellt projekt som FreeRDP är detta viktigt: det används inte bara som en fristående klient, utan också som ett bibliotek i andra lösningar för fjärråtkomst.

Överlag verkar FreeRDP 3.27.0 inte bara vara en kosmetisk buggfixutgåva, utan en praktisk uppdatering för administratörer, klientutvecklare och RDP-användare på Linux, BSD, macOS, Android och andra plattformar. De främsta anledningarna att uppdatera är strängare TLS-inställningar som standard, förbättrad kompatibilitet med Azure/Entra, uppdateringar av Android-klienten och korrigeringar av sårbarheter som påverkar klientsidan i RDP-anslutningar.

Källa: linux.org.ru