Lansering av FreeRDP 2.0, en öppen implementation av RDP-protokollet

Efter sju års utveckling har ägt rum projektets release FreeRDP 2.0, vilket erbjuder en fri implementering av protokollet för fjärråtkomst till skrivbordet RDP (Remote Desktop Protocol), som utvecklas baserat på specifikationer Microsoft. Projektet tillhandahåller ett bibliotek för att integrera stöd för RDP i tredjepartsapplikationer och en klient som kan användas för att fjärransluta till en Windows-skrivbord. Koden för projektet sprids är licensierad under Apache 2.0.

Den senaste stabila utgåvan av projektet var formad i januari 2013, och testningen av version 2.0 började 2007. För att undvika att dra ut på utvecklingen kommer framtida utgåvor att utvecklas enligt
en rullande modell, vilket innebär årlig skapelse av en betydande version efter stabilisering av master-grenen och regelbundet publicering av korrigerande uppdateringar. Betydande versioner kommer att stödjas i två år - ett år för buggfixar och ytterligare ett år för att bara åtgärda sårbarheter.

Huvud för:

• Möjlighet att arbeta som en RDP-proxy har lagts till;
• Stöd för MS-RA 2-protokollet (Remote Assistance Protocol) har lagts till;
• Koden relaterad till stödet för smarta kort har omarbetats. Tidigare saknad funktionalitet har lagts till och valideringen av indata har stärkts;
• En option "\/cert" har lagts till, som sammanför funktionaliteten som tidigare tillhandahölls av splittrade alternativ för hantering av certifikat (cert-ignore, cert-deny, cert-name, cert-tofu);
• Leverans av klienten baserad på DirectFB har avbrutits, då den inte längre underhålls;
• Antialiasing av typsnitt är nu aktiverad som standard;
• Stöd för system med självförsörjande paket Flatpack har lagts till;
• För system baserade på Wayland har en smart skalningsmetod implementerats med hjälp av libcairo;
• Ett API för skalning av bilder vid programmatisk rendering har presenterats;
• Implementeringen av komponenten RAIL (Remote Applications Integrated Locally), som möjliggör fjärråtkomst till enskilda fönster och notifieringsindikatorer, har uppdaterats till specifikationen 28.0;
• Under drift säkerställs att servern kan stödja överföringar i H.264-format;
• Alternativet "mask=<value>" har lagts till i kommandona "\/gfx" och "\/gfx-h264";
• Källtexterna har omformatterats;
• Alternativet "\/timeout" har lagts till för att konfigurera timeout för mottagna TCP ACK-paket;
• Sårbarheterna CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 har åtgärdats, inklusive det finns problem som leder till skrivning utanför det tilldelade buffret vid bearbetning av inkommande data. Dessutom har ytterligare 9 sårbarheter utan CVE åtgärdats, huvudsakligen orsakade läsning från minnesområden utanför den allokerade bufferten.

Källa: opennet.ru