Phát hành FreeRDP 2.0, triển khai miễn phí giao thức RDP

Sau bảy năm phát triển đã diễn ra phát hành dự án RDP 2.0 miễn phí, cung cấp triển khai miễn phí giao thức truy cập máy tính từ xa RDP (Giao thức máy tính từ xa), được phát triển dựa trên thông số kỹ thuật Microsoft. Dự án cung cấp một thư viện để tích hợp hỗ trợ RDP vào các ứng dụng của bên thứ ba và một ứng dụng khách có thể được sử dụng để kết nối từ xa với máy tính để bàn Windows. Mã số dự án phân phối bởi được cấp phép theo Apache 2.0.

Bản phát hành ổn định cuối cùng của dự án là hình thành vào tháng 2013 năm 2.0 và thử nghiệm nhánh 2007 bắt đầu vào năm XNUMX. Để không làm trì hoãn sự phát triển trong tương lai, các phiên bản tiếp theo sẽ được phát triển trong khuôn khổ
mô hình cuộn, ngụ ý sự hình thành hàng năm của một bản phát hành quan trọng sau khi ổn định nhánh chính và xuất bản định kỳ các bản cập nhật khắc phục. Các bản phát hành chính sẽ được hỗ trợ trong hai năm - một năm để sửa lỗi và một năm khác chỉ để sửa các lỗ hổng.

Chính thay đổi:

• Đã thêm khả năng hoạt động như một proxy RDP chuyển tuyến;
• Đã thêm hỗ trợ cho MS-RA 2 (Giao thức hỗ trợ từ xa);
• Mã được làm lại liên quan đến hỗ trợ thẻ thông minh. Đã thêm chức năng còn thiếu trước đây và tăng cường xác thực dữ liệu đầu vào;
• Đã thêm tùy chọn “/cert”, hợp nhất chức năng được cung cấp trước đó bởi các tùy chọn riêng biệt để xử lý chứng chỉ (cert-ignore, cert-deny, cert-name, cert-tofu);
• Việc phân phối ứng dụng khách dựa trên DirectFB vốn không được hỗ trợ đã bị ngừng;
• Làm mịn phông chữ được bật theo mặc định;
• Đã thêm hỗ trợ cho hệ thống Flatpack của các gói khép kín;
• Đối với các hệ thống dựa trên Wayland, chế độ chia tỷ lệ thông minh đã được triển khai bằng libcairo;
• Giới thiệu API để chia tỷ lệ hình ảnh khi kết xuất phần mềm;
• Việc triển khai thành phần RAIL (Ứng dụng từ xa được tích hợp cục bộ), cho phép truy cập từ xa vào từng cửa sổ và chỉ báo thông báo, đã được cập nhật lên thông số kỹ thuật 28.0;
• Trong quá trình hoạt động, đảm bảo máy chủ hỗ trợ phát sóng ở định dạng H.264;
• Đã thêm tùy chọn “mask=” vào lệnh “/gfx” và “/gfx-h264” ";
• Các văn bản nguồn đã được định dạng lại;
• Đã thêm tùy chọn “/timeout” để định cấu hình thời gian chờ chờ gói TCP ACK;
• Các lỗ hổng CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 đã được sửa, bao gồm có vấn đề dẫn đến việc ghi vào vùng nhớ ngoài vùng đệm được phân bổ khi xử lý dữ liệu đến từ bên ngoài. Ngoài ra, 9 lỗ hổng nữa không có CVE đã được vá, chủ yếu là gây ra đọc từ vùng nhớ bên ngoài vùng đệm được phân bổ.

Nguồn: opennet.ru