Вихід FreeRDP 3.32.0: поліпшення безпеки та нові можливості

FreeRDP 3.32.0, остання версія відкритого протоколу віддаленого робочого стола, тепер доступна для завантаження. Ця реалізація широко використовується на Linux та інших платформах для підключення до Windows-систем. У новій версії передбачено декілька покращень на стороні клієнта, а також суттєве підвищення безпеки.

Інтеграція Microsoft Entra/Azure

Однією з основних новинок стала безшовна інтеграція Microsoft Entra/Azure для клієнтів SDL і xfreerdp на Linux. Це можливо, якщо доступні необхідні допоміжні бінарні файли.

Підтримка RemoteApp

Підтримка RemoteApp також отримала увагу. Клієнт SDL тепер має базову бета-підтримку RAIL на X11 та Wayland. Це дозволяє інтегрувати окремі віддалені Windows-додатки до локального робочого столу без потреби в повноцінній сесії віддаленого робочого столу.

Клієнт xfreerdp також отримав додаткові виправлення для RAIL, включаючи роботу над запобіганням неочікуваного зменшення розмірів вікон віддалених додатків.

Апаратне прискорення та поліпшення USB-редирекції

Обробка відео з апаратним прискоренням була перероблена. FreeRDP тепер підтримує загальне кодування та декодування на базі FFmpeg, замінюючи попередню реалізацію, яка використовувала лише VA-API. Розробники вважають цю функцію експериментальною, зауважуючи, що проблеми з графічними драйверами залишаються звичними.

Редирекція USB покращена завдяки виправленню способу, яким індекси інтерфейсів зіставляються з номерами інтерфейсів. Розробники стверджують, що це дозволить більшій кількості пристроїв працювати належним чином.

Управління віддаленими камерами

Обробка віддалених камер була скоригована. Тепер потоки камери зупиняються, коли віддалена сторона більше не запитує кадри. На практиці це означає, що світлодіод камери більше не залишатиметься активним після закриття віддаленого Windows-додатку, що його використовував.

Переваги для користувачів Wayland

Крім того, FreeRDP 3.32 тепер повністю підтримує PDU ранньої авторизації користувачів. Це означає, що користувачі, яким заборонено входити в систему, отримують відповідну помилку аутентифікації замість менш інформативного повідомлення про загальний збій з’єднання.

Для користувачів Wayland, клієнт wlfreerdp тепер коректно звільняє інгібування ярликів, коли миша виходить за межі вікна FreeRDP. Обробка PulseAudio стала більш надійною, що дозволяє FreeRDP краще справлятися з ситуаціями, коли активний аудіо пристрій відключено або видалено.

Оновлення політики сертифікатів

На стороні проксі політика сертифікатів за замовчуванням тепер передбачає відмову у сертифікатах, якщо вони не приймаються явно. Це змінює попередню поведінку “приймати, якщо не відхилено”. Розробники зазначають, що існуючі проксі-конфігурації, залежні від старого за замовчуванням, потребуватим оновлення.

Зміни після перевірки коду

Нарешті, команда FreeRDP повідомляє, що було виправлено численні проблеми, пов’язані з порушеннями протоколу та потенційними зловживаннями, після серйозних перевірок коду та звітів про безпеку.

FreeRDP 3.32 доступний для завантаження з офіційних каналів випуску проекту. Для отримання додаткової інформації перегляньте анонс випуску.