Вышла FreeRDP 3.32.0, последняя версия реализации протокола удалённого рабочего стола с открытым исходным кодом, широко используемой в Linux и на других платформах для подключения к системам Windows. В ней появилось несколько улучшений на стороне клиента и значительно повышена безопасность.
Одно из главных нововведений — бесшовная интеграция Microsoft Entra/Azure для клиентов SDL и xfreerdp в Linux при наличии необходимых вспомогательных двоичных файлов.
Также была улучшена поддержка RemoteApp. Клиент SDL теперь имеет базовую бета-версию поддержки RAIL как для X11, так и для Wayland, что позволяет отдельным удалённым приложениям Windows более естественно интегрироваться в локальный рабочий стол, не требуя полноценного сеанса удалённого рабочего стола.
Клиент xfreerdp также получил дополнительные исправления для RAIL, в том числе для предотвращения неожиданного уменьшения окон удалённых приложений.
Переработана обработка видео с аппаратным ускорением. FreeRDP теперь поддерживает аппаратное кодирование и декодирование на основе FFmpeg, заменяя предыдущую реализацию, основанную только на VA-API. Разработчики по-прежнему считают эту функцию экспериментальной, отмечая, что проблемы с графическими драйверами по-прежнему встречаются часто.
Улучшено перенаправление USB за счет исправления соответствия индексов интерфейса номерам интерфейсов, что, по словам разработчиков, должно обеспечить корректную работу большего количества устройств.
Удаленное управление камерой было скорректировано таким образом, что потоки с камеры прекращаются, когда удаленная сторона больше не запрашивает кадры. С практической точки зрения, индикатор камеры больше не должен оставаться включенным после закрытия удаленного приложения Windows, которое его использовало.
Кроме того, FreeRDP 3.32 теперь полностью поддерживает PDU Early User Authorization Result, поэтому пользователи, которым не разрешен вход в систему, получают соответствующее сообщение об ошибке аутентификации вместо менее информативного общего сообщения о сбое в работе сети.
Для пользователей Wayland клиент wlfreerdp теперь корректно снимает блокировку сочетаний клавиш, когда мышь покидает окно FreeRDP. Обработка PulseAudio стала более надежной, что позволяет FreeRDP лучше справляться с ситуациями, когда активное аудиоустройство отключено или удалено.
На стороне прокси-сервера политика целевых сертификатов по умолчанию теперь запрещает использование сертификатов, если они не были явно приняты, в отличие от предыдущего режима, при котором сертификаты принимались, если не были отклонены. По словам разработчиков, существующие конфигурации прокси-серверов, зависящие от старого режима по умолчанию, необходимо обновить.
Наконец, команда FreeRDP сообщает, что многочисленные проблемы, связанные с нарушениями протокола и потенциальными уязвимостями, были устранены после тщательной проверки кода и анализа отчетов о безопасности.
FreeRDP 3.32 уже доступен на официальных каналах релиза проекта. Подробнее см. объявление о выпуске.
