Eater
FreeRDP 3.32 is uitgebracht met Microsoft Entra-integratie voor Linux, bètasteun voor RAIL op Wayland en X11, USB-verbeteringen en extra beveiligingsmaatregelen.
FreeRDP 3.32.0 is de nieuwste versie van de open-source implementatie van het Remote Desktop Protocol. Deze software wordt veel gebruikt op Linux en andere platformen om verbinding te maken met Windows-systemen. In deze nieuwe release zijn diverse verbeteringen aan de clientkant doorgevoerd, samen met een flinke versteviging van de beveiliging.
Een belangrijke toevoeging is de naadloze integratie met Microsoft Entra/Azure voor de SDL- en xfreerdp-clients op Linux, mits de benodigde hulpprogramma’s beschikbaar zijn.
Ook de ondersteuning voor RemoteApp heeft aandacht gekregen. De SDL-client biedt nu basis-bètasteun voor RAIL op zowel X11 als Wayland. Daardoor kunnen afzonderlijke externe Windows-toepassingen beter opgaan in het lokale bureaublad, in plaats van dat er altijd een volledige externe desktopsessie nodig is.
Ook de xfreerdp-client heeft extra RAIL-verbeteringen gekregen, waaronder aanpassingen die moeten voorkomen dat vensters van externe toepassingen onverwacht kleiner worden.
De hardwareversnelde videobewerking is opnieuw ingericht. FreeRDP ondersteunt nu generieke hardwareversnelde codering en decodering op basis van FFmpeg, waarmee de eerdere implementatie die alleen op VA-API was gebaseerd, wordt vervangen. De ontwikkelaars beschouwen deze functie nog steeds als experimenteel en merken op dat problemen met grafische stuurprogramma’s nog vaak voorkomen.
De USB-doorsturing is verbeterd door de manier te corrigeren waarop interface-indexen worden gekoppeld aan interfacenummers. Volgens de ontwikkelaars zou hierdoor een groter aantal apparaten correct moeten werken.
Ook de afhandeling van camera’s op afstand is aangepast. Camerastreams stoppen nu wanneer de externe zijde geen frames meer opvraagt. In de praktijk betekent dit dat het ledlampje van de camera niet langer actief zou moeten blijven nadat de externe Windows-toepassing die de camera gebruikte, is gesloten.
Daarnaast ondersteunt FreeRDP 3.32 nu volledig de Early User Authorization Result PDU. Daardoor krijgen gebruikers die niet mogen inloggen een passende authenticatiefout te zien, in plaats van een minder duidelijke generieke netwerkfoutmelding.
Voor Wayland-gebruikers geldt dat de wlfreerdp-client shortcut-inhibitie nu correct opheft wanneer de muis het FreeRDP-venster verlaat. Ook de PulseAudio-afhandeling is robuuster geworden, zodat FreeRDP beter omgaat met situaties waarin het actieve audioapparaat wordt losgekoppeld of verwijderd.
Aan de proxyzijde staat het beleid voor doelcertificaten nu standaard ingesteld op weigeren, tenzij certificaten expliciet worden geaccepteerd. Dat is het tegenovergestelde van de vorige standaardinstelling, waarbij certificaten werden geaccepteerd tenzij ze werden geweigerd. Volgens de ontwikkelaars moeten bestaande proxyconfiguraties die afhankelijk zijn van de oude standaard worden bijgewerkt.
Tot slot meldt het FreeRDP-team dat na uitgebreide codecontroles en beveiligingsmeldingen tal van problemen zijn opgelost die verband hielden met protocolschendingen en mogelijke misbruikscenario’s.
FreeRDP 3.32 is nu beschikbaar via de officiële releasekanalen van het project. Lees voor meer informatie de aankondiging van de release.
