URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120602
[ Назад ]

Исходное сообщение
"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"

Отправлено opennews , 10-Май-20 10:22 
Опубликован новый выпуск проекта FreeRDP 2.1, предлагающего свободную реализацию протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol), развиваемую на основе спецификаций Microsoft. Проект предоставляет библиотеку для интеграции поддержки RDP в сторонние приложения и клиента, который может применяться для удалённого подключения к рабочему столу Windows. Код проекта распространяется под лицензией Apache 2.0...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52923


Содержание

Сообщения в этом обсуждении
"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 10:22 
Лучше б нормальный терминальный сервер замутили, а то в актуальных версиях xrdp блокирует устройства если работать с хоста

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 10:38 
А что ты сделал для хип-хопа?

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено qetuo , 10-Май-20 10:50 
Бери, делай. Я разрешаю.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено foo1 , 10-Май-20 15:20 
ну так и делают ... только бубуйню всякую

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 18:49 
Это СПО тебе никто ничего не обязан.
Это СПО,бери и делай.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено AnonPlus , 10-Май-20 19:21 
А если не умеешь, то остаётся лишь купить время того, кто умеет.

На этот моменте пользователи обычно сдуваются, ведь они хотят, чтобы другие люди бесплатно своё время тратили на их хотелки, потому что они пользователи и разработчики им якобы обязаны. Нет, не обязаны.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено пох. , 11-Май-20 08:21 
> А если не умеешь, то остаётся лишь купить время того, кто умеет.

нет, достаточно просто купить коммерческий подукт, а не время очередного обезьяна - который все равно только ненужную хрень умеет делать.

> На этот моменте пользователи обычно сдуваются,

на этом моменте пользователи обычно умнеют, перестают верить в шва6одку и идут к тем, кто просто продает результаты своего труда за вполне приемлемую цену - а не к обещалкам когда-нибудь может быть в будущем, если дать им миллион денег - что-то такое запилить.

Ну один Косм@нафт правда был достаточно неумным чтобы поверить - в результате и чужие бизнесы развалил, продемпинговав, и ничего нового не создал.



"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено zzz , 10-Май-20 19:56 
А потом все дружно удивляются, чому это у линукса 1% на десктопе. Да потому что нафиг никому не уперся программный продукт с таким отношением к пользователям. Реально дешевле и проще купить винду или скачать кмс-активатор, чем дождаться от линукса закрытия реальных потребностей.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено fske , 10-Май-20 21:05 
>потом все дружно удивляются, чому это

Скорее я удивляюсь местному суржику

>нафиг никому не уперся программный продукт с таким отношением к пользователям

С каким отношением? Я твой пользователь, потому вы мне уже априори все должны? С таким отношение нам лучше быть в количестве 1%, чем с идиотами с манией величия. Не нравиться - топая обратно на свою винду и моли Гейтса, чтобы он за деньги тебе разрешил обновления отключить.

>Реально дешевле и проще купить винду

Проще? Дешевле? Так а что тогда вы здесь забыли, товарищи?

PS open source - это не про халяву, как товарищи вендохомяки обычно думают


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено пох. , 11-Май-20 08:26 
> PS open source - это не про халяву, как товарищи вендохомяки обычно думают

он именно про халяву - так написано в твоем молитвеннике под названием гепеле.
(а что там в комментариях и толкованиях - можно смело пропустить, юридической ценности они не имеют)

Просто на деле эта халява оборачивается только переводом чужого времени и чужих ресурсов впустую.

А за очень большие деньги ты можешь и коммерческий продукт купить вместе с исходниками, только нет у тебя столько, не заработал ты на своей галере.
Вот у MS - есть. Захотела поулучшать, скажем, сцайп - и улучшила!


  


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено fske , 12-Май-20 00:06 
>он именно про халяву

Твоя личная трактовка, которую, по твоим же канонам, смело отбрасываем.

>переводом чужого времени и чужих ресурсов впустую

Да, действительно. Вася Пупкин зря потратил своё время и свои ресурсы, потому что сделал фичу для себя, а не для поха/наха/прочего выхухоха.

>А за очень большие деньги ты можешь и коммерческий продукт купить вместе с исходниками

Казалось бы, причем тут МС, если речь о пользователях? Ах, ну да, это пох - нести бред его главное умение.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 12-Май-20 03:15 
а ты сам эту гпл читал? там нет ни слова о деньгах

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено zzz , 11-Май-20 17:48 
>Я твой пользователь, потому вы мне уже априори все должны?

Если делаешь продукт для пользователей - учитывай мнение пользователей. Разраба Flylink DC++ попросили прикрутить торренты - он прикрутил. Я как-то списывался с разрабом Darkice с багрепортом - он поправил. А большая часть опенсорса пилится какими-то отбитыми аутистами, мол, мы тебе вывалили на лопате, если не нравится - пшол вон. А когда в ответ слышат "да нафиг ты кому нужен, проще купить closed-source" - всех это почему-то сразу же задевает, "а нас-то за що!?".


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено КО , 11-Май-20 15:05 
А зачем с хоста на него же заходить через RDP? Ну так, чисто поинтерсоваться.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено и.о.К.О. , 11-Май-20 20:21 
с виндового хоста на виндовый хост? нопример запускать параллельно сесию/приложение от другого пользователя.
в домене, с параноидальными админами, runas часто запрещен политиками.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено КО , 12-Май-20 13:01 
Такэто только на винсервере можно. Обычная винда к себе по rdp второго пользователя не пускает (если конечно еще и библиотечку не патчить). Но при таких админах это, скорее всего. тоже не возможно.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено и.о.К.О. , 12-Май-20 13:39 
> Такэто только на винсервере можно. Обычная винда к себе по rdp второго
> пользователя не пускает (если конечно еще и библиотечку не патчить). Но
> при таких админах это, скорее всего. тоже не возможно.

На винсервере это особенно часто и нужно.
при удаленной работе актуально.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено kvaps , 11-Май-20 23:28 
> Лучше б нормальный терминальный сервер замутили

Так есть же https://ltsp.org, но он немного в другом понимании терминальный сервер, т.к. работает в режиме толстого клиента.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 10:54 
>развиваемую на основе спецификаций Microsoft

там в спеках бэкдоры чтоле?
Какой то не везучий протокол.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 11:01 
Freerdp под ssh нормально работает и уязвимости не страшны.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено iCat , 10-Май-20 11:15 
Хорошо, что проект продолжает жить и развивается...

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено zzz , 10-Май-20 15:42 
Жаль, что до сих пор так и не починили косяки с отображением RemoteApp - в выпадающих списках пропадает текст, часть кнопок не нажимается. В режиме удаленного рабочего стола при этом всё работает как часики.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 13:07 
Посоны, просветите, что в линуксе вместо teamviewer-а? А то я старенькой маме линукс поставил, а ездить к ней сейчас не могу - самоизоляция, туды её. Вот думаю, вдруг потребуется что-то поднастроить.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Dzen Python , 10-Май-20 13:56 
God-tier: у мамки - sshd, у тебя - ssh
Semigod-tier: у мамки - sshd + vnc server, у тебя - ssh + vnc client
Good-tier: у мамки - nx, у тебя - nx
Poor-tier: у мамки - x, у тебя - простой проброс иксов в сеть
Shit-tier: у мамки - anydesk, у тебя - anydesk

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено хотел спросить , 10-Май-20 20:22 
у меня VNC + nx

были времена когда логин через nx управлял физическим десктопом

ты логинился удаленно - и открывался доступ к рабочему столу локально

с тех пор так и юза эту связку... не знаю хорошо это или не очень, но работает исправно вот и не трогаю


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено rvs2016 , 11-Май-20 18:44 
> Good-tier: у мамки - nx, у тебя - nx

Какой пакадж в фряхе соответствует этой системе?
А то pkg search nx выдаёт столько непохожего на упрвление удалёнными системами...


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено rvs2016 , 11-Май-20 18:49 
> Poor-tier: у мамки - x, у тебя - простой проброс иксов в сеть

А как нынче из виндов подключаются добрые молодцы к иксам, чтобы запустить в типа терминальном режиме иксовые приблуды? "Лет 100" назад водилась в винде для этого какая-то приблуда, название запамятовал - что-то типа Exeed. Но это наверно "старческие" воспоминания о 90-х годах, а нынче модная молодёжь это делает как-нибудь по другому да по новому поди?


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено КО , 12-Май-20 13:04 
>А как нынче из виндов подключаются добрые молодцы к иксам,

По ssh вестимо. На винде cygwin'овские X и нативный putty. Можно конечно замутить и с cygwin'овским putty, но там проброс X, не стабилен был. Видать этот вариант никто не тестирует. :)


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено rvs2016 , 13-Май-20 12:40 
>>А как нынче из виндов подключаются добрые молодцы к иксам,
>  По ssh вестимо. На винде cygwin'овские X и нативный putty. Можно
> конечно замутить и с cygwin'овским putty, но там проброс X, не
> стабилен был. Видать этот вариант никто не тестирует. :)

Как конкретно ssh-клиентом терминально в винде открыть, например, либре-офис, установленный на удалённой машине?

Может быть не очень хорошо описал задачу. Поясню на примере:

На фряхе установил либреофис.
На винде мне надо запустить какой-то процесс так, чтобы:
а) запустился либреофис фряховский
б) работать в нём после этого стало возможным в окне на винде

Вопрос: как?

Думаю, что на винде надо запустить какую-то приблуду, в которой мне надо указать адрес фряхи и после этого получится запустить фряховский либреофис с доступом к нему в окне винды. Какая приблуда на винде для этого нужна?


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Фанат , 13-Май-20 17:51 
Бери ставь xming на винду
запускай вот так: "C:\Program Files\Xming\Xming.exe" :0 -clipboard -multiwindow -ac -xkblayout us,ru -xkbmodel pc105 -xkboptions  "grp:ctrl_shift_toggle" -dpi 100 -fp "C:/Program Files/Xming/fonts/misc/,C:/Program Files/Xming/fonts/TTF/"
на фре: имя_программы DISPLAY=IP_адрес_виндовой_машины:0

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено suffix , 11-Май-20 19:41 
Всё что посоветовали до этого неудобно и порой глючно.

Я использую xrdp+tomcat+guacamole.

Из любого браузера захожy. Кроме того в guacamole ещё и терминал по ssh подключается - чертовски удобно - где бы ни был - не надо на windows устанавливать путти - всё через браузер.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено rvs2016 , 10-Май-20 14:13 
Когда-то ещё в доротопных кедах (3*) была какая-то штатная приблуда для управления одними кедами из других. Было это так давно, что я забыл уж - как эта приблуда там называлась тогда. Самому такая приблуда нынче тоже не помешала бы для управления рабочими кедами из дома и наоборот.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Dzen Python , 10-Май-20 14:28 
krfb

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено rvs2016 , 11-Май-20 16:23 
> krfb

Да, это именно она. Спасибо!
Запустить её можно даже изнутри screen (не надо танцевать с бубном для указания значения DISPLAY) - подключился ssh'ем к машине, отдал команду krfb и был таков! Ну только перед этим надо разок запустить её не по шайтански (не из командной строки), а дёшево (из среды KDE из какого-нибудь там, например, меню) да установить пароль для доступа без подтвреждения. А то я не знаю в каком конфигурационном файле это можно настроить, а man krfb очень скуп (No manual entry for krfb) да krfb -h не более полезен, ибо выдаёт только неприменимую для настройки ерунду типа:

-v, --version              Displays version information.
-h, --help                 Displays this help.
--author                   Показать сведения об авторе
--license                  Показать сведения о лицензии
--desktopfile <имя файла>  Имя файла .desktop (без пути) для этого приложения.


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено anonteam , 10-Май-20 14:36 
teamviewer уже лет 5 точно работает под linux.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено ншнш , 10-Май-20 16:03 
Ну не точно, но в теории он работает. Есть еще некоторые аналоги, которые даже работали у меня.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено kott , 10-Май-20 15:36 
смотри в anydesk, даже телефоном ее на ведроиде сможешь рулить.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 17:15 
> что в линуксе вместо teamviewer-а?

teamviewer


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аннонним , 10-Май-20 17:26 
MeshCentral - https://github.com/Ylianst/MeshCentral

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Vladjmir , 11-Май-20 10:55 
https://www.teamviewer.com/ru/скачать/linux/

https://flathub.org/apps/details/com.anydesk.Anydesk


"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 12-Май-20 03:16 
x2go? Адский костыль, конечно, но у меня работало.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 13:34 
Vnc ?

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 13:44 
Фрибзд уже не тот.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 16:26 
Rpd протокол за дидов. Нужен новый протокол по типу шведской семьи.

"Обновление FreeRDP 2.1 с устранением 8 уязвимостей"
Отправлено Аноним , 10-Май-20 22:33 
x2go - прекрасная альтернатива, но к сожалению удаленной системой может быть только linux.