FreeRDP 项目正式发布 3.29 版本，这是该开源远程桌面协议实现的一次重要安全更新。
作为微软 RDP（Remote Desktop Protocol）的开源实现，FreeRDP 被广泛用于 Linux、Windows 以及其他平台上的远程桌面连接。本次更新共修复 22 个安全相关问题，涉及协议处理、视频解码、多媒体重定向、RemoteApp 和客户端稳定性等多个方面。
由于修复范围较广，FreeRDP 开发团队建议用户尽快升级到最新版本。
多项安全修复提升协议可靠性
FreeRDP 3.29 首先加强了协议底层安全处理能力。
证书验证方面，新版本改进了 X.509 数据处理逻辑，可以更加安全地处理包含嵌入空字符的证书字段，降低异常输入导致的问题风险。
核心 RDP 连接流程也加入了更多安全检查。
客户端现在会在建立加密密钥过程中拒绝长度异常的服务器随机值，避免因为服务器返回错误格式数据而导致连接流程出现安全问题。
这些改进主要针对远程桌面协议中容易受到异常数据影响的环节，提高客户端面对非标准输入时的稳定性。
视频解码和多媒体处理获得优化
FreeRDP 3.29 对多个视频解码模块进行了修复。
其中，H.264 解码器修正了表面尺寸不匹配等问题，提升视频播放过程中的稳定性。
AV1 解码器也进行了增强，新版本会限制输出内容符合实际帧大小，并增加对 AV1 区域矩形数据的验证机制。
这些调整能够减少错误数据进入解码流程的风险，同时提升远程桌面播放高清视频内容时的可靠性。
摄像头重定向功能更加稳定
摄像头重定向是近年来远程办公场景中的重要功能，本次更新也针对这一部分进行了改进。
FreeRDP 3.29 会主动过滤不支持的设备，同时增加输入数据验证机制。
此外，新版本修正了摄像头配置描述符读取方式，减少因设备信息异常导致的连接问题。
对于需要通过远程桌面访问本地摄像头的用户来说，这些改进可以提升兼容性。
RemoteApp 和 Linux 客户端体验优化
除了安全修复，FreeRDP 3.29 也带来了多项功能改进。
RemoteApp 支持进行了增强，包括：
- 更一致地处理 RAIL Unicode 字符串
- 改进 RAIL 服务器消息处理
- 修正远程应用程序名称长度检查
这些调整能够减少运行 Windows 远程应用时出现的兼容性问题。
Linux 用户也获得了一些实用修复。
SDL 客户端现在可以更加可靠地处理请求的剪贴板 MIME 类型，提高本地系统与远程桌面之间的数据交互体验。
X11 客户端则修复了 HiDef RemoteApp 窗口最大化相关问题，让部分 Linux 桌面环境下的窗口表现更加稳定。
智能卡、串口和移动端持续改进
FreeRDP 3.29 继续完善外围设备重定向能力。
智能卡重定向部分进行了多项调整，包括：
- 优化分配处理流程
- 加强虚拟智能卡命令验证
- 修正缓冲区长度计算问题
此外，串行设备重定向也增加了更多检查机制，提高设备通信可靠性。
其他修复还涉及平面编解码器输入验证、异步更新处理以及 Windows 客户端服务器响应大小验证。
移动平台方面，该版本也包含维护更新，包括 Android 构建优化以及 iOS 编译问题和警告修正。
FreeRDP 3.29 值得升级吗？
对于普通远程桌面用户来说，FreeRDP 3.29 可能不会带来明显的新功能，但它解决的问题主要集中在安全性和稳定性方面。
特别是运行远程桌面服务、企业内部管理平台、Linux 远程客户端或者需要设备重定向功能的用户，升级到最新版本可以获得更可靠的连接体验。
随着远程办公、云桌面和跨平台开发环境越来越普及，FreeRDP 这类基础远程协议组件的安全性也变得越来越重要。
FreeRDP 3.29 并不是一次功能大更新，但它通过大量底层修复进一步完善了远程桌面连接的可靠性，是一次值得安装的维护版本。
