new: version 2.0.0-rc4

ChangeLog and version updated

Merge pull request #5031 from akallabeth/cve_fixes_final

Cve fixes

Refactored ntlm_av_pairs API

Tightened checks, cleaned up code and improved redability.

Fixed CVE-2018-8784

Thanks to Eyal Itkin from Check Point Software Technologies.

Fixed CVE-2018-8788

Thanks to Eyal Itkin from Check Point Software Technologies.

Fixed CVE-2018-8787

Thanks to Eyal Itkin from Check Point Software Technologies.

Fixed CVE-2018-8786

Thanks to Eyal Itkin from Check Point Software Technologies.

Fixed CVE-2018-8785

Thanks to Eyal Itkin from Check Point Software Technologies.

Fixed CVE-2018-8789

Thanks to Eyal Itkin from Check Point Software Technologies.

Merge pull request #4953 from akallabeth/region_signed

signed gdi regions to adjust negative coordinates

Merge pull request #5030 from akallabeth/pointer_cache_optional

Fix #4864: Register pointer cache after PostConnect is called

Fix #4864: Register pointer cache after PostConnect is called

With #4950 client side pointer implementation was made optional.
This addresses an issue that each client had to call
pointer_cache_register_callbacks on its own.

Fixed invalid NULL check

Merge pull request #5029 from mcsong/master

added korean translation for aFreeRDP

added korean translation

Clip coordinates for lineTo and polyLine

Fixed signed/unsigned warnings.

Fixed glyph cache bounds setting.

Fixed gdi_BitBlt coordinate clipping.

Fixed opaque rect bounding rectangle.

signed gdi regions to adjust negative coordinates

Merge pull request #5021 from akallabeth/profiler_api_rework

Fixed profiler API

Merge pull request #4940 from akallabeth/check_window_order_support

Added checks for order type window support.

Merge pull request #5025 from DustPuppyNet/openssl_1_1_1

fix for connection with openssl 1.1.1

* remove obsolete SSLv23_client_method in tls_connect()
* set min TLS Version

Merge pull request #5023 from ileGITimo/master

call xf_SetWindowTitle before XMapWindow

call xf_SetWindowTitle before XMapWindow, so window manager can act on window name

Fixed profiler API

* Duplicate the name internally to avoid issues with stack
* Made API opaque and removed direct dereferencing of struct.

Merge pull request #5018 from hardening/windowpos

cmdline: add window-position argument to set initial window position

Merge pull request #4989 from akallabeth/dsp_encode_resample

Added resampling to freerdp_dsp_encode.

Merge pull request #4976 from hardening/rfx_flush

remotefx: fix rlgr last bits of encoder

Merge pull request #4964 from akallabeth/rdg_fixes

Rdg/RPC and gateway fixes

cmdline: add window-position argument to set initial window position

This is useful if you want the window to be at a given position. The patch also mutualizes
the parsing of <xpos>x<ypos> or <width>x<height> arguments.

Fixed order mask

Allow window orders with AllowUnanouncedOrdersFromServer

Added checks for order type window support.

Merge pull request #5012 from akallabeth/rail_app_icons

Rail app icons

Merge pull request #5015 from chipitsine/cleanup

cleanup based on PVS analyzer findings

remove not needed check

PVS analyzer: A part of conditional expression is always true: DomainMatch.

remove not needed check

PVS analyzer: A part of conditional expression is always true: bWaitAll.

Merge pull request #4979 from hardening/CAL

license: support CAL license

Merge pull request #5009 from akallabeth/rdp_version_update

Updated RDP_VERSION definitions.

Merge pull request #5013 from bmiklautz/sspi_symbols

fix [winpr/sspi]: export symbols on all systems

Fixed source format for freerdp_dsp_encode in rdpsnd_server_send_wave_pdu

Add soxr library and include paths.

Added missing define guards.

Allow building without libsoxr support.

Marked custom ADPCM codecs experimental.

Added fallback for supported sample rates if original not supported.
Added format compatibility check between recording input and destination.

Fixed possible NULL pointer dereference

Added libsoxr based resampling.

Added CMake detection support for libsoxr

Refactored freerdp_dsp_resample, checks now done internally.

Fixed format issues with server sound channel (review by @llysz)

Fixed unused function warnings when FFMPEG backend is used.

Added resampling to freerdp_dsp_encode.

Merge pull request #4973 from Devolutions/fix_drive_redirection

Allow fixed drive redirection (Windows) and fix macos drive duplication.

Merge pull request #5001 from akallabeth/mac_clipboard_fix

Fixed #4995: Don't forget to send the NULL of the clipboard string.

fix [winpr/sspi]: export symbols on all systems

Better description and formatting for update_read_icon_info

Made all internal functions static.

Fixed color conversion, log level and buffer types

Fixed rail_string_to_unicode_string size calculation.

xfreerdp: set _NET_WM_ICON to RAIL app icon

Icons on X11 windows are configured using the _NET_WM_ICON property
described in Extended Window Manager Hints. Here we implement converison
from DIB bitmaps used by RAIL to the format expected by _NET_WM_ICON,
and actually set the icon for RAIL app windows.

Both DIB format and _NET_WM_ICON (or rather, Xlib) are weird. Let's
start with RAIL's format. That's the one used in BMP and ICO formats
on Windows. It has some strange properties but thankfully FreeRDP's
freerdp_image_copy() can handle most of them for us. (With an exception
of monochrome and 16-color formats that it does not support. Sorry, but
I'm too lazy to fix them. They are not seem to be used by any real
application either.) The one thing that it can't do is to apply the
alpha transparency bitmask so we have to do it manually. This instantly
reminds us that DIB format has HISTORY: it's vertically flipped and
each must be padded to 4 bytes. Both these quirks having reasonable
(for a certain definition of 'reason') explanations. Such is life.
(Also, 8-bit images require a color palette which we must fill in.)

So okay, now comes _NET_WM_ICON. It is more sane (or rather, easier to
deal with). The bitmap is represented with a tiny [width, height] header
followed by an array of pixels in ARGB format. There is no padding, no
weird color formats. But here's a catch: you can't simply take the
output of freerdp_image_copy() and cast to (unsigned char*) of colors.
We have to allocate an array of C's longs and copy the pixels there,
because that's what Xlib expects (and this is mentioned in the spec).
Simply casting an array of bytes causes crashes on 64-bit systems.
So don't try to cheat or "optimize" and read the docs, kids.

Note that XFlush() call after XChangeProperty(). It's there because it
seems to helps see the icon quicker with Unity on Ubuntu 14.04. I don't
know why. (And Unity does not support _NET_WM_ICON officially. But it
sorta kinda works sometimes.)

Oh, and while we're here, delete some old, unused, and commented out
code that was setting window icons in the past. It's not needed anymore.

xfreerdp: add RAIL icon cache

This commit adds a cache for RAIL application icons. It is (surpisingly)
used to cache icons for remote applications. This mechanism is described
in MS-RDPERP 3.1.1.2 Icon Cache Support and related items.

Note that some (actually, most) of the icons are not cached. These are
marked with CacheId == 0xFF. In order to keep the code clean we do not
introduce a special case and instead use a 'scratch' icon and simply
pretend to return an xfRailIcon from cache.

We're going to set icons via _NET_WM_ICON property which explains
why we use "long" values to store pixel data. The icon conversion
is not implemented in this commit, it's only stubs.

However, we do implement processing of window information orders that
contain new icons or cached references to previously sent icons. Note
that it is important to not fail (i.e., to not return FALSE) if we
cannot find a window for the icon by its ID. The server occasionally
likes to be slow or something and send icon updates for nonexistent
windows. This behavior is mandated by the spec, too:

    MS-RDPERP 3.2.5.1.6 Processing Window Information Orders

    Upon receipt of a Window Information Order for an icon or
    cached icon, as specified in sections 2.2.1.3.1.2.2 and
    2.2.1.3.1.2.3, the client SHOULD locate the local RAIL window
    that corresponds to the WindowId reported in the Hdr field
    and apply the icon updates to the RAIL window. If no such
    window can be found, the client SHOULD ignore the order.

Indeed, we silently ignore such orders now.

libfreerdp-core: fix reading TS_ICON_INFO

The spec says that CbColorTable field is present when Bpp is 1, 4, 8.
Actually, bpp == 2 is not supported by TS_ICON_INFO according to the
spec (though, DIB definitely supports 16-color images).

    MS-RDPERP 2.2.1.2.3 Icon Info (TS_ICON_INFO)

    CbColorTable (2 bytes):
        This field is ONLY present if the bits per pixel (Bpp)
        value is 1, 4, or 8.

Omitting 8-bit value breaks 256-color icons which are incorrectly
read with color and alpha data mixed up.

Updated RDP_VERSION definitions.

Merge pull request #5005 from bmiklautz/nightly_build

fix [rpm/freerdp-nightly]: build dependencies

fix [rpm/freerdp-nightly]: build dependencies

Depend on libswresample-devel not libavresample-dev.
This reverts the behavior introduced in
fbe95209e72265af07dd426e0def7e3a9082fb4e.

Fixed rdg bio cleanup.

When attaching the RDG BIO to the TLS BIO also transfer ownership.

Fixed direct rdg front bio access.

Fixed leaks in rdg_send_channel_create

Fixed broken server name packet size

Don't read content length in VIRTUAL_CONNECTION_STATE_OUT_CHANNEL_WAIT

Fixed ntlm_authenticate, split return from continue flag.

Fixed static INT_MAX checks, replaced with assert.

Fixed all warnings in rdg module

Fix all missing range checks and warnings.

Fixed extern declaration of rpc_bind p_uuid_t variables.

Made rdpRdp opaque

license: support CAL license

This patch simplifies the licensing code mutualizing encryption / decryption
routines. It also adds the support for client_info packet that allows to send a
previously saved CAL file.

Merge pull request #4997 from akallabeth/use_bio_free_all

Replaced BIO_free with BIO_free_all

Fixed #4995: Don't forget to send the NULL of the clipboard string.

Merge pull request #4960 from akallabeth/interleaved_fix

Fixed #4954: Check destination buffer bounds.

Make VS2010 happy, reworked UNROLL defines.

Unroll bBits loops as well.

Merge pull request #4968 from akallabeth/timezone_updates

Simplified timezone update handling:

Merge pull request #4961 from akallabeth/align_malloc_fix

Fixed #2039: Check for overflow in calculations.

Readded loop unrolling.

Fixed #2039: Check for overflow in calculations.

Fixed profiler naming in tests.

Fixed various issues with freerdp_bitmap_compress and interleaved_compress

Added a unit test for interleaved codec compression.

Merge pull request #4996 from bmiklautz/tls_security_level

new [crypto/tls]: add support to set tls security level

Replaced BIO_free with BIO_free_all

There is no point in using BIO_free with a custom recursion
to free up stacked BIOs if there is already BIO_free_all.
Using it consistently avoids memory leaks due to stacked BIOs
not being recursively freed.

fix [cmdline]: parameter parsing

use strtoul instead of strtol

new [crypto/tls]: add support to set tls security level

The newly introduced option /tls-seclevel can be used to set the tls
security level on systems with openssl >= 1.1.0 or libressl.
As default level 1 is used as higher levels might prohibit connections
to older systems.

Merge pull request #4994 from akallabeth/bio_uninit_fix

Fixed #4993: Allow uninitialized bio socket in transport_bio_simple_uninit

Fixed #4993: Allow uninitialized bio socket in transport_bio_simple_uninit

When the TLS connection is aborted early (certificate issues, ...)
the bio simple socket might not have been initialized.
Do not access the NULL pointer on cleanup.

Merge pull request #4982 from bmiklautz/ctest_asan_fixes

Fix issues with multiple tests if address sanitation is on

Simplified timezone update handling:

* Fix #4965: Adjusted the timezone update script to initialize
  structs properly.
* Updated the scripts to generate the files directly
* Added a small HOWTO
* Split zone information to separate files to allow automatic
  update without further manual editing.

Create a timezone.c file that does conform to C rules.