Fixi #6086: smartcard filter early abort.

Do not abort before incrementing read position.

Moved PROGRESSIVE_BLOCK_REGION to heap.

Language fixes for aFreeRDP

Add Norwegian Bokmål translation

Adds the title options to wlfreerdp

Fixed #6067: Better CMake warning for deactivated image scaling

Fix #6066, #6045: Disable spincount by default.

Fixed data type warnings

Fixed format string warnings.

Fixed cups httpConnectEncrypt deprecation warning.

Make use of percent scale if available when calculating monitor sizes

Restrict USBDK to Windows builds

This commit restricts ebdaea6f3b5e410b9a3380368d6023c52bed67cc to just Win32 builds

Made xf_OutputExpose non blocking.

In case xf_OutputExpose is called with GFX or async-update a race
condition occured in combination with dynamic-resolution.
To prevent the deadlock update the screen on a best effort basis.

Merge pull request #6052 from akallabeth/stable_backport

tls: support non-RSA keys

tls: support non-RSA keys

Merge pull request #6048 from akallabeth/subsystem_entry_fix

Subsystem entry fix

src/libuwac/uwac-os.c: fix build with uclibc

O_TMPFILE is used since version 2.0.0 and
https://github.com/FreeRDP/FreeRDP/commit/52ef8079eae74dfe89e6779c873101843b8cc42b

However, this will result in the following build failure on uclibc or
uclibc-ng:

/home/fabrice/buildroot/output/build/freerdp-2.0.0/uwac/libuwac/uwac-os.c:228:18: error: ‘O_TMPFILE’ undeclared (first use in this function); did you mean ‘EMFILE’?
  fd = open(path, O_TMPFILE | O_RDWR | O_EXCL, 0600);
                  ^~~~~~~~~
                  EMFILE

To fix this build failure, define O_TMPFILE if needed

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #6040 from akallabeth/2.1-devel-cycle

Started 2.1 development cycle.

Fixed URBDRC DEVICE_ADD_FLAG definitions

Fixed return type for subsystem entry

Started 2.1 development cycle.

new: update ChangeLog and set version to 2.0.0

Fixed URBDRC parsing error reported in #6024.

Check for int overflow in gdi_InvalidateRegion

Allow icon info with empty bitmap data.

Abort order read on invalid element count.

Fixed possible NULL access.

Refactored gdi region

* Added a unit test
* Fixed const correctness of function arguments
* Added return values for all functions

Proper error return from gdi_rect_str and gdi_regn_str

Refactored order stream manipulation

* Use stream seek instead of setting pointer directly
* Add log messages in case of inconsistencies
* Fixed missing stream advance in update_decompress_brush

Fixed CVE-2020-11521: Out of bounds write in planar codec.

Thanks to Sunglin and HuanGMz from Knownsec 404

Fixed CVE-2020-11522: Limit number of DELTA_RECT to 45.

Thanks to Sunglin and HuanGMz from Knownsec 404

Fix CVE-2020-11524: out of bounds access in interleaved

Thanks to Sunglin and HuanGMz from Knownsec 404

Added debug logging and claping to all region functions

Fix CVE-2020-11523: clamp invalid rectangles to size 0

Thanks to Sunglin and HuanGMz from Knownsec 404

Fixed #6012: CVE-2020-11526: Out of bounds read in update_recv_orders

Thanks to @hac425xxx and Sunglin and HuanGMz from Knownsec 404

Fixed CVE-2020-11525: Out of bounds read in bitmap_cache_new

Thanks to Sunglin and HuanGMz from Knownsec 404

Merge pull request #6034 from akallabeth/addrinfo

Fix #6033: freeaddrinfo must not be called with NULL arguments.

Fix #6033: freeaddrinfo must not be called with NULL arguments.

Enforce coding style.

Moves variable declaration to beginning of scope

Check return value if already a listener is registered

Always copy null terminator when filtering smartcard list

Allow old openssl name in android client.

Fixed cmake formatting

Use cmake from NDK

Used default openssl library names.

Updated android build scripts for ci.

Merge pull request #6019 from akallabeth/bound_access_fixes

Fix issues with boundary access.

Export remaining packet length from rdp_read_share_control_header

Fixed substream read in rdp_recv_tpkt_pdu

Fixed rdp_recv_tpkt_pdu parsing, use substream.

Fixed incorrect parser error message.

Better error message for partial parsed capability

server: fix surface command types

- Legacy RemoteFX is encapsulated in a "Stream Surface Bits Command" (CMDTYPE_STREAM_SURFACE_BITS)
- NSCodec is encapsulated in a "Set Surface Bits Command" (CMDTYPE_SET_SURFACE_BITS)

References:
- MS-RDPRFX 3.1.8.3.1 RemoteFX Stream / Encode Message Sequencing
- MS-RDPNSC 2.2.2 NSCodec Compressed Bitmap Stream

Merge pull request #5982 from akallabeth/surface_stream_set_bits

Fix sending/receiving surface bits command.

Added fallback to CMDTYPE_STREAM_SURFACE_BITS

Since our samples were incorrect, add a fallback with a log warnings
to the old CMDTYPE_STREAM_SURFACE_BITS by default behaviour.

Fix sending/receiving surface bits command.

* Pass on proper command type to application
* On send let the server implementation decide to send
   2.2.9.2.1 Set Surface Bits Command (TS_SURFCMD_SET_SURF_BITS) or
   2.2.9.2.2 Stream Surface Bits Command (TS_SURFCMD_STREAM_SURF_BITS)
Thanks to @viniciusjarina for tracing the issue down.

Fixed invalid seek size in patrial pdu parse case

Use safe seek for capability parsing

thanks to @hardening for pointing that one out.

Use substreams to parse gcc_read_server_data_blocks

Fix #6010: Check length in read_icon_info

Fixed #6013: Check new length is > 0

Fixed #6011: Bounds check in rdp_read_font_capability_set

Fixed #6005: Bounds checks in update_read_bitmap_data

Fixed #6006: bounds checks in update_read_synchronize

Fixed #6009: Bounds checks in autodetect_recv_bandwidth_measure_results

Fixed #6007: Boundary checks in rdp_read_flow_control_pdu

Fixed possible NULL dereference

Merge pull request #5974 from akallabeth/cmd_avc420_fix

Cmd avc420 fix

Merge pull request #5884 from akallabeth/smartcard_ndr_strict

Smartcard tighter input validation

Added missing context and handle read.

Pack smartcard channel structs to 1 byte alignment

Removed a few magic numbers.

Fixed typos, make status comparisons explicit.

Formatted patch.

Adds touch support to wlfreerdp

Free clipboard respond to fix bug

Fixes #5997 (clipboard stops responding in the middle of a session)

Merge pull request #5985 from akallabeth/log_version_debug

Added buildconfig output to debug log level.

Treat NULL and empty string as the same for credentials.

Merge pull request #5988 from akallabeth/rdp_parser_leak

Fixed memory leak in rdp file parser.

Merge pull request #5987 from akallabeth/manual_ack_timeout

Add option to adjust the tcp ack timeout

Fixed memory leak in rdp file parser.

Add option to adjust the tcp ack timeout

On high latency links the default of 9 second timeout might be too
strict. Adjusting this for all users will result in a long time
for connections to fail, so let these with high latency links
adjust the value manually.

Added buildconfig output to debug log level.

Initialize KeyboardHook with define instead of magic number

Allow externally supplied FREERDP_INSTALL_PREFIX

Added deprecation warning to gfx-h264

Fixed gfx-h264 option parsing.

server: proxy: fix wrong log level used in pf_modules_run_filter

server: proxy: removed unnecessary cast after #5955

server: proxy: use config path from argv if provided

Merge pull request #5943 from akallabeth/x11_lock

X11 lock recursion checks

Fixed length checks for compressed rdp data.

Cleaned up bulk_compress/decompress, prettified log.

Fixed misleading log message.

Refactored bulk compression

* Arguments now opaque
* Removed internal functions from external interface

Removed unused function

 Silenced warning due to missing debug define guard.

 Silenced warning due to missing define guard.