Ja, das war klar, dass so etwas kommt. Und weißt du was? Mir ist es am Ende des Tages auch egal, wer was wie nutzt. Ich habe aber auch dank deiner Hilfe ein paar Erkenntnisse gewonnen:
Wayland ist nicht per se ein Problem. Ein in den Compositor integrierter RDP-Server kann durchaus gut performen, wie der GNOME-RDP-Server beweist. Das Problem dabei ist halt das Drumherum, das fehlt. Wie kann man sich sicher an diesem RDP-Server authentifizieren? Wie kann man es "at scale" managen, etc?
Das kann man weder mit den mitgelieferten Server in Windows, noch bei diversen FOSS-Frontend-/Applikations-Implementierungen, sei es Mutter mit GNOME Remote Desktop, Kwin mit dem KDE Remote Desktop Server (wie auch immer er genau heißt) oder den diversen Bastel-Implementierungen in wlroots, nicht mit gutem Gewissen. Mit Guacamole kann man das vielleicht, allenfalls sogar direkt aus dem Internet, aber leider basiert es noch auf veralteten Stabndards, welches mit X11 sterben werden, deshalb auch deine Hoffnung, dass XFCE nicht auf Wayland umsteigt
Die generellen Sicherheitsbedenken von Webfrontends – nicht nur von solchen, die auf PHP basieren – bleiben dadurch natürlich bestehen. Und ja, es sollte vielleicht auch ein standardisiertes Wayland-Protokoll für Remote Desktop geben, sodass nicht jeder Compositor seine eigene Implementierung braucht. Das bewahrt uns jedoch nicht davor, dass jemand eine komplexe Applikation aus mehreren Komponenten erstellen muss, um diesen Standard sicher ins Internet zu exponieren.
Aber jedem das Seine. Proxmox selbst kann im Kontext von Proxmox VE wohl nur wenig beitragen. Allerdings haben sie schon mehr dazu beigetragen als manch anderer Hypervisor. So ist es zumindest in den ebenfalls veralteten SPICE-Sessions möglich, sich im Kontext von Proxmox VE zu authentifizieren. Sogar mit OIDC. Wenn ihr aber eine komplette VDI-Umgebung à la Citrix in Modern erwartet, würde das wohl eher als komplett neues Produkt unter dem Namen Proxmox RDE veröffentlicht werden.
