Stiže VirtualBox 6.0.6 koji popravlja ozbiljne sigurnosne nedostatke

Prije nekoliko dana Oracle je generirao korektivne verzije svog sistema za vizualizaciju VirtualBox, s kojimIzbacio sam VirtualBox verzije 6.0.6 i 5.2.28, verzije u kojima je uočeno 39 ispravki grešaka.

I nove verzije popravljeno 12 ranjivosti, od kojih 7 ima kritični stepen opasnosti (CVSS ocjena 8.8). Detalji se ne izvještavaju, ali sudeći prema razini CVSS-a, problemi demonstrirani na natjecanju Pwn2Own 2019 uklonjeni su, omogućavajući host sistemu da pokreće kôd iz okruženja gostujućeg sistema.

Važne promjene u VirtualBox verziji 6.0.6

Ovim novim izdanjem VirtualBox 6.0.6 dodata je podrška za Linux kernele 4.4.169, 5.0 i 5.1 za domaćine i goste Linuxa (dugo očekivana značajka).

Takođe takođe primanja primljena s pokretačkim programima za dizanje u sigurnom načinu pokretanja što poboljšava performanse i pouzdanost zajedničkih direktorija (zajednička mapa).

Uz neke manje promjene na korisničkom sučelju. Prilagođen je prikaz napretka brisanja snimke. Ispravljeni problemi s kopiranjem datoteka i prikazivanjem napretka operacija kopiranja u ugrađenom upravitelju datotekama.

Sa druge strane dodana je početna podrška za QCOW3 format u načinu samo za čitanje zajedno sa brojnim popravcima vezanim za VMSVGA emulirani grafički uređaj.

Poboljšana VMSVGA kompatibilnost sa starijim X serverima. Moguće je koristiti VMSVGA kada radite sa EFI interfejsom firmvera.

Što se tiče ispravki grešaka koje možemo pronaći, izdvajaju se sljedeće:

• Rješavanje problema s nedostajućim kursorom ako nisu instalirani dodaci za integraciju podrške miša Riješeni problemi s pamćenjem veličine ekrana gosta i korištenjem RDP-a.
• Riješeni problemi s učitavanjem sačuvanog stanja za LsiLogic uređaje i s integriranom virtualizacijom na sistemima s AMD procesorima.
• Ispravljene greške koje se pojavljuju tokom automatske instalacije Ubuntu-a na gostujućim sistemima, kao i ispravljanje grešaka prilikom čitanja nekih QCOW2 slika.
• Ispravljena je greška koja je dovela do dupliciranja dijeljenih direktorija (dijeljene mape) nakon vraćanja virtualne mašine iz spremljenog stanja.
  Ispravljeni problemi prilikom kopiranja datoteka između hosta i gosta u režimu povlačenja i ispuštanja.
  Otklonjen je i pad pri korištenju VboxManage.
• Ispravljena je greška koja je uzrokovala pad u slučaju pokušaja pokretanja virtualne mašine nakon pada.

Kako instalirati VirtualBox 6.0.6?

Oni koji su zainteresirani za mogućnost instaliranja ove nove verzije VirtualBox-a, mogu to učiniti slijedeći upute koje dijelimo u nastavku.

Korisnici Debiana, Ubuntu-a i derivata nastavljaju s instaliranjem nove verzije, nastavljamo u terminalu i izvršavamo sljedeće naredbe:

Primero moramo dodati spremište na naš sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Sada nastavljamo sa uvezi javni ključ:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Onda idemo ažurirajte našu listu spremišta:

sudo apt-get update

I na kraju nastavljamo s instaliranjem aplikacije na naš sistem:

sudo apt-get install virtualbox-6.0

Dok za one koji jesu Korisnici Fedore, RHEL, CentOS, moramo učiniti sljedeće, a to je preuzimanje paketa sa:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

U slučaju OpenSUSE 15 paket za vaš sistem je sljedeći:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Nakon toga kucamo:

sudo rpm --import oracle_vbox.asc

I instaliramo sa:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Sada da provjerimo je li instalacija gotova:

VBoxManage -v

U slučaju Arch Linuxa, možete instalirati s AUR-a, iako trebate omogućiti neke usluge za Systemd, pa se preporučuje da koristite Wiki da biste mogli instalirati.

Kao dodatni korak možemo poboljšati funkcioniranje VirtualBox-a Uz pomoć paketa, ovaj paket omogućava VRDP (Virtual Remote Desktop Protocol), rješava problem male rezolucije koju pokreće VirtualBox i mnoga druga poboljšanja.

Da biste ga instalirali, pokrenite sljedeće naredbe:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Prihvatamo odredbe i uslove i instaliramo paket.

Da biste provjerili je li ispravno instaliran:

VBoxManage list extpacks