Arriba VirtualBox 6.0.6 corregint greus errors de seguretat

Fa alguns dies Oracle genero versions correctives al vostre sistema de visualització VirtualBox, amb la qual cosal allibero la versió VirtualBox 6.0.6 i 5.2.28, versions en què s'han observat 39 correccions d'errors.

Les noves versions també van corregir 12 vulnerabilitats, de les quals 7 tenen un grau crític de perill (CVSS Score 8.8). Els detalls no s'informen, però tenint en compte el nivell CVSS, es van eliminar els problemes demostrats en la competència Pwn2Own 2019, cosa que permet al sistema host executar codi des de l'entorn del sistema convidat.

Canvis importants en la versió 6.0.6 de VirtualBox

Amb aquest nou alliberament de VirtualBox 6.0.6 s'ha afegit la compatibilitat amb els nuclis de Linux 4.4.169, 5.0 i 5.1 per a sistemes convidats i hosts amb Linux (una característica ja esperada).

A més també es van rebre implementacions amb els controladors de compilació per a l'arrencada en mode d'arrencada segura cosa que millora el rendiment i la fiabilitat dels directoris conjunts (carpeta compartida).

Juntament amb alguns canvis menors a la interfície d'usuari. S'ha ajustat la visualització del progrés d'eliminació d'instantànies. S'han corregit problemes en copiar fitxers i mostrar el progrés de les operacions de còpia a l'administrador de fitxers integrat.

D'altra banda el suport inicial per al format QCOW3 en mode de només lectura va ser afegit juntament amb les nombroses correccions relacionades amb el dispositiu gràfic emulat VMSVGA.

Millora de la compatibilitat VMSVGA amb servidors X més antics. És possible utilitzar VMSVGA quan es treballa amb la interfície de microprogramari EFI.

Pel que fa a les correccions d'errors que podrem trobar, es destaquen:

• La resolució dels problemes amb la desaparició del cursor, si no es van instal·lar complements per a la integració del suport del ratolí Es van resoldre problemes en recordar la mida de la pantalla del convidat i utilitzar RDP.
• Es van resoldre problemes en carregar l'estat desat per a dispositius LsiLogic i amb la virtualització integrada a sistemes amb processadors AMD.
• Es van corregir errors que apareixen durant la instal·lació automatitzada d'Ubuntu en sistemes convidats així com la correcció d'errors en llegir algunes imatges QCOW2.
• S'ha corregit un error que conduïa a la duplicació de directoris compartits (carpeta compartida) després de restaurar una màquina virtual des d'un estat desat.
  Es van solucionar problemes en copiar fitxers entre l'amfitrió i el sistema convidat en el mode Arrossegar i deixar anar.
  També va ser solucionat la fallada en utilitzar VboxManage.
• Un error que causava una falla en el cas dintents diniciar una màquina virtual després duna falla va ser arreglat.

¿Com instal·lar VirtualBox 6.0.6?

Per als qui estiguin interessats a poder instal·lar aquesta nova versió de VirtualBox ho podran fer seguint les instruccions que compartim a continuació.

Usuaris de Debian, Ubuntu i derivats procedim a instal·lar la nova versió, Continuem a la terminal i executem les següents comandes:

primer hem d'afegir el repositori al nostre sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Ara procedim a importar la clau publica:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

després anem actualitzar el nostre llistat de repositoris:

sudo apt-get update

I finalment procedim a instal·lar l'aplicació al nostre sistema:

sudo apt-get install virtualbox-6.0

Mentre que per als que són usuaris de Fedora, RHEL, CentOS, hem de realitzar el següent, que és descarregar el paquet amb:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

Per al cas d'OpenSUSE 15 el paquet per al vostre sistema és aquest:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Després d'això teclegem:

sudo rpm --import oracle_vbox.asc

I instal·lem amb:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Ara per verificar que la instal·lació es va realitzar:

VBoxManage -v

Per al cas d'Arch Linux poden fer la instal·lació des AUR, tot i que requereixen habilitar alguns serveis per systemd, per la qual cosa és recomanable que facin servir la Wiki per poder realitzar la instal·lació.

Com a pas addicional podem millorar el funcionament de VirtualBox amb ajuda d'un paquet, aquest paquet habilita VRDP (Virtual Remote Desktop Protocol), soluciona el problema amb la resolució petita que executa VirtualBox i moltes altres millores.

Per instal·lar-lo, executa les següents comandes:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Acceptem els termes i condicions i instal·lem el paquet.

Per verificar que es va instal·lar correctament:

VBoxManage list extpacks