VirtualBox 6.0.6 saabub tõsiste turvavigade parandamiseks

Mõni päev tagasi Oracle genereeris oma VirtualBoxi visualiseerimissüsteemi parandavad versioonid, millegaAndsin välja VirtualBoxi versioonid 6.0.6 ja 5.2.28, versioonid, milles on täheldatud 39 veaparandust.

Uued versioonid ka fikseeritud 12 haavatavust, millest 7 on kriitilise ohu astmega (CVSS skoor 8.8). Üksikasju ei esitata, kuid CVSS-i taseme järgi otsustades on Pwn2Own 2019 konkursil demonstreeritud probleemid eemaldatud, mis võimaldab hostisüsteemil külalisüsteemi keskkonnast koodi täita.

Olulised muudatused VirtualBoxi versioonis 6.0.6

Selle uue VirtualBox 6.0.6 väljaandega lisatud on Linuxi tuumade 4.4.169, 5.0 ja 5.1 tugi Linuxi hostidele ja külalistele (kauaoodatud funktsioon).

Samuti ka installimisdraiveritega saadud juurutused turvalises alglaadimisrežiimis käivitamiseks mis parandab ühiste kataloogide (jagatud kaust) jõudlust ja usaldusväärsust.

Koos kasutajaliidese väikeste muudatustega. Hetkepildi kustutamise kuva on reguleeritud. Lahendatud on probleeme failide kopeerimisel ja kopeerimistoimingute edenemise kuvamisel sisseehitatud failihalduris.

Teiselt poolt lisati QCOW3 vormingu esialgne tugi kirjutuskaitstud režiimis koos arvukate VMSVGA-emuleeritud graafikaseadmega seotud parandustega.

Parem VMSVGA ühilduvus vanemate X-serveritega. EFI püsivara liidesega töötamisel on võimalik kasutada VMSVGA-d.

Mis puudutab veaparandusi, mida võime leida, paistavad silma järgmised:

• Puuduva kursori probleemide lahendamine, kui hiire toe integreerimiseks pole installitud pistikprogramme. Külalise ekraani suuruse meelespidamise ja RDP kasutamise probleemid on lahendatud.
• Lahendatud probleemid salvestatud oleku laadimisel LsiLogic-seadmetele ja integreeritud virtualiseerimisega AMD-protsessoritega süsteemides.
• Parandatud vead, mis ilmnevad Ubuntu automatiseeritud installimisel külalissüsteemidesse, ja vigade parandamine mõne QCOW2 pildi lugemisel.
• Parandatud viga, mis viis pärast virtuaalmasina taastamist salvestatud olekust viinud jagatud kataloogide (jagatud kaust) dubleerimiseni.
  Parandatud probleemid failide kopeerimisel masina ja külalise vahel lohistamisrežiimis.
  Parandati ka krahh VboxManage'i kasutamisel.
• Viga, mis põhjustas krahhi virtuaalmasina käivitamise katsete korral pärast krahhi parandamist.

Kuidas installida VirtualBox 6.0.6?

Neile, kes on huvitatud VirtualBoxi uue versiooni installimisest, saavad nad seda teha, järgides alltoodud juhiseid.

Debiani, Ubuntu ja derivaatide kasutajad jätkavad uue versiooni installimist, jätkame terminalis ja täidame järgmised käsud:

Primero peame hoidla lisama oma allikate nimekirja

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Nüüd jätkame importige avalik võti:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Siis läheme värskendage meie hoidlate loendit:

sudo apt-get update

Ja lõpuks jätkame rakenduse installimist oma süsteemi:

sudo apt-get install virtualbox-6.0

Kuigi neile, kes on Fedora, RHEL, CentOS kasutajad, peame tegema järgmist: mis on paketi allalaadimiseks koos:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

OpenSUSE 15 puhul on teie süsteemi pakett järgmine:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Pärast seda kirjutame:

sudo rpm --import oracle_vbox.asc

Ja installime koos:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Nüüd veenduge, et installimine oleks tehtud:

VBoxManage -v

Arch Linuxi puhul saate installida AUR-ist, kuigi mõned teenused peavad olema Systemd jaoks lubatud, seega on installimiseks soovitatav kasutada Wiki.

Lisasammuna saame parandada VirtualBoxi toimimist Paketi abil võimaldab see pakett VRDP-d (virtuaalse kaugtöölaua protokoll), lahendab probleemi väikese eraldusvõimega, mille VirtualBox täidab, ja paljude muude täiustustega.

Selle installimiseks käivitage järgmised käsud:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Nõustume tingimustega ja installime paketi.

Veenduge, et see oleks õigesti installitud.

VBoxManage list extpacks