Stiže VirtualBox 6.0.6 koji popravlja ozbiljne sigurnosne nedostatke

Prije nekoliko dana Oracle je generirao korektivne verzije svog sustava vizualizacije VirtualBox, sa kojimIzbacio sam VirtualBox verzije 6.0.6 i 5.2.28, verzije u kojima je uočeno 39 ispravki programskih pogrešaka.

I nove verzije popravljeno 12 ranjivosti, od kojih 7 ima kritični stupanj opasnosti (CVSS ocjena 8.8). Pojedinosti se ne izvještavaju, ali sudeći prema razini CVSS-a, uklonjeni su problemi demonstrirani na natjecanju Pwn2Own 2019, što omogućava sustavu domaćinu da izvršava kôd iz okruženja gostujućeg sustava.

Važne promjene u verziji VirtualBox 6.0.6

Ovim novim izdanjem VirtualBox 6.0.6 dodana je podrška za Linux kernele 4.4.169, 5.0 i 5.1 za domaćine i goste Linuxa (dugo očekivana značajka).

Također također primanja s pogoniteljima gradnje za dizanje u sigurnom načinu pokretanja što poboljšava performanse i pouzdanost zajedničkih direktorija (zajednička mapa).

Uz neke manje promjene na korisničkom sučelju. Prilagođen je prikaz napretka brisanja snimke. Ispravljeni problemi prilikom kopiranja datoteka i prikazivanja napretka operacija kopiranja u ugrađenom upravitelju datotekama.

S druge strane dodana je početna podrška za format QCOW3 u načinu samo za čitanje zajedno s brojnim popravcima vezanim uz VMSVGA emulirani grafički uređaj.

Poboljšana VMSVGA kompatibilnost sa starijim X poslužiteljima. Moguće je koristiti VMSVGA kada radite sa sučeljem firmvera EFI.

Što se tiče ispravki programskih pogrešaka koje možemo pronaći, izdvajaju se sljedeće:

• Rješavanje problema s nedostajućim pokazivačem ako nisu instalirani dodaci za integraciju podrške miša Riješeni problemi s pamćenjem veličine zaslona gosta i korištenjem RDP-a.
• Riješeni problemi s učitavanjem spremljenog stanja za LsiLogic uređaje i s integriranom virtualizacijom na sustavima s AMD procesorima.
• Ispravljene pogreške koje se pojavljuju tijekom automatizirane instalacije Ubuntua na gostujućim sustavima, kao i ispravljanje pogrešaka prilikom čitanja nekih QCOW2 slika.
• Ispravljena je pogreška koja je dovela do dupliciranja dijeljenih direktorija (dijeljene mape) nakon vraćanja virtualnog stroja iz spremljenog stanja.
  Ispravljeni problemi prilikom kopiranja datoteka između hosta i gosta u načinu povlačenja i ispuštanja.
  Otklonjen je i pad prilikom upotrebe VboxManagea.
• Ispravljena je programska pogreška koja je uzrokovala pad sustava u slučaju pokušaja pokretanja virtualnog stroja nakon pada.

Kako instalirati VirtualBox 6.0.6?

Oni koji su zainteresirani za mogućnost instaliranja ove nove verzije VirtualBox-a, mogu to učiniti slijedeći upute koje dijelimo u nastavku.

Korisnici Debiana, Ubuntua i derivata nastavljaju instalirati novu verziju, nastavljamo u terminalu i izvršavamo sljedeće naredbe:

Prvo moramo dodati spremište na naš izvor.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Sada nastavljamo do uvezi javni ključ:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Onda idemo ažurirajte naš popis spremišta:

sudo apt-get update

I na kraju nastavljamo s instaliranjem aplikacije u naš sustav:

sudo apt-get install virtualbox-6.0

Dok za one koji jesu Korisnici Fedore, RHEL, CentOS, moramo učiniti sljedeće, a to je preuzimanje paketa sa:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

U slučaju OpenSUSE 15 paket za vaš sustav je sljedeći:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Nakon toga upisujemo:

sudo rpm --import oracle_vbox.asc

I instaliramo sa:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Sada da bismo provjerili je li instalacija gotova:

VBoxManage -v

U slučaju Arch Linuxa, možete instalirati s AUR-a, iako trebate omogućiti neke usluge za Systemd, pa je preporučljivo koristiti Wiki za instalaciju.

Kao dodatni korak možemo poboljšati funkcioniranje VirtualBox-a Uz pomoć paketa, ovaj paket omogućuje VRDP (Virtual Remote Desktop Protocol), rješava problem male rezolucije koju VirtualBox izvršava i mnoga druga poboljšanja.

Da biste ga instalirali, pokrenite sljedeće naredbe:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Prihvaćamo uvjete i odredbe i instaliramo paket.

Da biste provjerili je li ispravno instaliran:

VBoxManage list extpacks