VirtualBox 6.0.6 tiba untuk memperbaiki kelemahan keamanan yang serius

Beberapa hari yang lalu Oracle membuat versi korektif dari sistem visualisasi VirtualBox-nya, dengan yangl merilis VirtualBox versi 6.0.6 dan 5.2.28, versi di mana 39 perbaikan bug telah diamati.

Versi baru juga memperbaiki 12 kerentanan, 7 di antaranya memiliki tingkat bahaya kritis (Skor CVSS 8.8). Detail tidak dilaporkan, tetapi menilai dari level CVSS, masalah yang ditunjukkan dalam kompetisi Pwn2Own 2019 telah dihapus, memungkinkan sistem host menjalankan kode dari lingkungan sistem tamu.

Perubahan penting dalam VirtualBox versi 6.0.6

Dengan rilis baru VirtualBox 6.0.6 ini dukungan untuk kernel Linux 4.4.169, 5.0 dan 5.1 telah ditambahkan untuk host dan tamu Linux (fitur yang telah lama ditunggu).

Juga penyebaran diterima dengan driver build untuk boot dalam mode boot aman yang meningkatkan kinerja dan keandalan direktori bersama (folder bersama).

Seiring dengan beberapa perubahan kecil pada antarmuka pengguna. Tampilan kemajuan penghapusan snapshot telah disesuaikan. Memperbaiki masalah saat menyalin file dan menampilkan kemajuan operasi penyalinan di pengelola file bawaan.

Di sisi lain dukungan awal untuk format QCOW3 dalam mode hanya-baca telah ditambahkan bersama dengan berbagai perbaikan yang terkait dengan perangkat grafis yang diemulasi VMSVGA.

Kompatibilitas VMSVGA yang ditingkatkan dengan server X yang lebih lama. VMSVGA dapat digunakan saat bekerja dengan antarmuka firmware EFI.

Adapun perbaikan bug yang dapat kami temukan, berikut ini menonjol:

• Mengatasi masalah dengan kursor yang hilang, jika tidak ada plugin untuk integrasi dukungan mouse yang diinstal. Masalah yang diselesaikan mengingat ukuran layar tamu dan menggunakan RDP.
• Masalah terselesaikan memuat status tersimpan untuk perangkat LsiLogic dan dengan virtualisasi terintegrasi pada sistem dengan prosesor AMD.
• Memperbaiki kesalahan yang muncul selama penginstalan otomatis Ubuntu pada sistem tamu serta koreksi kesalahan saat membaca beberapa gambar QCOW2.
• Memperbaiki bug yang menyebabkan duplikasi direktori bersama (folder bersama) setelah memulihkan mesin virtual dari status tersimpan.
  Memperbaiki masalah saat menyalin file antara tuan rumah dan tamu dalam mode Seret dan Jatuhkan.
  Kerusakan saat menggunakan VboxManage juga telah diperbaiki.
• Bug yang menyebabkan kerusakan jika upaya untuk memulai mesin virtual setelah kerusakan diperbaiki.

Bagaimana cara menginstal VirtualBox 6.0.6?

Bagi mereka yang tertarik untuk dapat menginstal VirtualBox versi baru ini, mereka dapat melakukannya dengan mengikuti petunjuk yang kami bagikan di bawah ini.

Pengguna Debian, Ubuntu dan turunannya melanjutkan untuk menginstal versi baru, kami melanjutkan di terminal dan menjalankan perintah berikut:

Pertama kita harus menambahkan repositori ke sources.list kita

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Sekarang kita lanjutkan ke impor kunci publik:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Lalu kita pergi perbarui daftar repositori kami:

sudo apt-get update

Dan akhirnya kami melanjutkan untuk menginstal aplikasi ke sistem kami:

sudo apt-get install virtualbox-6.0

Sedangkan bagi mereka yang sedang Pengguna Fedora, RHEL, CentOS, kita harus melakukan hal berikut, yaitu mengunduh paket dengan:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

Dalam kasus OpenSUSE 15, paket untuk sistem Anda adalah ini:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Setelah itu kita ketikkan:

sudo rpm --import oracle_vbox.asc

Dan kami menginstal dengan:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Sekarang untuk memverifikasi bahwa penginstalan telah selesai:

VBoxManage -v

Dalam kasus Arch Linux, Anda dapat menginstal dari AUR, meskipun beberapa layanan perlu diaktifkan untuk Systemd, jadi sebaiknya Anda menggunakan Wiki agar dapat menginstal.

Sebagai langkah tambahan kami dapat meningkatkan fungsi VirtualBox Dengan bantuan paket, paket ini mengaktifkan VRDP (Virtual Remote Desktop Protocol), memecahkan masalah dengan resolusi kecil yang dijalankan VirtualBox, dan banyak perbaikan lainnya.

Untuk menginstalnya, jalankan perintah berikut:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Kami menerima syarat dan ketentuan dan menginstal paket.

Untuk memverifikasi bahwa itu dipasang dengan benar:

VBoxManage list extpacks