VirtualBox 6.0.6 arriva risolvendo gravi falle di sicurezza

Qualche giorno fa Oracle ha generato versioni correttive del suo sistema di visualizzazione VirtualBox, con qualeHo rilasciato VirtualBox versione 6.0.6 e 5.2.28, versioni in cui sono state osservate 39 correzioni di bug.

Anche le nuove versioni risolte 12 vulnerabilità, di cui 7 con un grado critico di pericolo (Punteggio CVSS 8.8). I dettagli non vengono riportati, ma a giudicare dal livello CVSS, i problemi dimostrati nella competizione Pwn2Own 2019 sono stati rimossi, consentendo al sistema host di eseguire codice dall'ambiente del sistema guest.

Cambiamenti importanti nella versione 6.0.6 di VirtualBox

Con questa nuova versione di VirtualBox 6.0.6 è stato aggiunto il supporto per i kernel Linux 4.4.169, 5.0 e 5.1 per host e ospiti Linux (una caratteristica tanto attesa).

Inoltre anche distribuzioni ricevute con i driver di compilazione per l'avvio in modalità di avvio sicuro che migliora le prestazioni e l'affidabilità delle directory comuni (cartella condivisa).

Insieme ad alcune piccole modifiche all'interfaccia utente. La visualizzazione dell'avanzamento dell'eliminazione dell'istantanea è stata modificata. Risolti i problemi durante la copia dei file e la visualizzazione dell'avanzamento delle operazioni di copia nel file manager integrato.

D'altra parte è stato aggiunto il supporto iniziale per il formato QCOW3 in modalità di sola lettura insieme alle numerose correzioni relative al dispositivo grafico emulato VMSVGA.

Compatibilità VMSVGA migliorata con i server X meno recenti. È possibile utilizzare VMSVGA quando si lavora con l'interfaccia firmware EFI.

Per quanto riguarda le correzioni di bug che possiamo trovare, spiccano le seguenti:

• Risoluzione dei problemi con il cursore mancante, se non sono stati installati plug-in per l'integrazione del supporto del mouse Risoluzione dei problemi relativi al ricordo delle dimensioni dello schermo del guest e all'utilizzo di RDP.
• Risolti i problemi di caricamento dello stato salvato per i dispositivi LsiLogic e con la virtualizzazione integrata sui sistemi con processori AMD.
• Risolti gli errori che compaiono durante l'installazione automatica di Ubuntu su sistemi guest e la correzione di errori durante la lettura di alcune immagini QCOW2.
• Risolto un bug che portava alla duplicazione delle directory condivise (cartella condivisa) dopo il ripristino di una macchina virtuale da uno stato salvato.
  Risolti i problemi durante la copia di file tra host e guest in modalità Drag and Drop.
  Anche il crash durante l'utilizzo di VboxManage è stato risolto.
• Un bug che causava un arresto anomalo in caso di tentativi di avvio di una macchina virtuale dopo la correzione di un arresto anomalo.

Come installare VirtualBox 6.0.6?

Per coloro che sono interessati a poter installare questa nuova versione di VirtualBox, possono farlo seguendo le istruzioni che condividiamo di seguito.

Gli utenti Debian, Ubuntu e derivati ​​procedono all'installazione della nuova versione, proseguiamo nel terminale ed eseguiamo i seguenti comandi:

Prima dobbiamo aggiungere il repository al nostro sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Ora procediamo a importa la chiave pubblica:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Allora andiamo aggiorna il nostro elenco di repository:

sudo apt-get update

E infine procediamo con l'installazione dell'applicazione sul nostro sistema:

sudo apt-get install virtualbox-6.0

Mentre per chi lo è Fedora, RHEL, utenti CentOS, dobbiamo fare quanto segue, ovvero scaricare il pacchetto con:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

Nel caso di OpenSUSE 15 il pacchetto per il tuo sistema è questo:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Dopodiché digitiamo:

sudo rpm --import oracle_vbox.asc

E installiamo con:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Ora per verificare che l'installazione sia stata eseguita:

VBoxManage -v

Nel caso di Arch Linux, è possibile installare da AUR, anche se alcuni servizi devono essere abilitati per Systemd, quindi si consiglia di utilizzare il Wiki per l'installazione.

Come passaggio aggiuntivo possiamo migliorare il funzionamento di VirtualBox Con l'aiuto di un pacchetto, questo pacchetto abilita VRDP (Virtual Remote Desktop Protocol), risolve il problema con la piccola risoluzione eseguita da VirtualBox e molti altri miglioramenti.

Per installarlo, esegui i seguenti comandi:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Accettiamo i termini e le condizioni e installiamo il pacchetto.

Per verificare che sia stato installato correttamente:

VBoxManage list extpacks