VirtualBox 6.0.6 ierodas, novēršot nopietnus drošības trūkumus

Pirms dažām dienām Oracle ģenerēja savas VirtualBox vizualizācijas sistēmas koriģējošās versijas, ar kuruEs izlaidu VirtualBox versiju 6.0.6 un 5.2.28, versijas, kurās novēroti 39 kļūdu labojumi.

Arī jaunās versijas novērstas 12 ievainojamības, no kurām 7 ir kritiski bīstamas (CVSS rezultāts 8.8). Sīkāka informācija netiek ziņota, taču, spriežot pēc CVSS līmeņa, Pwn2Own 2019 konkursā demonstrētie jautājumi ir novērsti, ļaujot resursdatora sistēmai palaist kodu no viesu sistēmas vides.

Svarīgas izmaiņas VirtualBox versijā 6.0.6

Ar šo jauno VirtualBox 6.0.6 laidienu ir pievienots atbalsts Linux kodoliem 4.4.169, 5.0 un 5.1 Linux saimniekiem un viesiem (ilgi gaidītā funkcija).

Arī arī izvietojumi, kas saņemti kopā ar būvēšanas draiveriem, lai sāktu drošā sāknēšanas režīmā kas uzlabo kopīgo direktoriju (koplietojamo mapju) veiktspēju un uzticamību.

Kopā ar nelielām izmaiņām lietotāja saskarnē. Ir pielāgots momentuzņēmuma dzēšanas progresa displejs. Novērstas problēmas, kopējot failus un parādot kopēšanas darbību gaitu iebūvētajā failu pārvaldniekā.

No otras puses tika pievienots sākotnējais atbalsts QCOW3 formātam tikai lasīšanas režīmā kopā ar daudziem labojumiem, kas saistīti ar VMSVGA atdarinātu grafisko ierīci.

Uzlabota VMSVGA saderība ar vecākiem X serveriem. Strādājot ar EFI programmaparatūras saskarni, ir iespējams izmantot VMSVGA.

Kas attiecas uz kļūdu labojumiem, kurus mēs varam atrast, izceļas:

• Problēmu novēršana ar trūkstošo kursoru, ja nav instalēti spraudņi peles atbalsta integrācijai. Atrisinātas problēmas, atceroties viesa ekrāna izmēru un izmantojot RDP.
• Atrisinātas problēmas, saglabājot LsiLogic ierīču stāvokli un integrētu virtualizāciju sistēmās ar AMD procesoriem.
• Novērstas kļūdas, kas parādās automātiskās Ubuntu instalēšanas laikā viesu sistēmās, kā arī kļūdu labošana, lasot dažus QCOW2 attēlus.
• Novērsta kļūda, kas noveda pie koplietojamo direktoriju (koplietotās mapes) dublēšanās pēc virtuālās mašīnas atjaunošanas no saglabāta stāvokļa.
  Novērstas problēmas, kopējot failus starp resursdatoru un viesi vilkšanas un nomešanas režīmā.
  Tika novērsta arī avārija, izmantojot VboxManage.
• Kļūda, kas izraisīja avāriju, mēģinot palaist virtuālo mašīnu pēc avārijas novēršanas.

Kā instalēt VirtualBox 6.0.6?

Tiem, kurus interesē iespēja instalēt šo jauno VirtualBox versiju, viņi to var izdarīt, izpildot tālāk sniegtos norādījumus.

Debian, Ubuntu un atvasinājumu lietotāji turpina instalēt jauno versiju, mēs turpinām terminālā un izpildām šādas komandas:

Pirmais mums ir jāpievieno krātuve mūsu avotu sarakstam

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Tagad mēs turpinām importēt publisko atslēgu:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Tad mēs ejam atjauniniet mūsu krātuvju sarakstu:

sudo apt-get update

Visbeidzot, mēs turpinām instalēt lietojumprogrammu mūsu sistēmā:

sudo apt-get install virtualbox-6.0

Kaut arī tiem, kas ir Fedora, RHEL, CentOS lietotājiem, mums ir jādara šādi: kas ir lejupielādēt paketi ar:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

OpenSUSE 15 gadījumā jūsu sistēmas pakete ir šāda:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Pēc tam mēs ierakstām:

sudo rpm --import oracle_vbox.asc

Un mēs instalējam ar:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Tagad, lai pārbaudītu, vai instalēšana tika pabeigta:

VBoxManage -v

Arch Linux gadījumā jūs varat instalēt no AUR, pat ja jums ir jāiespējo daži pakalpojumi Systemd, tāpēc ieteicams instalēt Wiki.

Kā papildu solis mēs varam uzlabot VirtualBox darbību Ar pakotnes palīdzību šī pakete ļauj aktivizēt VRDP (virtuālās attālās darbvirsmas protokolu), atrisina problēmu ar mazo izšķirtspēju, ko izpilda VirtualBox, un daudziem citiem uzlabojumiem.

Lai to instalētu, palaidiet šādas komandas:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Mēs pieņemam noteikumus un nosacījumus un instalējam pakotni.

Lai pārbaudītu, vai tas ir pareizi instalēts:

VBoxManage list extpacks