VirtualBox 6.0.6 kommer til å fikse alvorlige sikkerhetsfeil

For noen dager siden Oracle genererte korrigerende versjoner av VirtualBox visualiseringssystem, med hvilkenJeg ga ut VirtualBox versjon 6.0.6 og 5.2.28, versjoner der 39 feilrettinger er observert.

De nye versjonene også fikset 12 sårbarheter, hvorav 7 har en kritisk grad av fare (CVSS Score 8.8). Detaljer rapporteres ikke, men å dømme etter CVSS-nivå, har problemer som ble demonstrert i Pwn2Own 2019-konkurransen blitt fjernet, slik at vertssystemet kan utføre kode fra gjestesystemmiljøet.

Viktige endringer i VirtualBox versjon 6.0.6

Med denne nye utgivelsen av VirtualBox 6.0.6 støtte for Linux-kjerner 4.4.169, 5.0 og 5.1 er lagt til for Linux-verter og gjester (en etterlengtet funksjon).

Også også distribusjoner mottatt med byggedrivere for oppstart i sikker oppstartsmodus som forbedrer ytelsen og påliteligheten til felles kataloger (delt mappe).

Sammen med noen mindre endringer i brukergrensesnittet. Skjermbildet for sletting av øyeblikksbildet er justert. Løste problemer når du kopierer filer og viser fremdriften for kopieringsoperasjoner i den innebygde filbehandleren.

På den annen side første støtte for QCOW3-format i skrivebeskyttet modus ble lagt til sammen med de mange løsningene relatert til VMSVGA-emulert grafisk enhet.

Forbedret VMSVGA-kompatibilitet med eldre X-servere. Det er mulig å bruke VMSVGA når du arbeider med EFI-fastvaregrensesnittet.

Når det gjelder feilrettinger som vi kan finne, skiller følgende seg ut:

• Løse problemer med manglende markør, hvis ingen plugins for integrering av musestøtte ble installert Løste problemer med å huske gjestenes skjermstørrelse og bruke RDP.
• Løst problemer med å laste inn lagret tilstand for LsiLogic-enheter og med integrert virtualisering på systemer med AMD-prosessorer.
• Faste feil som vises under den automatiserte installasjonen av Ubuntu på gjestesystemer, samt korrigering av feil når du leser noen QCOW2-bilder.
• Rettet en feil som førte til duplisering av delte kataloger (delt mappe) etter å ha gjenopprettet en virtuell maskin fra en lagret tilstand.
  Løste problemer når du kopierer filer mellom vert og gjest i dra og slipp-modus.
  Krasj ved bruk av VboxManage ble også løst.
• En feil som forårsaket et krasj i tilfelle forsøk på å starte en virtuell maskin etter at et krasj ble løst.

Hvordan installerer VirtualBox 6.0.6?

For de som er interessert i å kunne installere denne nye versjonen av VirtualBox, kan de gjøre det ved å følge instruksjonene som vi deler nedenfor.

Debian-, Ubuntu- og derivatbrukere fortsetter å installere den nye versjonenfortsetter vi i terminalen og utfører følgende kommandoer:

Første vi må legge til depotet i sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Nå fortsetter vi til importer den offentlige nøkkelen:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Så går vi oppdater vår liste over arkiver:

sudo apt-get update

Og til slutt fortsetter vi å installere applikasjonen på systemet vårt:

sudo apt-get install virtualbox-6.0

Mens for de som er Fedora, RHEL, CentOS brukere, vi må gjøre følgende, som er å laste ned pakken med:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

I tilfelle av OpenSUSE 15 er pakken for systemet ditt dette:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Etter det skriver vi:

sudo rpm --import oracle_vbox.asc

Og vi installerer med:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Nå for å bekrefte at installasjonen ble gjort:

VBoxManage -v

Når det gjelder Arch Linux, kan du installere fra AUR, selv om noen tjenester må være aktivert for Systemd, så det anbefales at du bruker Wiki for å kunne installere.

Som et ekstra trinn vi kan forbedre funksjonen til VirtualBox Ved hjelp av en pakke aktiverer denne pakken VRDP (Virtual Remote Desktop Protocol), løser problemet med den lille oppløsningen VirtualBox kjører og mange andre forbedringer.

For å installere det, kjør følgende kommandoer:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Vi godtar vilkårene og installerer pakken.

Slik bekrefter du at den var riktig installert:

VBoxManage list extpacks