VirtualBox 6.0.6 исправляет серьезные недостатки безопасности

Несколько дней тому назад Oracle сгенерировала корректирующие версии своей системы визуализации VirtualBox, с которымl выпустил VirtualBox версии 6.0.6 и 5.2.28, версии, в которых было исправлено 39 ошибок.

Новые версии тоже исправлено 12 уязвимостей, из которых 7 имеют критическую степень опасности (Оценка по CVSS 8.8). Подробности не сообщаются, но, судя по уровню CVSS, проблемы, продемонстрированные в конкурсе Pwn2Own 2019, были удалены, что позволяет хост-системе выполнять код из среды гостевой системы.

Важные изменения в VirtualBox версии 6.0.6

В этом новом выпуске VirtualBox 6.0.6 добавлена ​​поддержка ядер Linux 4.4.169, 5.0 и 5.1 для хостов и гостей Linux (долгожданная функция).

Также также развертывания, полученные с драйверами сборки для загрузки в безопасном режиме загрузки что повышает производительность и надежность совместных каталогов (общая папка).

Наряду с небольшими изменениями в пользовательском интерфейсе. Настроено отображение прогресса удаления снимка. Исправлены проблемы при копировании файлов и отображении прогресса операций копирования во встроенном файловом менеджере.

С другой стороны добавлена ​​начальная поддержка формата QCOW3 в режиме только для чтения наряду с многочисленными исправлениями, относящимися к графическому устройству с эмуляцией VMSVGA.

Улучшена совместимость VMSVGA со старыми X-серверами. Возможно использование VMSVGA при работе с интерфейсом прошивки EFI.

Что касается исправлений ошибок, которые мы можем найти, выделяются следующие:

• Устранение проблем с отсутствующим курсором, если не были установлены плагины для интеграции поддержки мыши. Устранены проблемы с запоминанием размера гостевого экрана и использованием RDP.
• Решенные проблемы с загрузкой сохраненного состояния для устройств LsiLogic и со встроенной виртуализацией в системах с процессорами AMD.
• Исправлены ошибки, возникающие при автоматической установке Ubuntu на гостевые системы, а также исправление ошибок при чтении некоторых образов QCOW2.
• Исправлена ​​ошибка, приводившая к дублированию общих каталогов (общей папки) после восстановления виртуальной машины из сохраненного состояния.
  Исправлены проблемы при копировании файлов между хостом и гостем в режиме перетаскивания.
  Также исправлен сбой при использовании VboxManage.
• Исправлена ​​ошибка, приводившая к сбою при попытках запустить виртуальную машину после сбоя.

Как установить VirtualBox 6.0.6?

Те, кто заинтересован в возможности установить эту новую версию VirtualBox, могут сделать это, следуя инструкциям, которые мы делимся ниже.

Пользователи Debian, Ubuntu и производных программ приступают к установке новой версии., продолжаем в терминале и выполняем следующие команды:

Во-первых, мы должны добавить репозиторий в наш sources.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Теперь переходим к импортировать открытый ключ:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Тогда мы идем обновите наш список репозиториев:

sudo apt-get update

И наконец приступаем к установке приложения в нашу систему:

sudo apt-get install virtualbox-6.0

А для тех, кто Пользователи Fedora, RHEL, CentOS, мы должны сделать следующее: который должен загрузить пакет с:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

В случае OpenSUSE 15 пакет для вашей системы следующий:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

После этого набираем:

sudo rpm --import oracle_vbox.asc

И устанавливаем с помощью:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Теперь, чтобы убедиться, что установка выполнена:

VBoxManage -v

В случае Arch Linux вы можете установить из AUR, даже если некоторые службы должны быть включены для Systemd, поэтому для установки рекомендуется использовать Wiki.

Как дополнительный шаг мы можем улучшить работу VirtualBox С помощью пакета этот пакет включает VRDP (протокол виртуального удаленного рабочего стола), решает проблему с небольшим разрешением, которое запускает VirtualBox, и многие другие улучшения.

Чтобы установить его, выполните следующие команды:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Мы принимаем условия и устанавливаем пакет.

Чтобы убедиться, что он был установлен правильно:

VBoxManage list extpacks