Prihaja VirtualBox 6.0.6, ki odpravlja resne varnostne pomanjkljivosti

Pred nekaj dnevi Oracle je ustvaril popravljalne različice svojega sistema za vizualizacijo VirtualBox, s kateroIzdal sem različico VirtualBox 6.0.6 in 5.2.28, različice, v katerih so opazili 39 popravkov napak.

Tudi nove različice odpravili 12 ranljivosti, od katerih ima 7 kritično stopnjo nevarnosti (Ocena CVSS 8.8). Podrobnosti se ne poročajo, toda sodeč po ravni CVSS so bile težave, prikazane na tekmovanju Pwn2Own 2019, odstranjene, kar omogoča gostiteljskemu sistemu, da zažene kodo iz gostujočega sistemskega okolja.

Pomembne spremembe v verziji VirtualBox 6.0.6

S to novo izdajo VirtualBox 6.0.6 dodana je podpora za jedra Linuxa 4.4.169, 5.0 in 5.1 za gostitelje in goste Linuxa (težko pričakovana funkcija).

Prav tako tudi razmestitve, prejete z gradniki gonilnikov za zagon v varnem zagonskem načinu kar izboljša zmogljivost in zanesljivost skupnih imenikov (mapa v skupni rabi).

Skupaj z nekaj manjšimi spremembami v uporabniškem vmesniku. Prilagojen je prikaz poteka brisanja posnetka. Odpravljene težave s kopiranjem datotek in prikazom poteka kopiranja v vgrajenem upravitelju datotek.

Po drugi strani dodana je bila začetna podpora za format QCOW3 v načinu samo za branje skupaj s številnimi popravki, povezanimi z emulirano grafično napravo VMSVGA.

Izboljšana združljivost VMSVGA s starejšimi strežniki X. Pri delu z vmesnikom vdelane programske opreme EFI je mogoče uporabiti VMSVGA.

Kar zadeva popravke napak, ki jih najdemo, izstopajo naslednji:

• Odpravljanje težav z manjkajočim kurzorjem, če niso bili nameščeni nobeni vtičniki za integracijo podpore z miško Odpravljene težave z zapomnitvijo velikosti zaslona gosta in uporabo RDP.
• Odpravljene težave pri nalaganju shranjenega stanja za naprave LsiLogic in z integrirano virtualizacijo v sistemih s procesorji AMD.
• Odpravljene napake, ki se pojavijo med samodejno namestitvijo Ubuntuja na gostujoče sisteme, pa tudi odpravljanje napak pri branju nekaterih slik QCOW2.
• Odpravljena napaka, ki je povzročila podvajanje imenikov v skupni rabi (mapa v skupni rabi) po obnovitvi navideznega računalnika iz shranjenega stanja.
  Odpravljene težave pri kopiranju datotek med gostiteljem in gostom v načinu povleci in spusti.
  Odpravljena je bila tudi nesreča pri uporabi VboxManage.
• Odpravljena je napaka, ki je povzročila zrušitev v primeru poskusov zagona navideznega stroja po zrušitvi.

Kako namestiti VirtualBox 6.0.6?

Za tiste, ki jih zanima namestitev te nove različice VirtualBox, lahko to storijo po navodilih, ki jih delimo spodaj.

Uporabniki Debian, Ubuntu in izvedenih finančnih instrumentov nadaljujejo z namestitvijo nove različice, nadaljujemo v terminalu in izvajamo naslednje ukaze:

Prvi odlagališče moramo dodati na naš vir.list

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Zdaj nadaljujemo z uvozi javni ključ:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Potem gremo posodobite naš seznam skladišč:

sudo apt-get update

In na koncu nadaljujemo z namestitvijo aplikacije v naš sistem:

sudo apt-get install virtualbox-6.0

Medtem ko za tiste, ki so Uporabniki Fedore, RHEL, CentOS, moramo storiti naslednje, to je prenos paketa z:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

V primeru OpenSUSE 15 je paket za vaš sistem naslednji:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Po tem vtipkamo:

sudo rpm --import oracle_vbox.asc

In namestimo z:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Zdaj, da preverite, ali je bila namestitev opravljena:

VBoxManage -v

V primeru Arch Linuxa lahko namestite iz AUR, čeprav so za Systemd potrebne nekatere storitve, zato je priporočljivo, da za namestitev uporabite Wiki.

Kot dodaten korak lahko izboljšamo delovanje programa VirtualBox Ta paket s pomočjo paketa omogoča VRDP (protokol navideznega oddaljenega namizja), rešuje težavo z majhno ločljivostjo, ki jo izvaja VirtualBox, in številne druge izboljšave.

Če ga želite namestiti, zaženite naslednje ukaze:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Sprejemamo pogoje in določimo paket.

Če želite preveriti, ali je bila pravilno nameščena:

VBoxManage list extpacks