VirtualBox 6.0.6 arrin të rregullojë defekte serioze të sigurisë

Disa ditë më parë Oracle gjeneroi versione korrigjuese të sistemit të tij të vizualizimit VirtualBox, me të cilatlëshova versionin VirtualBox 6.0.6 dhe 5.2.28, versione në të cilat janë vërejtur 39 rregullime të defekteve në kod.

Edhe versionet e reja fiksoi 12 dobësi, nga të cilat 7 kanë një shkallë kritike të rrezikut (Rezultati CVSS 8.8). Detajet nuk raportohen, por duke gjykuar nga niveli CVSS, çështjet e demonstruara në konkursin Pwn2Own 2019 janë hequr, duke lejuar sistemin pritës të ekzekutojë kodin nga ambienti i sistemit të mysafirëve.

Ndryshime të rëndësishme në versionin 6.0.6 të VirtualBox

Me këtë version të ri të VirtualBox 6.0.6 është shtuar mbështetja për kernelët Linux 4.4.169, 5.0 dhe 5.1 për hostet dhe mysafirët e Linux (një tipar i shumëpritur).

Gjithashtu gjithashtu vendosjet e marra me drejtuesit e ndërtimit për nisjen në modalitetin e sigurt të nisjes gjë që përmirëson performancën dhe besueshmërinë e direktorive të përbashkëta (dosje e përbashkët).

Së bashku me disa ndryshime të vogla në ndërfaqen e përdoruesit. Shfaqja e progresit të fshirjes së fotografi është rregulluar. Çështjet e rregulluara të kopjimit të skedarëve dhe shfaqja e progresit të operacioneve të kopjimit në menaxherin e skedarëve të integruar.

Por otro lado u shtua mbështetja fillestare për formatin QCOW3 në modalitetin vetëm për lexim së bashku me rregullimet e shumta në lidhje me pajisjen grafike të imituar VMSVGA.

Përmirësimi i pajtueshmërisë VMSVGA me serverat X më të vjetër. Workingshtë e mundur të përdorni VMSVGA kur punoni me ndërfaqen e firmuerit EFI.

Sa për rregullimet e defekteve në kod që mund të gjejmë, veçohen sa vijon:

• Zgjidhja e çështjeve me kursorin që mungon, nëse nuk janë instaluar shtojca për integrimin e mbështetjes së miut Çështjet e zgjidhura duke kujtuar madhësinë e ekranit të vizitorëve dhe duke përdorur RDP.
• Çështjet e zgjidhura duke ngarkuar gjendjen e ruajtur për pajisjet LsiLogic dhe me virtualizimin e integruar në sistemet me procesorë AMD.
• Gabime të rregulluara që shfaqen gjatë instalimit të automatizuar të Ubuntu në sistemet e vizitorëve si dhe korrigjimin e gabimeve kur lexoni disa imazhe QCOW2.
• Rregulluar një defekt në kod që çoi në dublikimin e direktorive të ndara (dosja e përbashkët) pas rivendosjes së një makine virtuale nga një gjendje e ruajtur.
  Problemet e rregulluara kur kopjoni skedarët midis hostit dhe të ftuarit në modalitetin Drag and Drop.
  Rrëzimi kur përdorni VboxManage u rregullua gjithashtu.
• Një e metë që shkaktoi një përplasje në rastin e përpjekjeve për të filluar një makinë virtuale pasi një rregullim ishte rregulluar.

Si të instaloni VirtualBox 6.0.6?

Për ata që janë të interesuar të jenë në gjendje të instalojnë këtë version të ri të VirtualBox, ata mund ta bëjnë këtë duke ndjekur udhëzimet që ndajmë më poshtë.

Përdoruesit e Debian, Ubuntu dhe derivativët vazhdojnë të instalojnë versionin e ri, ne vazhdojmë në terminal dhe ekzekutojmë komandat e mëposhtme:

I parë ne duhet të shtojmë depon në burimet tona.listën

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Tani vazhdojmë të importoni çelësin publik:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Pastaj shkojmë azhurnoni listën tonë të depove:

sudo apt-get update

Dhe së fundmi ne vazhdojmë të instalojmë aplikacionin në sistemin tonë:

sudo apt-get install virtualbox-6.0

Ndërsa për ata që janë Përdoruesit e Fedora, RHEL, CentOS, ne duhet të bëjmë sa vijon, e cila është të shkarkoni paketën me:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

Në rastin e OpenSUSE 15, paketa për sistemin tuaj është kjo:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Pas kësaj ne shkruajmë:

sudo rpm --import oracle_vbox.asc

Dhe ne instalojmë me:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Tani për të verifikuar që instalimi është bërë:

VBoxManage -v

Në rastin e Arch Linux, mund të instaloni nga AUR, edhe pse kërkohen disa shërbime për Systemd, prandaj rekomandohet që të përdorni Wiki për të instaluar.

Si një hap shtesë ne mund të përmirësojmë funksionimin e VirtualBox Me ndihmën e një pakete, kjo paketë mundëson VRDP (Protokolli Virtual Remote Desktop Protocol), zgjidh problemin me rezolucionin e vogël që ekzekuton VirtualBox dhe shumë përmirësime të tjera.

Për ta instaluar, ekzekutoni komandat e mëposhtme:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Ne pranojmë termat dhe kushtet dhe instalojmë paketën.

Për të verifikuar që është instaluar si duhet:

VBoxManage list extpacks