VirtualBox 6.0.6 xuất hiện để sửa các lỗi bảo mật nghiêm trọng

Vài ngày trước Oracle đã tạo các phiên bản sửa lỗi của hệ thống trực quan hóa VirtualBox của mình, với cái gìl đã phát hành phiên bản VirtualBox 6.0.6 và 5.2.28, các phiên bản trong đó có 39 bản sửa lỗi đã được quan sát.

Các phiên bản mới cũng vậy đã khắc phục 12 lỗ hổng, trong đó 7 lỗ hổng có mức độ nguy hiểm nghiêm trọng (Điểm CVSS 8.8). Thông tin chi tiết không được báo cáo, nhưng đánh giá theo cấp độ CVSS, các vấn đề được thể hiện trong cuộc thi Pwn2Own 2019 đã được loại bỏ, cho phép hệ thống máy chủ thực thi mã từ môi trường hệ thống khách.

Những thay đổi quan trọng trong phiên bản VirtualBox 6.0.6

Với bản phát hành mới này của VirtualBox 6.0.6 hỗ trợ cho nhân Linux 4.4.169, 5.0 và 5.1 đã được thêm vào cho các máy chủ và khách Linux (một tính năng được mong đợi từ lâu).

Thêm nữa triển khai nhận được với trình điều khiển xây dựng để khởi động ở chế độ khởi động an toàn giúp cải thiện hiệu suất và độ tin cậy của các thư mục chung (thư mục chia sẻ).

Cùng với một số thay đổi nhỏ đối với giao diện người dùng. Hiển thị tiến trình xóa ảnh chụp nhanh đã được điều chỉnh. Đã khắc phục sự cố khi sao chép tệp và hiển thị tiến trình của hoạt động sao chép trong trình quản lý tệp tích hợp.

Mặt khác hỗ trợ ban đầu cho định dạng QCOW3 ở chế độ chỉ đọc đã được thêm vào cùng với nhiều bản sửa lỗi liên quan đến thiết bị đồ họa giả lập VMSVGA.

Cải thiện khả năng tương thích VMSVGA với các máy chủ X cũ hơn. Có thể sử dụng VMSVGA khi làm việc với giao diện phần sụn EFI.

Đối với các bản sửa lỗi mà chúng tôi có thể tìm thấy, những điểm sau nổi bật:

• Giải quyết sự cố thiếu con trỏ, nếu không có plugin nào để tích hợp hỗ trợ chuột được cài đặt Đã giải quyết các sự cố ghi nhớ kích thước màn hình khách và sử dụng RDP.
• Các vấn đề đã được giải quyết khi tải trạng thái đã lưu cho các thiết bị LsiLogic và tích hợp ảo hóa trên các hệ thống có bộ xử lý AMD.
• Đã sửa lỗi xuất hiện trong quá trình cài đặt tự động Ubuntu trên hệ thống khách cũng như sửa lỗi khi đọc một số hình ảnh QCOW2.
• Sửa lỗi dẫn đến trùng lặp các thư mục chia sẻ (shared folder) sau khi khôi phục máy ảo từ trạng thái đã lưu.
  Đã khắc phục sự cố khi sao chép tệp giữa máy chủ và khách ở chế độ Kéo và Thả.
  Sự cố khi sử dụng VboxManage cũng đã được khắc phục.
• Một lỗi gây ra sự cố trong trường hợp cố gắng khởi động máy ảo sau khi sự cố đã được khắc phục.

Làm thế nào để cài đặt VirtualBox 6.0.6?

Đối với những ai quan tâm đến việc có thể cài đặt phiên bản VirtualBox mới này thì có thể thực hiện theo hướng dẫn mà chúng tôi chia sẻ dưới đây.

Người dùng Debian, Ubuntu và các dẫn xuất tiến hành cài đặt phiên bản mới, chúng tôi tiếp tục trong terminal và thực hiện các lệnh sau:

Đầu tiên chúng tôi phải thêm kho lưu trữ vào sources.list của chúng tôi

sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

Bây giờ chúng ta tiến hành nhập khóa công khai:

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -

sudo apt-get -y install gcc make linux-headers-$(uname -r) dkms

Sau đó chúng tôi đi cập nhật danh sách kho của chúng tôi:

sudo apt-get update

Và cuối cùng chúng ta tiến hành cài đặt ứng dụng vào hệ thống của mình:

sudo apt-get install virtualbox-6.0

Trong khi đối với những người Người dùng Fedora, RHEL, CentOS, chúng ta phải thực hiện những việc sau, đó là tải xuống gói với:

wget https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_fedora29-1.x86_64.rpm
wget https://www.virtualbox.org/download/oracle_vbox.asc

Trong trường hợp của OpenSUSE 15, gói dành cho hệ thống của bạn là:

https://download.virtualbox.org/virtualbox/6.0.6/VirtualBox-6.0-6.0.6_130049_openSUSE150-1.x86_64.rpmwget

Sau đó, chúng tôi nhập:

sudo rpm --import oracle_vbox.asc

Và chúng tôi cài đặt với:

sudo rpm -i VirtualBox-6.0-6.0.6_*.rpm

Bây giờ để xác minh rằng cài đặt đã được thực hiện:

VBoxManage -v

Trong trường hợp của Arch Linux, bạn có thể cài đặt từ AUR, mặc dù bạn cần bật một số dịch vụ cho Systemd, vì vậy bạn nên sử dụng Wiki để có thể cài đặt.

Là một bước bổ sung chúng tôi có thể cải thiện hoạt động của VirtualBox Với sự trợ giúp của một gói, gói này cho phép VRDP (Virtual Remote Desktop Protocol), giải quyết vấn đề với độ phân giải nhỏ mà VirtualBox chạy và nhiều cải tiến khác.

Để cài đặt nó, hãy chạy các lệnh sau:

curl https://download.virtualbox.org/virtualbox/6.0.6/Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

sudo VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-6.0.6-130049.vbox-extpack

Chúng tôi chấp nhận các điều khoản và điều kiện và cài đặt gói.

Để xác minh rằng nó đã được cài đặt đúng cách:

VBoxManage list extpacks