[RESOLU] Fin de vie de Virtualbox dans Jessie ?

Philou92 · 29-10-2016 20:53:34

Suite à l'annonce de sécurité suivante :

Package : virtualbox

Upstream support for the 4.3 release series has ended and since no
information is available which would allow backports of isolated
security fixes, security support for virtualbox in jessie needed to be
ended as well.

et le lien : https://www.debian.org/security/2016/dsa-3699

Faut-il en déduire que virtualbox n'est plus utilisable sans risque dans Jessie ?

Dernière modification par Philou92 (29-10-2016 23:04:47)

bendia · 29-10-2016 20:59:46

Salut

C'est une déduction tout à fait juste en ce qui concerne la version 4.3. Après, je ne suis pas en mesure de mesurer le risque.

A priori, tu as une version plus récente dans les backports dont le support n'est pas encore terminé.

nIQnutn · 29-10-2016 22:24:33

il n'y aura plus de correctifs de sécurité pour cette version.
dire qu'il y a un risque n'a pas de sens.

# dans le cas où il n'y a plus de support
si il y a une faille de sécurité et qu'aucun fix n'est apporté, il y a donc un risque.
# dans le cas où il y a un support
s'il y a une faille connue et qu'aucun fix n'est disponible, il y a un risque.
entre la découverte d'une faille et la diffusion d'un fix, il y a un risque.
si une faille n'est pas découverte et qu'elle est exploitable, il y a un risque.

Philou92 · 29-10-2016 22:45:56

Ok.

Merci à vous deux pour vos réponses.

J'en conclu qu'il n'y a pas de bile à se faire. Au pire si une faille est découverte sur la version 4.3 il sera toujours temps de migrer sur la version backports, voire d'utiliser une autre solution de virtualisation.

Haricophile · 30-10-2016 00:03:26

On peut aussi utiliser directement la version de virtualbox.org et même ajouter le dépot. C'est pas une solution très paranoïaque, mais ça permet d'avoir une version à jour.

Trefix · 30-10-2016 00:30:38

Bonsoir.
On peut aussi uti!iser le script de coyotus pour avoir la 5.1 : ça fonctionne aussi bien avec déjà une 4.3 dans la bécane que sur une machine vierge...

chalu · 30-10-2016 08:27:58

Bonjour

Et un petit lien ou un tuto pour le script de coyotus ? Merci

kawer · 30-10-2016 09:41:30

Ou Sinon, on évite de garder un paquet non maintenu, on évite les dépôts exotiques, on utilise une autre solution de virtualisation comme Kvm qui est très simple, demande juste deux lignes de commande simple à retenir et offre de meilleur performance.

Yanatoum · 30-10-2016 10:33:44

Coucou,
Le petit lien demandé:
https://git.framasoft.org/IceF0x/VBoxer … ter/VBoxer
Récupérer / Lancer et hop !

chalu · 30-10-2016 10:36:46

Merci Yanatoum

Philou92 · 30-10-2016 22:19:02

Pour ma part étant fidèle aux conseils prodigués par DF : Comment ne pas casser Debian, je suivrai ce qu'a justement écrit Kawer.

bendia · 30-10-2016 22:20:44

Enfin , VirtualBox 5.x est dans les backports, rien de trop exotique

chalu · 30-10-2016 23:09:26

Y a t il un suivi de sécurité sur les paquets de jessie-backports ? Question naïve mais il me semble que les dépôts backports n'ont pas toujours existés.

Trefix · 30-10-2016 23:20:11

Yanatoum a écrit :

Coucou,
Le petit lien demandé:
https://git.framasoft.org/IceF0x/VBoxer … ter/VBoxer
Récupérer / Lancer et hop !

Merci @toi, je n'ai pas eu le temps, ce matin, pour le lien. Caresse à Yana

Édith attend la neige, pour avoir (peut-être) le temps de tester kvm. Mais avec un nom pareil ce doit être avec Kde...

Dernière modification par Trefix (30-10-2016 23:22:12)

Mercredi · 31-10-2016 00:24:19

Trefix a écrit :

Édith attend la neige, pour avoir (peut-être) le temps de tester kvm. Mais avec un nom pareil ce doit être avec Kde...

Non rien à voir avec Kde, et comme dit Kawer plus performant que Virtualbox.
Il y a aussi Virt-manager pour avoir une interface graphique à kvm et pouvoir cliquer comme des fous

Yanatoum · 31-10-2016 06:56:23

Salut à Vous,
Consulté le tuto KVM dans la doc./ Debian 8.6 ( 3.16.0-4-686-pae )

grep -E 'vmx|svm' /proc/cpuinfo &>/dev/null && echo 

"Le microprocesseur de cette machine ne permet pas d'utiliser la virtualisation avec KVM."

Le script de Coyotus m'a viré les installations antérieures et installé les additions invité. Les ports USB2 de l'hôte sont utilisables mais pas de dossiers partagés avec "mount - t vboxsf chemin"
Je m'en contente mais j'ouvrirais une discussion s'il vous semble possible de pallier cette restriction du matériel.
Pour moi, c'est mort ! Pas d'indication dans le BIOS.
Quant à moderniser le matériel ... C'est la chute des feuilles par ici. !

Debian-facile

#1 29-10-2016 20:53:34

[RESOLU] Fin de vie de Virtualbox dans Jessie ?

#2 29-10-2016 20:59:46

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#3 29-10-2016 22:24:33

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#4 29-10-2016 22:45:56

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#5 30-10-2016 00:03:26

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#6 30-10-2016 00:30:38

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#7 30-10-2016 08:27:58

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#8 30-10-2016 09:41:30

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#9 30-10-2016 10:33:44

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#10 30-10-2016 10:36:46

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#11 30-10-2016 22:19:02

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#12 30-10-2016 22:20:44

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#13 30-10-2016 23:09:26

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#14 30-10-2016 23:20:11

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#15 31-10-2016 00:24:19

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

#16 31-10-2016 06:56:23

Re : [RESOLU] Fin de vie de Virtualbox dans Jessie ?

Pied de page des forums