Ça faisait un moment que je n'avais pas fait de tuto alors je reviens ici avec un pour vous expliquer comment procéder à une virtualisation ou plutôt exécuter des machines virtuelles avec VirtualBox 4.2 sur un serveur Debian Squeeze. Normalement vous utilisez l'interface graphique VirtualBox pour gérer vos machines virtuelles mais un serveur ne dispose pas forcément d'un environnement desktop. Heureusement, VirtualBox est livré avec un outil appelé VBoxHeadless qui permet de vous connecter aux machines virtuelles via une connexion de bureau à distance sans avoir besoin de l'interface VirtualBox.

Dans ce tuto j'utilise une VM basée sur Windows Server 2012 Standard mais vous pouvez utiliser n'importe quel autre système accepté par VirtualBox.

Voici les chapitres de ce tuto :

• Préparation de l'environnement
• Installation de VirtualBox sur votre serveur Debian Squeeze
• Installation du pack d'extension VirtualBox
• Importer une VM
• Se connecter à distance à une VM
• Gérer ses VMs via le navigateur avec phpVirtualBox

Lire la suite...

VMware a publié un avis de sécurité qui traite de failles de sécurité critiques dans différents produits tels que Workstation, Player, Fusion, ESXi et ESX. Il y a 5 failles qui y sont décrites.

ESX 3.5 à 4.1 et ESXi 3.5 à 5.0 sont affectés par une vulnérabilité de type écrasement de mémoire dans le traitement des commandes RPC et les pointeurs de données ce qui signifie qu'un utilisateur invité peut faire crasher un processus VMX. VMware note que cette vulnérabilité peut être contournée en configurant les machines virtuelles pour qu'elles utilisent moins de 4GB de mémoire. Ce workaround n'est cependant pas très efficace et le mieux reste de mettre à jour vos versions.

Une autre vulnérabilité qui touche encore une fois ESXi et ESX est un bug dans la gestion du trafic NFS qui peut écraser la mémoire et peut être utilisés pour exécuter du code sur un système ESXi/ESX sans authentification.

Une autre sur la configuration du lecteur disquette virtuel permet de générer une écriture mémoire out-of-bounds. Cela concerne tous les produits VMware que j'ai cité au tout début.

Les utilisateurs doivent mettre à jour VMware Workstation vers la version 8.0.3. Pour ceux qui utilisent d'autres produits VMware concernés par ces failles, rendez-vous sur le site officiel.