لماذا تهم التحديثات

كل طبقة تناولتها هذه المادة حتى الآن، النواة، والعزل، وتوقيع الشيفرة، وGatekeeper، وXProtect، تعتمد على أن تكون الشيفرة التي تنفّذها صحيحة. وأحيانًا لا تكون كذلك. التحديث هو الطريقة التي يُصلح بها خطأ يُكتشف بعد الإصدار، وتخطّيه واحد من أبسط الطرق لتجد نفسك دون حماية دون أن تدرك ذلك.

ما هي الثغرة الأمنية فعليًا

يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) الثغرة الأمنية بأنها «نقطة ضعف في نظام معلومات، أو إجراءات أمن النظام، أو الضوابط الداخلية، أو التنفيذ، يمكن أن يستغلها أو يُطلقها مصدر تهديد.» بعبارة بسيطة: في مكان ما في الشيفرة، يسمح خطأ بحدوث شيء لم يكن مقصودًا أبدًا، مثل تشغيل أوامر لم يطلب التطبيق تشغيلها قط. توجد الثغرات في برامج كل الموردين؛ وما يتفاوت هو سرعة اكتشافها وإصلاحها.

الرقعة تسدّ الفجوة المحددة

الرقعة (patch) هي الإصلاح: تحديث للشيفرة يزيل الخطأ المحدد. لا تجعل البرنامج مثاليًا، بل تزيل فقط تلك النقطة الضعف الواحدة المعروفة. ولهذا فإن تثبيت التحديثات من المطوّر الذي يصون الشيفرة فعليًا، بدلًا من تأجيلها، واحدة من أعلى العادات قيمة في هذه المادة بأكملها: إنها تسدّ أبوابًا معروف بالفعل أنها مفتوحة، قبل أن يحاول أحد فتحها.

طريقتان يقدّم بهما macOS الإصلاحات

تصل تحديثات macOS بشكلين. تحديثات البرنامج الكاملة، التي تجدها في إعدادات النظام > عام > تحديث البرنامج، تجمع ميزات جديدة مع إصلاحات أمنية وتتطلب أحيانًا إعادة التشغيل. وبين هذه التحديثات، تطلق Apple أيضًا ما تسميه حاليًا "تحسينات الأمان في الخلفية": كما توضح Apple، فإن هذه «تقدّم إصدارات أمنية خفيفة لمكونات مثل متصفح Safari، ومكدس إطار عمل WebKit، ومكتبات نظام أخرى تستفيد من رقع أمنية أصغر ومستمرة بين تحديثات البرنامج.» وتذكر Apple أن هذه، افتراضيًا، «تُثبَّت أو تُطبَّق تلقائيًا» و«لا تتسبب في إعادة تشغيل جهاز Mac، لكن بعضها لا يسري مفعوله إلا بعد إعادة تشغيل جهاز Mac.»

1. افتح إعدادات النظام > عام > تحديث البرنامج، وفعّل التحديثات التلقائية إن لم تكن مفعّلة بالفعل.
2. في نفس لوحة تحديث البرنامج، انقر على مزيد من المعلومات بجانب التحديثات التلقائية وتأكد من تفعيل ملفات بيانات النظام والتحديثات الأمنية.
3. في إعدادات النظام > الخصوصية والأمان، مرِّر إلى تحسينات الأمان في الخلفية وتأكد من تفعيل التثبيت التلقائي.
4. حدِّث تطبيقاتك أيضًا: فقد يحمل تطبيق قديم ثغراته الخاصة غير المصلَحة حتى على نظام محدَّث بالكامل.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229