Perché gli aggiornamenti contano

Ogni livello trattato finora in questo corso, il kernel, la sandbox, la firma del codice, Gatekeeper, XProtect, dipende dalla correttezza del codice che lo implementa. A volte non lo è. Un aggiornamento è il modo in cui un errore scoperto dopo il rilascio viene corretto, e saltarlo è uno dei modi più semplici per finire non protetti senza accorgersene.

Cos’è davvero una vulnerabilità

Il US National Institute of Standards and Technology definisce una vulnerabilità come una “debolezza in un sistema informativo, nelle procedure di sicurezza del sistema, nei controlli interni, o nell’implementazione che potrebbe essere sfruttata o innescata da una fonte di minaccia.” In termini semplici: da qualche parte nel codice, un errore permette che accada qualcosa che non era mai stato previsto, come eseguire comandi che l’app non aveva mai chiesto di eseguire. Le vulnerabilità esistono nel software di ogni fornitore; ciò che varia è quanto velocemente vengono trovate e corrette.

Una patch chiude la lacuna specifica

Una patch è la correzione: un aggiornamento al codice che rimuove l’errore specifico. Non rende perfetto il software, rimuove solo quella singola debolezza nota. Ecco perché installare gli aggiornamenti dallo sviluppatore che effettivamente mantiene il codice, invece di rimandarli, è una delle abitudini dal valore più alto in tutto questo corso: chiude porte già note per essere aperte, prima che qualcuno le provi.

Due modi in cui macOS distribuisce le correzioni

Gli aggiornamenti di macOS arrivano in due forme. Gli aggiornamenti software completi, disponibili in Impostazioni di Sistema > Generali > Aggiornamento software, raggruppano nuove funzionalità insieme a correzioni di sicurezza e a volte richiedono un riavvio. Tra questi, Apple distribuisce anche ciò che attualmente chiama Miglioramenti della sicurezza in background: come spiega Apple, questi “distribuiscono rilasci di sicurezza leggeri per componenti come il browser Safari, lo stack del framework WebKit, e altre librerie di sistema che beneficiano di patch di sicurezza più piccole e continue tra un aggiornamento software e l’altro.” Apple afferma che, per impostazione predefinita, questi “vengono installati o applicati automaticamente” e “non causano il riavvio del tuo Mac, ma alcuni hanno effetto solo dopo che riavvii il tuo Mac.”

1. Apri Impostazioni di Sistema > Generali > Aggiornamento software, e attiva gli aggiornamenti automatici se non è già attivo.
2. Nello stesso pannello Aggiornamento software, fai clic su Maggiori informazioni accanto ad Aggiornamenti automatici e assicurati che i file di dati di sistema e gli aggiornamenti di sicurezza siano attivi.
3. In Impostazioni di Sistema > Privacy e sicurezza, scorri fino a Miglioramenti della sicurezza in background e conferma che Installa automaticamente sia attivo.
4. Aggiorna anche le tue app: un’app obsoleta può portare con sé proprie vulnerabilità non corrette anche su un sistema completamente aggiornato.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229