Dlaczego aktualizacje są ważne

Każda warstwa omówiona do tej pory w tym kursie – jądro, piaskownica, podpisywanie kodu, Gatekeeper, XProtect – opiera się na poprawności kodu implementującego. Czasami tak nie jest. Aktualizacja polega na naprawieniu błędu znalezionego po wydaniu, a pominięcie go to jeden z najprostszych sposobów, aby nie być chronionym, nie zdając sobie z tego sprawy.

Czym właściwie jest luka w zabezpieczeniach

Amerykański Narodowy Instytut Standardów i Technologii definiuje lukę w zabezpieczeniach jako „słabość w systemie informatycznym, procedurach bezpieczeństwa systemu, kontroli wewnętrznej lub wdrożeniu, która może zostać wykorzystana lub wywołana przez źródło zagrożenia”. Mówiąc wprost: gdzieś w kodzie błąd pozwala, aby wydarzyło się coś, co nigdy nie było zamierzone, na przykład uruchomienie poleceń, o których wykonanie aplikacja nigdy nie prosiła. W oprogramowaniu każdego dostawcy występują luki; różni się tym, jak szybko zostaną znalezione i naprawione.

Łatka zamyka konkretną lukę

Łatka to poprawka: aktualizacja kodu, która usuwa konkretny błąd. Nie czyni to oprogramowania idealnym, usuwa jedynie tę jedną znaną słabość. Właśnie dlatego instalowanie aktualizacji od programisty, który faktycznie opiekuje się kodem, zamiast je opóźniać, jest jednym z najbardziej wartościowych nawyków w całym kursie: zamyka drzwi, o których wiadomo, że są już otwarte, zanim ktoś je wypróbuje.

Dwa sposoby, w jakie macOS dostarcza poprawki

Aktualizacje systemu macOS są dostępne w dwóch postaciach. Pełne aktualizacje oprogramowania, które można znaleźć w Ustawieniach systemu > Ogólne > Aktualizacja oprogramowania, łączą nowe funkcje z poprawkami bezpieczeństwa i czasami wymagają ponownego uruchomienia. Pomiędzy nimi Apple dostarcza także to, co obecnie nazywa udoskonaleniami zabezpieczeń w tle: jak wyjaśnia Apple, „dostarczają one lekkie aktualizacje zabezpieczeń dla komponentów takich jak przeglądarka Safari, stos frameworku WebKit i inne biblioteki systemowe, które korzystają z mniejszych, bieżących poprawek bezpieczeństwa pomiędzy aktualizacjami oprogramowania”. Apple twierdzi, że domyślnie „są one instalowane lub stosowane automatycznie” i „nie powodują ponownego uruchomienia komputera Mac, ale niektóre zaczynają obowiązywać dopiero po ponownym uruchomieniu komputera Mac”.

1. Otwórz Ustawienia systemu > Ogólne > Aktualizacja oprogramowania i włącz automatyczne aktualizacje, jeśli nie są jeszcze włączone.
2. W tym samym okienku Aktualizacja oprogramowania kliknij Więcej informacji obok Aktualizacje automatyczne i upewnij się, że pliki danych systemowych i aktualizacje zabezpieczeń są włączone.
3. W Ustawieniach systemu > Prywatność i bezpieczeństwo przewiń do Ulepszenia zabezpieczeń w tle i potwierdź, że opcja Instaluj automatycznie jest włączona.
4. Aktualizuj także swoje aplikacje: przestarzała aplikacja może zawierać własne, nienaprawione luki, nawet w całkowicie zaktualizowanym systemie.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229