Почему обновления важны

Каждый уровень, рассмотренный в этом курсе до сих пор, — ядро, песочница, подпись кода, Gatekeeper, XProtect — полагается на то, что реализующий его код корректен. Иногда это не так. Обновление — это способ исправить ошибку, обнаруженную после выпуска, и пропустить его — один из самых простых способов остаться незащищённым, даже не заметив этого.

Что такое уязвимость на самом деле

Национальный институт стандартов и технологий США (NIST) определяет уязвимость как «слабость в информационной системе, процедурах обеспечения безопасности системы, внутренних средствах контроля или реализации, которая может быть использована или задействована источником угрозы» (weakness in an information system, system security procedures, internal controls, or implementation that could be exploited or triggered by a threat source). Проще говоря: где-то в коде ошибка допускает то, что никогда не задумывалось, например выполнение команд, которые приложение никогда не должно было выполнять. Уязвимости существуют в программах любого производителя; различается лишь то, насколько быстро их находят и исправляют.

Патч закрывает конкретную брешь

Патч — это исправление: обновление кода, устраняющее конкретную ошибку. Оно не делает программу совершенной, а лишь устраняет ту одну известную слабость. Именно поэтому установка обновлений от разработчика, который реально поддерживает код, а не откладывание их, — одна из самых ценных привычек во всём этом курсе: она закрывает двери, о которых уже известно, что они открыты, прежде чем кто-то попробует ими воспользоваться.

Два способа доставки исправлений в macOS

Обновления macOS приходят в двух формах. Полные обновления ПО, которые находятся в «Настройки системы» → «Основные» → «Обновление ПО» (System Settings > General > Software Update), объединяют новые функции вместе с исправлениями безопасности и иногда требуют перезагрузки. Между ними Apple также выпускает то, что сейчас называет «Фоновыми улучшениями безопасности» (Background Security Improvements): как объясняет Apple, они «доставляют облегчённые релизы безопасности для таких компонентов, как браузер Safari, стек фреймворка WebKit и другие системные библиотеки, которым полезны небольшие, постоянные патчи безопасности между обновлениями ПО» (deliver lightweight security releases for components such as the Safari browser, WebKit framework stack, and other system libraries that benefit from smaller, ongoing security patches between software updates). Apple утверждает, что по умолчанию они «устанавливаются или применяются автоматически» (are installed or applied automatically) и «не вызывают перезагрузку вашего Mac, но некоторые вступают в силу только после перезагрузки Mac» (don’t cause your Mac to restart, but some take effect only after you restart your Mac).

1. Откройте «Настройки системы» → «Основные» → «Обновление ПО» и включите автоматические обновления, если они ещё не включены.
2. На той же панели «Обновление ПО» нажмите «Подробнее» рядом с «Автоматические обновления» и убедитесь, что включены обновления системных файлов данных и безопасности.
3. В «Настройки системы» → «Конфиденциальность и безопасность» прокрутите до «Фоновые улучшения безопасности» и убедитесь, что включена «Автоматическая установка».
4. Обновляйте и свои приложения: устаревшее приложение может нести собственные неисправленные уязвимости даже на полностью обновлённой системе.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229