Güncellemeler neden önemlidir?

Güvenlik açığının ne olduğu, bir düzeltme ekinin bunu nasıl düzelttiği ve macOS ile uygulamalarınızı nasıl güncel tutacağınız.

Bu kursta şu ana kadar ele alınan her katman, çekirdek, sanal alan, kod imzalama, Gatekeeper, XProtect, kendisini uygulayan kodun doğru olmasına bağlıdır. Bazen öyle değil. Güncelleme, sürümden sonra bulunan bir hatanın nasıl düzeltildiğidir ve bunu atlamak, farkında olmadan korunmasız kalmanın en basit yollarından biridir.

Aslında ne kadar güvenlik açığı var

ABD Ulusal Standartlar ve Teknoloji Enstitüsü, güvenlik açığını 'bir bilgi sisteminde, sistem güvenlik prosedürlerinde, iç kontrollerde veya bir tehdit kaynağı tarafından istismar edilebilecek veya tetiklenebilecek uygulamadaki zayıflık' olarak tanımlıyor. Basit bir ifadeyle: kodun herhangi bir yerindeki bir hata, uygulamanın asla çalıştırmayı istemediği komutları çalıştırmak gibi, asla amaçlanmayan bir şeyin gerçekleşmesine neden olur. Her satıcının yazılımında güvenlik açıkları mevcuttur; değişen şey ne kadar çabuk bulunup düzeltildikleridir.

Bir yama belirli bir boşluğu kapatır

Yama düzeltmedir: belirli bir hatayı ortadan kaldıran kod güncellemesi. Yazılımı mükemmel yapmaz, yalnızca bilinen bir zayıflığı ortadan kaldırır. Bu nedenle, güncellemeleri geciktirmek yerine kodun bakımını yapan geliştiricinin güncellemelerini yüklemek, tüm bu kurstaki en yüksek değere sahip alışkanlıklardan biridir: zaten açık olduğu bilinen kapıları, birisi denemeden önce kapatır.

MacOS'un düzeltmeler sunmasının iki yolu

macOS güncellemeleri iki biçimde gelir. Sistem Ayarları > Genel > Yazılım Güncelleme bölümünde bulunan tam yazılım güncellemeleri, yeni özellikleri güvenlik düzeltmeleriyle birlikte bir araya getirir ve bazen yeniden başlatma gerektirir. Bunların arasında Apple, şu anda Arka Plan Güvenlik İyileştirmeleri olarak adlandırdığı iyileştirmeleri de sunuyor: Apple'ın açıkladığı gibi, bunlar 'Safari tarayıcısı, WebKit çerçeve yığını ve yazılım güncellemeleri arasında daha küçük, devam eden güvenlik yamalarından yararlanan diğer sistem kitaplıkları gibi bileşenler için hafif güvenlik sürümleri sunuyor.' Apple, bunların varsayılan olarak 'otomatik olarak yüklendiğini veya uygulandığını' ve 'Mac'inizin yeniden başlatılmasına neden olmadığını, ancak bazılarının yalnızca Mac'inizi yeniden başlattıktan sonra etkili olduğunu' belirtiyor.

Sistem Ayarları > Genel > Yazılım Güncelleme'yi açın ve henüz açık değilse otomatik güncellemeleri açın.
Aynı Yazılım Güncelleme bölmesinde, Otomatik Güncellemeler'in yanındaki Daha Fazla Bilgi'ye tıklayın ve sistem veri dosyalarının ve güvenlik güncellemelerinin etkinleştirildiğinden emin olun.
Sistem Ayarları > Gizlilik ve Güvenlik'te Arka Plan Güvenlik İyileştirmeleri'ne gidin ve Otomatik Kurulum'un açık olduğunu onaylayın.
Uygulamalarınızı da güncelleyin: Güncelliğini yitirmiş bir uygulama, tamamen güncellenmiş bir sistemde bile kendi düzeltilmemiş güvenlik açıklarını taşıyabilir.

MacOS'un en son ne zaman güncellendiğini kontrol edin

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229

Akılda kalsın

Güvenlik açığı, yazılımda tetiklenebilecek veya istismar edilebilecek bir zayıflıktır; her satıcının kodunda mevcuttur.
Bir yama, bilinen belirli bir zayıflığı giderir; yazılımı mükemmel yapmaz, yalnızca bu boşluğu ortadan kaldırır.
macOS, tam yazılım güncellemelerinin yanı sıra, aralarında otomatik olarak yüklenen daha küçük Arka Plan Güvenliği İyileştirmeleri de sunar.
Hem macOS hem de uygulamalarınız için otomatik güncellemeleri açmak, bir düzeltme bulunduğu anda bilinen açıkları kapatır.
Güncelliğini yitirmiş bir uygulama, tamamen güncellenmiş bir Mac'in, söz konusu uygulamanın kendi düzeltilmemiş güvenlik açıklarından korunmasız kalmasına neden olabilir.

Kendinizi sınayın

1. NIST bir güvenlik açığını nasıl tanımlar?
- Varsayılan olarak devre dışı bırakılan bir özellik
- Bir tehdit kaynağı tarafından istismar edilebilecek veya tetiklenebilecek bir sistem zayıflığı — Doğru.
- App Store dışında indirilen herhangi bir uygulama
- Yönetici parolası gerektiren bir ayar
NIST'in tanımı, bir tehdit kaynağının istismar edebileceği veya tetikleyebileceği sistem, prosedürler veya uygulamadaki bir zayıflığa odaklanıyor.
2. Bir yama ne işe yarar?
- Bir uygulamanın gelecekte saldırıya uğramasını imkansız hale getirir
- Yazıldığı belirli bir zayıflığı düzeltir — Doğru.
- Yalnızca yeni özellikler ekler, güvenlik düzeltmeleri eklemez
- Başka bir korumaya olan ihtiyacı ortadan kaldırır
Bir yama, ele aldığı bilinen spesifik zayıflığı kapatır; gelecekteki her soruna karşı bir garanti değildir.
3. Apple'a göre, Arka Plan Güvenlik İyileştirmeleri için varsayılan olarak ne doğrudur?
- Her birini manuel olarak indirip yüklemenizi gerektirirler
- Bunlar otomatik olarak yüklenir veya uygulanır ve bazıları yalnızca yeniden başlatmanın ardından etkili olur — Doğru.
- Tam yazılım güncellemeleri ihtiyacını tamamen ortadan kaldırırlar
- Bunlar yalnızca üçüncü taraf uygulamalar için geçerlidir; macOS'un kendisi için geçerli değildir
Apple, bu güncellemelerin varsayılan olarak otomatik olarak uygulandığını ve çoğunun yeniden başlatılması gerekmese de bazılarının yalnızca bir kez sonra etkili olacağını belirtiyor.
4. Neden macOS'un yanı sıra uygulamalarınızı da güncellemelisiniz?
- Uygulamalar güvenlik açıklarından asla etkilenmez
- Güncelliğini yitirmiş bir uygulama, güncellenmiş bir sistemde bile kendi çözülmemiş zayıflığını taşıyabilir — Doğru.
- Uygulama güncellemeleri yalnızca yeni özelliklerle ilgilidir
- macOS güncellemeleri sizin için her uygulamayı otomatik olarak günceller
Her uygulama, işletim sisteminin güncelleme durumundan bağımsız olarak kendi olası güvenlik açıklarına sahip, kendi yazılım parçasıdır.

FireAI ile uygulayın

Bu dersi kendi Mac’inizde uygulamaya koyun.

Kaynaklar

Mac’inizde uygulayın

Tüm özellikleri 17 gün ücretsiz deneyin, kart gerekmez.

Mac için indir Belgeler