Чому оновлення важливі

Кожен рівень, розглянутий на даний момент у цьому курсі, ядро, пісочниця, підпис коду, Gatekeeper, XProtect, покладається на правильний код, який його реалізує. Іноді це не так. Оновлення — це те, як виправляється помилка, виявлена ​​після випуску, і пропустити його — один із найпростіших способів залишитися незахищеним, не усвідомлюючи цього.

Що таке вразливість насправді

Національний інститут стандартів і технологій США визначає вразливість як «слабке місце в інформаційній системі, процедурах безпеки системи, внутрішньому контролі або реалізації, які можуть бути використані або спровоковані джерелом загрози». Простіше кажучи: десь у коді помилка дозволяє трапитися щось, чого не планувалося, наприклад, запуск команд, які програма ніколи не запитувала. Уразливості існують у програмному забезпеченні кожного постачальника; змінюється те, наскільки швидко їх знаходять і виправляють.

Патч закриває певну прогалину

Патч — це виправлення: оновлення коду, яке усуває конкретну помилку. Це не робить програмне забезпечення досконалим, лише усуває одну відому слабкість. Ось чому інсталяція оновлень від розробника, який фактично обслуговує код, а не відкладення їх, є однією з найцінніших звичок у всьому цьому курсі: це закриває двері, які вже відомо як відкриті, перш ніж хтось їх спробує.

Два способи macOS надає виправлення

Оновлення macOS надходять у двох формах. Повні оновлення програмного забезпечення, які можна знайти в системних параметрах > Загальні > Оновлення програмного забезпечення, об’єднують нові функції разом із виправленнями безпеки та іноді вимагають перезавантаження. Крім того, Apple також постачає те, що вона зараз називає Background Security Improvements: як пояснює Apple, ці «полегшені випуски безпеки для таких компонентів, як браузер Safari, стек WebKit та інші системні бібліотеки, які виграють від менших, поточних патчів безпеки між оновленнями програмного забезпечення». Apple заявляє, що за замовчуванням вони «встановлюються або застосовуються автоматично» і «не викликають перезавантаження Mac, але деякі починають діяти лише після перезавантаження». ваш Mac.

1. Відкрийте «Параметри системи» > «Загальні» > «Оновлення програмного забезпечення» та ввімкніть автоматичне оновлення, якщо воно ще не ввімкнено.
2. На тій самій панелі «Оновлення програмного забезпечення» клацніть «Додаткова інформація» біля «Автоматичних оновлень» і переконайтеся, що файли системних даних і оновлення безпеки ввімкнено.
3. У «Параметрах системи» > «Конфіденційність і безпека» прокрутіть до «Покращення фонової безпеки» та підтвердьте, що автоматичне встановлення ввімкнено.
4. Також оновіть свої програми: застаріла програма може мати власні невиправлені вразливості навіть у повністю оновленій системі.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229