Reklama
Aktualizácie môžu byť rozzúrené. Sú tiež potrebné - a ich odloženie môže ohroziť vás a vaše osobné informácie.
Áno, je nepríjemné, keď systém Windows alebo OS X trvá na aktualizácii, najmä keď ste začali robiť nejakú prácu. Tieto a ďalšie aktualizácie však neexistujú iba preto, aby vás opravili: chránia vás. A ich odložením je práca každého, kto chce ohroziť váš systém, oveľa jednoduchší.
Čo robia opravy a opravy Hotfix?
Opravy zabezpečenia sú navrhnuté tak, aby odstránili chyby v softvéri, ktorý používate. Čo sú zraniteľné miesta? Ide v podstate o chyby, ktoré znamenajú, že softvér môžu zneužiť hackeri alebo malvér.
Takéto zraniteľné miesta majú skutočné následky. Pamätajte si minulú jar, keď zraniteľnosť Heartbleed v SSL Heartbleed - Čo môžete urobiť, aby ste zostali v bezpečí? Čítaj viac znamená, že bola odhalená prevádzka používateľov webu? To znamenalo, že zločinci by teoreticky mohli získať prístup k vašim heslám, číslu kreditnej karty a ďalším.
V prípade Heartbleed museli vlastníci webových stránok opraviť svoje stránky. Niekedy sú však tieto chyby zabezpečenia vo vašom počítači av týchto prípadoch je potrebné nainštalovať opravu. Z tohto dôvodu vás systém Windows a ďalšie programy neustále žiadajú o inštaláciu aktualizácií.
Počkaj čo? Som zmätený.
Skúsme metaforu. Predstierajte, že ste si kúpili bezpečnostný systém pre svoj dom, pretože musíte chrániť mimoriadne hodnotný diamant.
Dva roky po zriadení systému si spoločnosť, ktorá ho nainštalovala, všimne chybu: zločincov, ktorí trikrát tlieskajú, zatiaľ čo sa odrazia na jednej nohe. Ak by spoločnosť, ktorá nainštalovala váš bezpečnostný systém, ponúkla na odstránenie tejto chyby zabezpečenia bezplatne, nechali by ste ich?
Samozrejme, že áno. Rovnakým spôsobom premýšľajte o záplatách.
Prečo sa aktualizácie často stávajú?
Všeobecne platí, že čím zložitejší je systém, tým je pravdepodobnejšie, že má zraniteľné miesta. Preto operačné systémy, ako napríklad Windows a Mac OS X, potrebujú aktualizácie tak často: sú navrhnuté tak, aby vykonávali rôzne druhy vecí, čo znamená, že by sa mohlo veľa pokaziť.
Takéto aktualizácie sa zvyčajne vyskytujú v dvoch formách: opravy a opravy hotfix. Oboje opravuje zraniteľné miesta, robí to však rôznymi spôsobmi.
- záplaty riešiť niekoľko rôznych problémov a niekedy dokonca obsahovať nové funkcie. Často sú pravidelne naplánované - Aktualizácie systému Windows sa uskutočnia v utorok Patch Windows Update: Všetko, čo potrebujete vedieťJe služba Windows Update na vašom počítači povolená? Windows Update vás chráni pred zraniteľnosťou zabezpečenia tým, že systém Windows, Internet Explorer a Microsoft Office udržiava aktuálne s najnovšími bezpečnostnými opravami a opravami chýb. Čítaj viac , napríklad - a posiela sa všetkým používateľom konkrétneho systému.
- Rýchle opravy sú menšie súbory na stiahnutie, ktoré sa zvyčajne vytvárajú rýchlo, aby vyriešili konkrétnu chybu alebo problém. Pretože na testovanie nie je veľa času, opravy hotfix sa zvyčajne neuvádzajú pre širokú verejnosť: Namiesto toho sú ponúkané, ak sú zákazníci ochotní potenciálne obísť chyby na rýchlu opravu daného problému bug.
Pre väčšinu používateľov je ideálne držať sa záplat. Opravy hotfix sa na jednej strane netestujú dôkladne - to znamená, že by mohli spôsobiť nové problémy. Navyše, čokoľvek vyriešené rýchlou opravou dnes skončí pravdepodobne v oprave.
Zraniteľné miesta pri náprave opráv
Takže záplaty sú dobré, ale existuje nejaké ponáhľanie na ich inštaláciu? Vždy nemusíte všetko, čo robíte, opravovať a inštalovať záplaty okamžite, ale vo všeobecnosti je dobré ich nainštalovať čo najrýchlejšie.
Odborníci na bezpečnosť vám povedia, že a zraniteľnosť v nulový deň Čo je to chyba zabezpečenia nulového dňa? [MakeUseOf vysvetľuje] Čítaj viac je veľký problém. V podstate sa jedná o nedostatky v softvéri, o ktorých nikto nevie - to znamená, že nikto nevytvoril spôsob, ako zabrániť hackerom a malvéru, aby ich využíval. Poznanie jednej z týchto zraniteľností uľahčuje prenikanie - je to, akoby niekto nechal odomknuté dvere.
Spomeňte si na náš smiešny príklad. Ak ste boli osobou, ktorá objavila domáce bezpečnostné systémy, nedokáže zistiť nikoho, kto trikrát tlieska a chmeľuje na jednej nohe, mali by ste veľa energie. Mohli by ste okradnúť ľudí s veľmi malým rizikom, že sa chytia.
To je to, čo je chyba nultého dňa: znalosť využiteľnej chyby v systéme, o ktorej nikto iný nevie.
Čo nás privádza späť k tomu, prečo by ste si mali záplaty inštalovať rýchlo. Vždy, keď vývojári softvéru vydajú záplatu, vývojári hackerov a škodlivého softvéru naň pozorne pozrú, aby zistili, čo opravuje. Pomocou tohto spätného inžinierstva môžu presne zistiť, ako kompromitovať systémy, ktoré ešte nie sú opravené.
Vráťme sa k nášmu príkladu: ak by prípadný lupič zistil, že spoločnosť pre domáci bezpečnostný systém opravuje systém bug-trikrát-hop-on-one-noha chyba, a tiež vedel, že ste sa nikdy neobťažoval nechať ich opraviť, oni by vedeli, ako presne ukradni diamant. Bezpečnostná spoločnosť svojím spôsobom učí lupičov o chybe.
Sľubujem, že je to naposledy, čo použijem tento príklad. Môj názor: existencia záplaty je v niektorých ohľadoch plán pre prípadných zločincov, aby mohli využívať nepripojené systémy. Z tohto dôvodu je najlepšie ich nainštalovať rýchlo.
Samozrejme, zločinci často zisťujú zraniteľné miesta ešte pred vydaním opravy - napríklad začiatkom tohto roka Google oznámil zraniteľné miesta v systéme Windows Mala by spoločnosť Google oznámiť chyby skôr, ako budú opravené?Prečo spoločnosť Google nahlasuje zraniteľné miesta v systéme Microsoft Windows? Je tento spôsob spoločnosti Google výučbu ich konkurencie efektívnejší? A čo používatelia? Dodržiava spoločnosť Google prísne dodržanie termínov v našom najlepšom záujme? Čítaj viac predtým, ako ich spoločnosť Microsoft mohla opraviť. Je to úplne iná konverzácia, ale stojí za prečítanie.
Ako zostať v obraze
Teraz, keď viete, čo sú opravy a prečo je dôležité ich nainštalovať rýchlo, môžete si položiť otázku: ako ich nainštalujem?
Závisí to od toho, aký typ počítača používate. Ak používate Windows, mali by ste nastaviť systém Windows na automatickú inštaláciu aktualizácií zabezpečenia Opravte Windows Update a urobte ho menej nepríjemným bez kompromitujúceho zabezpečeniaWindows Update môže byť nepríjemný. Takto sa môžete chrániť pred nepríjemnosťami bez toho, aby ste ohrozili bezpečnosť. Čítaj viac .
Existuje veľa dobré dôvody na spustenie najnovších opráv systému Windows 3 dôvody, prečo by ste mali používať najnovšie opravy a aktualizácie zabezpečenia systému WindowsKód, ktorý tvorí operačný systém Windows, obsahuje otvory bezpečnostnej slučky, chyby, nekompatibilitu alebo zastarané softvérové prvky. Stručne povedané, systém Windows nie je dokonalý, všetci to vieme. Opravy zabezpečenia a aktualizácie opravujú zraniteľné miesta ... Čítaj viac , berte to vážne.
Ostatné programy, napríklad Adobe Flash, vás budú pravidelne žiadať o inštaláciu aktualizácií. Programy by to v ideálnom prípade nerobili a niektoré nie: Google Chrome napríklad inštaluje aktualizácie bez toho, aby vás otravoval. Ak sa však objaví výzva na inštaláciu aktualizácie, je dobré pokračovať a nainštalovať ju.
Používatelia počítačov Mac môžu nájsť najnovšie aktualizácie v obchode Mac App Store. Tu môžete nainštalovať opravy pre samotný OS X, ako aj pre všetok softvér, ktorý ste nainštalovali pomocou obchodu. Podobne fungujú aj mobilné systémy, ako sú iOS a Android. Nech sú vaše systémy akékoľvek, je dobré sa ubezpečiť, že je všetko aktuálne.
Inštalujete záplaty rýchlo? Ak nie, prečo nie? Existujú nejaké mylné predstavy o bezpečnosti 4 Bezpečnostné mylné predstavy, ktoré si dnes musíte uvedomiťExistuje veľa škodlivého softvéru a informácií o zabezpečení online online a dodržiavanie týchto mýtov môže byť nebezpečné. Ak ste niečo zobrali ako pravdu, je čas napraviť fakty! Čítaj viac prajete si, aby sa ľudia prestali šíriť? Ak sa chcete o tejto a ďalších veciach zhovárať, oboznámim sa s nimi v komentároch!
Justin Pot je technologická novinárka so sídlom v Portlande v štáte Oregon. Miluje technológiu, ľudí a prírodu - a snaží sa vychutnať všetky tri, kedykoľvek je to možné. Môžete sa zhovárať s Justinom na Twitteri práve teraz.