Kako i zašto trebate instalirati tu sigurnosnu zakrpu

Ažuriranja mogu biti zabrinjavajuće. Oni su također potrebni - ako ih isključite, možete izložiti vama i vašim osobnim podacima.

Da, neugodno je kada Windows ili OS X inzistiraju na ažuriranju - posebno kada ste počeli obavljati neki posao. Ali ova i druga ažuriranja ne postoje samo da bi vas napakovala: štite vas. A njihovo odbacivanje olakšava posao svima koji žele kompromitirati vaš sustav.

Što rade zakrpe i hitni popravci?

Sigurnosne zakrpe dizajnirane su za uklanjanje ranjivosti u softveru koji koristite. Što su ranjivosti? U osnovi, to su pogreške koje znače da softver mogu iskoristiti hakeri ili zlonamjerni softver.

Takve ranjivosti imaju stvarne posljedice. Sjetite se prošlog proljeća, kada je ranjivost Heartbleeda u SSL Heartbleedu - Što možete učiniti da ostanete sigurni? Srčano srce - što možete učiniti da ostanete sigurni? značilo da je promet web korisnika bio izložen? To je značilo da kriminalci mogu u teoriji dobiti pristup vašim lozinkama, broju kreditne kartice i još mnogo toga.

U slučaju Heartbleed-a, vlasnici web stranica trebali su popraviti svoje stranice. Međutim, ranjivosti su na vašem računalu, a u tim slučajevima morate instalirati zakrpu. Zbog toga vas Windows i ostali programi stalno traže da instalirate ažuriranja.

Čekaj, što? Zbunjen sam.

Pokušajmo metaforu. Pretvarajte se da ste kupili sigurnosni sustav za svoju kuću jer morate zaštititi izuzetno vrijedan dijamant.

Dvije godine nakon uspostavljanja sustava, tvrtka koja ga je instalirala za vas primjećuje propust: kriminalci koji tri puta plješću dok odskakuću na jednu nogu ne mogu se otkriti. Ako vam je tvrtka koja je instalirala vaš sigurnosni sustav ponudila ispravljanje ove ranjivosti besplatno, dopustite im?

Naravno da bi. Na patch razmislite na isti način.

Zašto se ažuriranja događaju tako često?

Općenito, složeniji je sustav verovatniji da je ranjiv. Zbog toga su operativni sustavi, poput Windows-a i Mac OS X-a, potrebno tako često ažurirati: dizajnirani su za obavljanje svih vrsta različitih stvari, što znači da mnogo toga može poći po zlu.

Takva ažuriranja obično dolaze u dva oblika: zakrpe i hitni popravci. Obje popravljaju ranjivosti, ali to čine na malo drugačije načine.

• zakrpe riješiti brojna različita pitanja, a ponekad čak i nove značajke. Oni se često redovito zakazuju - Ažuriranja sustava Windows događaju se u Patch Tuesday Windows Update: Sve što trebate znati Ažuriranje sustava Windows: Sve što trebate znati Je li Windows Update omogućen na računalu? Windows Update štiti vas od sigurnosnih ranjivosti tako što će Windows, Internet Explorer i Microsoft Office biti u tijeku s najnovijim sigurnosnim zakrpama i ispravkama pogrešaka. , na primjer - i šalju se svim korisnicima određenog sustava.
• Hitni popravci su manja preuzimanja, obično se kreiraju brzo kako bi se riješili određeni nedostatak ili problem. Budući da nema puno vremena za testiranje, hitni popravci uglavnom nisu objavljeni širokoj javnosti: umjesto toga, nude se ako su kupci voljni potencijalno pripremiti greške radi brzog popravljanja određene buge..

Za većinu korisnika ljepljenje zakrpa je idealno. Kao prvo, hitni popravci nisu provjereni na odgovarajući način, što znači da mogu uzrokovati nove probleme. Uz to, sve što danas riješi hitnim popravkom vjerojatno će se konačno naći u zakrpi.

Zakrpe emitiraju ranjivosti

Dakle, zakrpe su dobre, ali ima li žurbe da ih instalirate? Ne morate uvijek ispustati sve što radite i instalirati zakrpe odmah, ali općenito je dobra ideja da ih instalirate što je brže moguće.

Sigurnosni stručnjaci reći će vam da je nulto ranjivost Što je ranjivost nakon jednog dana? [MakeUseOf objašnjava] Što je ranjivost nakon jednog dana? [MakeUseOf Explains] je veliki problem. U osnovi, to su nedostaci u softveru za koje nitko ne zna - što znači da nitko nije razvio način da spriječi hakere i zlonamjerni softver da ih iskoriste. Poznavanje jedne od tih ranjivosti olakšava ulazak - to je kao da je netko ostavio otključana vrata.

Prisjetite se našeg smiješnog primjera. Da ste osoba koja je otkrila sustave kućnog osiguranja ne može otkriti nikoga tko tri puta pljesne i skoči na jednu nogu, imali biste veliku snagu. Mogli biste opljačkati ljude s vrlo malim rizikom da budu uhvaćeni.

To je ono što je nulto ranjivost: znanje o eksploatabilnoj manjkavosti u sustavu o kojoj nitko drugi ne zna.

Što nas vraća na pitanje zašto biste trebali brzo instalirati zakrpe. Kad god programeri softvera izdaju zakrpu, hakeri i programeri zlonamjernog softvera pažljivo je pogledaju kako bi vidjeli što ispravlja. Kroz ovaj obrnuti inženjering mogu otkriti točno kako kompromitirati sustave koji još nisu zakrpljeni.

Vratimo se našem primjeru: ako je potencijalni pljačkaš otkrio da tvrtka kućnog sigurnosnog sustava popravlja buku clap-tri puta-skok-na-nogu, a također je znala da se nikada niste trudili pustiti ih da to isprave , znali bi točno kako vam ukrasti dijamant. Sigurnosna tvrtka na neki način podučava pljačkaše o promašaju.

To je posljednji put da ću upotrijebiti taj primjer, obećavam. Moje mišljenje: postojanje zakrpe na neki je način nacrt potencijalnim zločincima da iskoriste nepakirane sustave. Iz tog razloga, najbolje je da ih instalirate brzo.

Naravno, često kriminalci saznaju za ranjivosti prije nego što se zakrpa objavi - početkom ove godine, na primjer, Google je najavio ranjivosti u sustavu Windows Treba li Google najaviti ranjivosti prije nego što se zakrpe? Da li bi Google trebao objaviti ranjivosti prije nego li se zakrpi? Zašto Google prijavljuje ranjivosti u Microsoft Windows-u? Je li način na koji Google uči svoju konkurenciju biti učinkovitiji? Što je s korisnicima? Je li Google strogo pridržavanje rokova u našem najboljem interesu? prije nego što ih je Microsoft mogao zakrpati. To je posve drukčiji razgovor, ali vrijedi pročitati više.

Kako ostati u toku

Sada kada znate što su zakrpe i zašto ih je važno brzo instalirati, možda se pitate: kako da ih instaliram?

Ovisi kakvo računalo koristite. Ako ste u sustavu Windows, trebali biste postaviti Windows da automatski instalira sigurnosna ažuriranja. Popravite Ažuriranje sustava Windows i učinite ga manje dosadnim bez kompromitiranja sigurnosti Popravak Ažuriranje sustava Windows i učini ga manje neugodnim bez ugrožavanja sigurnosti Ažuriranje sustava Windows može predstavljati smetnju. Evo kako se možete zaštititi od svojih smetnji bez ugrožavanja sigurnosti. .

Puno je dobrih razloga za pokretanje najnovijih zakrpa za Windows 3 razloga zašto biste trebali pokrenuti najnovije sigurnosne zakrpe i nadogradnje za Windows 3 razloga zašto trebate pokrenuti najnovije sigurnosne zakrpe i nadogradnje za Windows Kôd koji čini Windows operativni sustav sadrži rupe, sigurnosne petlje, pogreške, nekompatibilnosti ili zastarjele softverske elemente. Ukratko, Windows nije savršen, to svi znamo. Sigurnosne zakrpe i ažuriranja popravljaju ranjivosti…, pa to shvatite ozbiljno.

Ostali programi, poput Adobe Flash-a, povremeno će vas tražiti da instalirate ažuriranja. U idealnom slučaju programi to ne bi radili, a neki ne: Google Chrome, na primjer, instalira ažuriranja bez da vas muči. Ali općenito, ako vidite upit za instaliranje ažuriranja, dobra je ideja da nastavite i instalirate ga.

Korisnici Mac računala mogu pronaći najnovija ažuriranja u Mac App trgovini. Ovdje možete instalirati ispravke za sam OS X, kao i za sav softver koji ste instalirali pomoću trgovine. Mobilni sustavi, poput iOS-a i Android-a, djeluju slično. Bez obzira na vaše sustave, dobra je ideja provjeriti je li sve ažurno.

Brzo instalirate zakrpe? Ako ne, zašto ne? Postoje li zablude o sigurnosti 4 Sigurnosne zablude koje danas morate shvatiti 4 sigurnosne zablude koje danas morate shvatiti Puno je zlouporaba zlonamjernog softvera i mrežne sigurnosti na mreži i slijediti ove mitove može biti opasno. Ako ste iko shvatili kao istinu, vrijeme je da objasnite činjenice! želite da se ljudi prestanu širiti? Ako želite razgovarati o ovome i još mnogo toga, bit ću u komentarima!