Opdateringer kan være irriterende. De er også nødvendige - og afskedige kan sætte dig og dine personlige oplysninger i fare.
Ja, det er irriterende, når Windows eller OS X insisterer på opdatering - især når du begyndte at få noget arbejde udført. Men disse og andre opdateringer findes ikke bare for at bugge dig: de beskytter dig. Og at sætte dem af gør jobbet til alle, der vil kompromittere dit system så meget lettere.
Hvad laver patches og hotfixes?
Sikkerhedsrettelser er designet til at rette op på sårbarheder i den software, du bruger. Hvad er sårbarheder? Dybest set er de fejl, der betyder, at softwaren kan udnyttes af hackere eller malware.
Sådanne sårbarheder har reelle konsekvenser. Husk sidste forår, da Heartbleed sårbarheden i SSL Heartbleed - Hvad kan du gøre for at være sikker? Heartbleed - Hvad kan du gøre for at være sikker? Læs mere betød webbrugernes trafik udsat? Dette betød, at kriminelle kunne få adgang til dine adgangskoder, kreditkortnummer og meget mere i teorien.
I tilfælde af Heartbleed behøvede websiteejere at patchere deres websteder. Sommetider er sårbarhederne på din computer, og i disse tilfælde skal du installere en patch. Derfor spørger Windows og andre programmer hele tiden dig om at installere opdateringer.
Vent, hvad? Jeg er forvirret.
Lad os prøve en metafor. Foregive du købte et sikkerhedssystem til dit hus, fordi du har brug for at beskytte en yderst værdifuld diamant.
To år efter at systemet er oprettet, oplyser det firma, der installerede det for dig, en fejl: Kriminelle, der klapper tre gange, mens de hopper på et ben, kan ikke detekteres. Hvis det firma, der installerede dit sikkerhedssystem tilbød at løse denne sårbarhed, gratis, ville du lade dem?
Selvfølgelig ville du. Tænk på patches på samme måde.
Hvorfor opstår der opdateringer så ofte?
Generelt er jo mere komplekst et system, jo mere sandsynligt det er at have sårbarheder. Derfor har operativsystemer, som Windows og Mac OS X, brug for opdateringer så ofte: de er designet til at gøre alle mulige forskellige ting, hvilket betyder, at der er mange ting, der kan gå galt.
Sådanne opdateringer findes typisk i to former: patches og hotfixes. Begge retter sig mod sårbarheder, men gør det på små forskellige måder.
- Patches adresserer en række forskellige problemer, og nogle gange indeholder endda nye funktioner. Disse opdateres ofte regelmæssigt - Windows opdateringer sker på Patch Tuesday Windows Update: Alt du behøver at vide Windows Update: Alt du behøver at vide, er Windows Update aktiveret på din pc? Windows Update beskytter dig mod sikkerhedsproblemer ved at holde Windows, Internet Explorer og Microsoft Office up-to-date med de nyeste sikkerhedsrettelser og fejlrettelser. Læs mere, for eksempel - og sendes til alle brugere af et bestemt system.
- Hotfixes er mindre downloads, som typisk oprettes hurtigt for at løse en bestemt fejl eller et problem. Fordi der ikke er meget tid til testning, er hotfixes generelt ikke udgivet til offentligheden: i stedet tilbydes de, hvis kunderne er villige til at kunne bugse fejl for en hurtig løsning til en given fejl.
For de fleste brugere er det godt at klæbe til patches. For det første testes ikke hotfixes gennemtænkt - hvilket betyder, at de kan forårsage nye problemer. Derudover vil alt, hvad der løstes af et hotfix i dag, sandsynligvis ende i en patch i sidste ende.
Patches Broadcast Vulnerabilities
Så patches er gode, men har der travlt med at installere dem? Du behøver ikke altid at droppe alt, hvad du laver og installere patches med det samme, men det er generelt en god ide at installere dem så hurtigt som muligt.
Sikkerhedseksperter vil fortælle dig, at en nul dags sårbarhed Hvad er en nul-dag sårbarhed? [MakeUseOf Forklarer] Hvad er en nul-dag sårbarhed? [MakeUseOf Forklarer] Læs mere er et stort problem. I det væsentlige er det mangler i software, som ingen ved om - hvilket betyder, at ingen har udviklet en måde at stoppe hackere og malware fra at udnytte dem. At kende om en af disse sårbarheder gør det lettere at bryde ind - det er som om nogen forlod deres dør ulåst.
Tænk tilbage til vores latterlige eksempel. Hvis du var den person, der opdagede hjemmet sikkerhedssystemer ikke kan opdage nogen, der klapper tre gange og humle på et ben, ville du have meget strøm. Du kan røve folk med meget ringe risiko for at blive fanget.
Det er en nul dags sårbarhed: Kendskab til en udnyttelig fejl i et system, som ingen andre ved.
Hvilket bringer os tilbage til, hvorfor du skal installere patches hurtigt. Når softwareudviklere frigiver en patch, ser hackere og malwareudviklere tæt på det for at se, hvad det løser. Gennem denne reverse engineering kan de opdage, hvordan man kompromitterer systemer, der endnu ikke er patched.
Kommer tilbage til vores eksempel: Hvis en ville-røver fandt ud af, at hjemme-sikkerhedsselskabet fik til at fastgøre klap-tre gange-hop-on-one-leg-fejlen, og også vidste, at du aldrig generede at lade dem ordne det, de ville vide præcis hvordan man stjæler din diamant. Sikkerhedsselskabet er på en måde undervisning af røvere om fejlen.
Det er sidste gang jeg bruger det eksempel, lover jeg. Mit punkt: Eksistensen af en patch er på nogle måder en plan for vilde kriminelle at udnytte upakket systemer. Af den grund er det bedst at installere dem hurtigt.
Selvfølgelig opdages ofte kriminelle om sårbarheder, før en patch udstedes - tidligere i år fortalte Google for eksempel sårbarheder i Windows. Bør Google annoncere sårbarheder, før de er blevet pakket? Skal Google annoncere sårbarheder, før de er blevet pakket? Hvorfor rapporterer Google sårbarheder i Microsoft Windows? Er dette Googles måde at lære deres konkurrence på at være mere effektiv? Hvad med brugerne? Er Googles strenge overholdelse af frister i vores bedste interesse? Læs mere, før Microsoft kunne patchere dem. Det er en helt anden samtale, men værd at læse videre på.
Sådan holder du dig opdateret
Nu hvor du ved, hvilke patches der er, og hvorfor det er vigtigt at installere dem hurtigt, vil du måske undre: hvordan installerer jeg dem?
Det afhænger af hvilken type computer du bruger. Hvis du er på Windows, skal du indstille Windows til at installere sikkerhedsopdateringer automatisk. Løs Windows Update og gør det mindre irriterende uden kompromis Sikkerhed. Fix Windows Update og gør det mindre irriterende uden kompromis. Windows Update kan være en gener. Her kan du beskytte dig mod irritationer uden at gå på kompromis med sikkerheden. Læs mere .
Der er mange gode grunde til at køre de nyeste Windows-patches 3 Grunde til, at du skulle køre De nyeste Windows-sikkerhedsrettigheder og opdateringer 3 Grunde til, at du skulle køre De nyeste Windows-sikkerhedsrettigheder og opdateringer Koden, der udgør Windows-operativsystemet indeholder sikkerhedsløshuller, fejl, inkompatibiliteter eller forældede softwareelementer. Kort sagt, Windows er ikke perfekt, det ved vi alle sammen. Sikkerhedsrettelser og opdateringer løser sårbarhederne ... Læs mere, så tag det alvorligt.
Andre programmer, som Adobe's Flash, vil med jævne mellemrum bede dig om at installere opdateringer. Ideelt set ville programmer ikke gøre dette, og nogle gør ikke: Google Chrome installerer f.eks. Opdateringer uden at bugge dig. Men generelt, hvis en ser en prompt til at installere en opdatering, er det en god ide at gå videre og installere det.
Mac-brugere kan finde de seneste opdateringer i Mac App Store. Her kan du installere rettelser til OS X selv, såvel som til al den software, du har installeret ved hjælp af butikken. Mobilsystemer, som f.eks. IOS og Android, fungerer på samme måde. Uanset hvad dine systemer er, er det en god ide at sikre, at alt er up-to-date.
Installerer du patches hurtigt ? Hvis ikke, hvorfor ikke? Er der misforståelser om sikkerhed 4 Sikkerhedsforståelser, som du skal realisere i dag 4 Sikkerhedsforståelser, som du skal realisere i dag Der er mange malware og online-sikkerhedsfejloplysninger online, og efter disse myter kan det være farligt. Hvis du har taget noget som sandhed, er det tid til at få fakta lige! Læs mere, du ønsker folk ville stoppe spredning? Hvis du vil chatte om dette og mere, vil jeg være i kommentarerne!