Рекламное объявление
Операционная система вашего компьютера может быть разработана или не разработана с учетом требований безопасности, но без постоянных обновлений программного обеспечения ваш компьютер уязвим. Как операционные системы обрабатывают отправку этих обновлений и какие подходы наиболее безопасны?
Зачем нам нужны обновления программного обеспечения?
Есть три основных причины, по которым обновления программного обеспечения важны.
- Новые особенности: Разработчики ОС постоянно предоставляют новые функции. Мы хотим их. Прошли те времена, когда вы покупаете новую коробку, чтобы получить новый код. Теперь вы получаете товары через обновления программного обеспечения.
- Патчи безопасности: Невозможно узнать все уязвимости в программе, прежде чем выпустить ее на волю. Обновления, содержащие исправления безопасности, усиливают защиту кода, выполняемого на наших устройствах. Вы можете уменьшить большую часть своего риска, запустив последние версии программного обеспечения.
- Текущая поддержка: В наши дни мы объявляем устройство живым или мертвым, основываясь не на том, работает ли оно по-прежнему, а на том, получает ли оно обновления. Устройство, которое больше не получает обновления, - это устройство, которое постепенно теряет доступ к новым приложениям, успешно загружает меньше веб-сайтов и становится все более уязвимым для эксплуатации.
Существует два способа распространения этих обновлений. Один из подходов централизованы модель, где одна компания управляет всеми обновлениями, которые поступают на ваше устройство, независимо от того, какую марку или модель вы используете.
В децентрализована В этой модели компоненты, входящие в вашу ОС, поступают из многих источников. Существует определенная степень разделения между разработчиками и теми, кто объединяет все эти разные части для пользователей.
Оба подхода имеют свои плюсы и минусы. Собственные настольные ОС, такие как Microsoft Windows, Apple macOS и Google Chrome OS, используют централизованный подход. GNU / Linux имеет децентрализованную модель.
Как Microsoft Windows распространяет обновления ОС

Microsoft распространяет обновления ОС всем, у кого есть ПК с Windows. Эти обновления выходят в зависимости от того, какую версию Windows вы используете.
На протяжении большей части истории Windows переход на новую версию ОС был дорогим. Это побудило многих людей продолжать использовать старые версии. С Windows 10 ситуация иная. Первоначально Microsoft предоставила Windows 10 бесплатно и заявила, что вместо выпуска еще одного серьезного обновления компания теперь сосредоточится на итерации рабочего стола с помощью обновлений программного обеспечения.
Microsoft традиционно поддерживала популярные версии Windows задолго до выпуска одного или двух последующих выпусков. Например, Windows 7 все еще получала обновления спустя полвека после выпуска Windows 10.
Центр обновления Windows автоматически загружает обновления Как управлять Центром обновления Windows в Windows 10Для фанатов управления Windows Update - это кошмар. Он работает в фоновом режиме и обеспечивает безопасность и бесперебойную работу вашей системы. Мы покажем вам, как это работает и что вы можете настроить. Подробнее и заставляет пользователей устанавливать их. Это может быть неприятно, но поддерживает компьютеры в актуальном состоянии. Просто убедитесь, что вы создаете регулярные резервные копии. Хотя маловероятно, что системные обновления могут испортить вашу установку Windows (или любой другой ОС в этом отношении).
Оценка безопасности
Microsoft не скрывает, как долго релизы Windows будут получать поддержку. Это помогает пользователям принимать обоснованные решения о своих покупках оборудования. Принудительные обновления также обновляют и обновляют пользователей, защищая большинство из нас от эксплойтов.
Тем не менее, большое количество пользователей Windows не используют Windows 10. Некоторые используют версии, которые сильно устарели, что делает пейзаж Windows в целом уязвимой и легкой целью.
Как Apple MacOS распространяет обновления ОС

Apple предоставляет обновления ОС непосредственно пользователям через специальный инструмент обновления программного обеспечения. В отличие от Windows, macOS не обновляет вашу ОС автоматически, но вы можете включить эту функцию. Обновления вручную дают вам время для резервного копирования ваших данных перед получением нового программного обеспечения.
Apple явно не указывает, как долго она будет поддерживать каждую версию macOS. Как правило, три последних выпуска будут получать исправления безопасности. С новые версии поступают каждый год Обновление macOS Catalina: 6 основных шагов для подготовки вашего MacПрежде чем устанавливать последнее обновление macOS и переходить на Catalina, вот что вы должны сделать, чтобы обеспечить успешное обновление. Подробнее Это означает, что вы можете рассчитывать примерно на три года поддержки.
К сожалению, конец жизни для старых выпусков может наступить в любое время без каких-либо заголовков или официального объявления. Apple, страница обновлений безопасности показывает, какие обновления поступили, но не как долго они будут поступать.
Это не говорит всю историю. Вообще говоря, нет оснований не обновлять MacOS до последней версии. Изменения, как правило, более итеративны по сравнению с революционными изменениями, произошедшими между Windows 7–8 и Windows 8–10. В прошлом обновления были относительно дешевыми, а теперь бесплатными.
Поскольку macOS доступна только на оборудовании Apple, компания может явно указать, какие устройства она будет поддерживать. К сожалению, если вашего MacBook или iMac нет в списке, вам не повезло. Теперь вы должны заменить macOS на Windows или Linux, чтобы иметь операционную систему с текущими обновлениями, даже если ваше оборудование технически идеально подходит для работы с последней версией macOS.
Оценка безопасности
Обновления вручную дают вам время для резервного копирования ваших данных, но многие люди предпочитают никогда не устанавливать обновления, что делает их более уязвимыми для эксплойтов. Apple также не сообщает нам, когда конкретный выпуск ОС достигнет конца периода поддержки.
С другой стороны, Apple, как правило, поддерживает данную модель компьютера в течение многих лет. Просто убедитесь, что вы постоянно обновляете ОС до последней версии. Вы можете проверить Список устаревших продуктов Apple.
Как Google Chrome OS распространяет обновления ОС

На Chromebook обновления тихие и автоматические. Неважно, какое устройство вы покупаете, если ваша модель поддерживается, вы будете получать каждое обновление в течение нескольких дней. Google управляет большей частью программного обеспечения, поэтому Chrome OS чувствует себя одинаково независимо от того, какой Chromebook вы покупаете.
Google предоставляет обновления на регулярной основе. Возможно, обновления ОС выпускаются примерно каждые шесть недель, а обновления для системы безопасности и обновления программного обеспечения появляются в два раза чаще. У вас есть возможность отключить автоматическое обновление, если вы предпочитаете.
Но Google не говорит о том, как долго каждый Chromebook или Chromebox получит поддержку. Компания фактически не основывает время поддержки на версии операционной системы (например, Microsoft) или конкретных устройствах (например, Apple). Вместо этого поддержка Chrome OS зависит от того, какой чипсет находится внутри вашей машины. Google обещает поддерживать каждый чипсет в течение шести с половиной лет после запуска.
Это создает проблему. Большинство из нас не знает, какое оборудование находится под нашими клавиатурами. Мы можем легко купить Chromebook, используя набор микросхем, который существует уже пять лет, не зная, что мы получим поддержку только в течение полутора лет.
Благодаря дизайну Chrome OS опасность обходиться без обновлений программного обеспечения возрастает. Поскольку Chrome OS объединяет веб-браузер с остальной частью ОС, когда обновления ОС останавливаются, ваш веб-браузер больше не будет получать обновления. Это не относится к другим платформам, где вы можете обновлять приложения отдельно.
Оценка безопасности:
Chrome OS обеспечивает хороший баланс между постоянным обновлением пользователей с помощью автоматических обновлений, а также дает нам возможность обновляться в своем собственном темпе, выполняя действия вручную. Но период поддержки компании в значительной степени неясен и, учитывая дизайн Chrome OS, существенно важнее.
Как рабочие столы GNU / Linux распространяют обновления ОС

Мы обычно называем GNU / Linux просто Linux, но в этом случае важно прояснить ситуацию. Google Chrome OS основана на Linux, но то, как она работает, принципиально отличается от других версий Linux, основанных на программном обеспечении GNU.
Существуют сотни различных рабочих столов на основе GNU, которые вы можете скачать. Большинство из них дают вам некоторую свободу в подходах к обновлению программного обеспечения. Как правило, уведомления приходят автоматически, но вы должны вручную загрузить и установить обновление. Вы можете сделать это с помощью простого приложения или командной строки.
Частота получения обновлений зависит от размера выбранного вами дистрибутива Linux. Вы можете использовать данную версию Linux до тех пор, пока ваша машина не будет соответствовать минимальным системным требованиям, которые предъявляются к растущему числу настольных систем Linux. означает 64-битный процессор. Почему дистрибутивы Linux заканчиваются 32-битными версиями (и что это значит для вас)Все больше и больше дистрибутивов Linux прекращают выпуск 32-битных версий. Почему они это делают? И как это на тебя влияет? Вот все, что вам нужно знать. Подробнее
Если вы используете более нишевую версию Linux, вы рискуете потерять доступ к обновлениям из-за прекращения существования проекта. При таких обстоятельствах вы можете свободно переключаться на другую версию Linux и продолжать работу.
Оценка безопасности
Рабочие столы GNU имеют самый длинный срок службы поддержки. Ваш рабочий стол будет продолжать работать до тех пор, пока ваше оборудование соответствует системным требованиям. И если ваш предпочтительный дистрибутив Linux действительно не поддерживает, вы можете просто переключиться на другой.
Обновления не являются автоматическими, но есть и другие аспекты распространения бесплатного программного обеспечения, которые оказывают большее влияние на то, насколько обновлены различные части вашей ОС. Поскольку программное обеспечение не производится в центральном месте, новые обновления и исправления могут быть доступны для за месяцы или годы до того, как люди, создающие вашу версию Linux, приступят к упаковке и выпуску их.
Какой метод является наиболее безопасным?
В этом случае средства менее важны, чем цели. Если вы обновляете свой компьютер каждый день или два и обновляете программное обеспечение, значит, ваш компьютер так же безопасен, как и тот, который получает автоматические обновления.
Автоматическое обновление обновлений в первую очередь предотвращает бесперебойную работу машин месяцами и годами, становясь подверженными давно исправленным уязвимостям, которые делают не только эти машины, но из-за ботнетов Что такое ботнет и является ли ваш компьютер частью одного?Ботнеты являются основным источником вредоносных программ, вымогателей, спама и многого другого. Но что такое ботнет? Как они появляются? Кто их контролирует? И как мы можем их остановить? Подробнее Остальные из нас менее безопасны.
Бертель - цифровой минималист, пишущий с ноутбука с физическими переключателями конфиденциальности и ОС, поддерживаемой Free Software Foundation. Он ценит этику над особенностями и помогает другим контролировать свою цифровую жизнь.