Операционная система вашего компьютера может быть разработана или не разработана с учетом требований безопасности, но без постоянного обновления программного обеспечения ваш компьютер уязвим. Как операционные системы обрабатывают отправку этих обновлений и какие подходы наиболее безопасны?
Зачем нам нужны обновления программного обеспечения?
Есть три основных причины, по которым обновления программного обеспечения важны.
- Новые функции: разработчики ОС постоянно предоставляют новые функции. Мы хотим их. Прошли те времена, когда вы покупаете новую коробку, чтобы получить новый код. Теперь вы получаете товар через обновления программного обеспечения.
- Исправления безопасности: невозможно узнать все уязвимости в программе, прежде чем выпустить ее в дикую природу. Обновления, содержащие исправления безопасности, усиливают защиту кода, выполняемого на наших устройствах. Вы можете уменьшить большую часть своего риска, запустив последние версии программного обеспечения.
- Постоянная поддержка. В наши дни мы объявляем устройство живым или мертвым, основываясь не на том, работает ли оно по-прежнему, а на том, получает ли оно обновления. Устройство, которое больше не получает обновления, — это устройство, которое постепенно теряет доступ к новым приложениям, успешно загружает меньше веб-сайтов и становится все более уязвимым для эксплуатации.
Есть два способа распространения этих обновлений. Одним из подходов является централизованная модель, при которой одна компания управляет всеми обновлениями, которые поступают на ваше устройство, независимо от того, какую марку или модель вы используете.
В децентрализованной модели компоненты, входящие в вашу ОС, поступают из многих источников. Существует определенная степень разделения между разработчиками и теми, кто объединяет все эти разные части для пользователей.
Оба подхода имеют свои плюсы и минусы. Собственные настольные ОС, такие как Microsoft Windows, Apple macOS и Google Chrome OS, используют централизованный подход. GNU / Linux имеет децентрализованную модель.
Как Microsoft Windows распространяет обновления ОС
Microsoft распространяет обновления ОС всем, у кого есть ПК с Windows. Эти обновления выходят в зависимости от того, какую версию Windows вы используете.
На протяжении большей части истории Windows переход на новую версию ОС был дорогим. Это побудило многих людей продолжать использовать старые версии. С Windows 10 ситуация иная. Первоначально Microsoft предоставила Windows 10 бесплатно и заявила, что вместо выпуска еще одного серьезного обновления компания теперь сосредоточится на итерации рабочего стола через обновления программного обеспечения.
Microsoft традиционно поддерживала популярные версии Windows задолго до выпуска одного или двух последующих выпусков. Например, Windows 7 все еще получала обновления спустя полвека после выпуска Windows 10.
Центр обновления Windows автоматически загружает обновления и заставляет пользователей устанавливать их. Это может быть неприятно, но поддерживает компьютеры в актуальном состоянии. Просто убедитесь, что вы создаете регулярные резервные копии. Хотя маловероятно, что системные обновления могут испортить вашу установку Windows (или любой другой ОС в этом отношении).
Оценка безопасности
Microsoft не скрывает, как долго релизы Windows будут получать поддержку. Это помогает пользователям принимать обоснованные решения о своих покупках оборудования. Принудительные обновления также обновляют и обновляют пользователей, защищая большинство из нас от эксплойтов.
Тем не менее, большое количество пользователей Windows не используют Windows 10. Некоторые используют версии, которые сильно устарели, что делает ландшафт Windows в целом уязвимой и легкой целью.
Как Apple MacOS распространяет обновления ОС
Apple предоставляет обновления ОС непосредственно пользователям через специальный инструмент обновления программного обеспечения. В отличие от Windows, macOS не обновляет вашу ОС автоматически, но вы можете включить эту функцию. Обновления вручную дают вам время для резервного копирования ваших данных перед получением нового программного обеспечения.
Apple явно не заявляет, как долго она будет поддерживать каждую версию macOS. Как правило, три последних выпуска будут получать исправления безопасности. Новые версии каждый год , это означает, что вы можете рассчитывать примерно на три года поддержки.
К сожалению, конец жизни для старых выпусков может наступить в любое время без каких-либо заголовков или официального объявления. Страница обновлений безопасности Apple показывает, какие обновления поступили, но не сколько времени они будут продолжать поступать.
Это не говорит всю историю. Вообще говоря, нет оснований не переходить на последнюю версию macOS. Изменения, как правило, более итеративны по сравнению с революционными изменениями, произошедшими между Windows 7–8 и Windows 8–10. В прошлом обновления были относительно дешевыми, а теперь они бесплатны.
Поскольку macOS доступен только на оборудовании Apple, компания может явно указать, какие устройства она будет поддерживать. К сожалению, если вашего MacBook или iMac нет в списке, вам не повезло. Теперь вы должны заменить macOS на Windows или Linux, чтобы иметь операционную систему с текущими обновлениями, даже если ваше оборудование технически идеально подходит для работы с последней версией macOS.
Оценка безопасности
Обновления вручную дают вам время для резервного копирования ваших данных, но многие люди предпочитают никогда не устанавливать обновления, что делает их более уязвимыми для эксплойтов. Apple также не сообщает нам, когда выпуск данной ОС завершится.
С другой стороны, Apple, как правило, поддерживает данную модель компьютера в течение многих лет. Просто убедитесь, что вы постоянно обновляете ОС до последней версии. Вы можете проверить список устаревших продуктов Apple .
Как Google Chrome OS распространяет обновления ОС
На Chromebook обновления тихие и автоматические. Неважно, какое устройство вы покупаете, если ваша модель поддерживается, вы получите каждое обновление в течение нескольких дней. Google управляет большей частью программного обеспечения, поэтому Chrome OS чувствует себя одинаково независимо от того, какой Chromebook вы покупаете.
Google предоставляет обновления на регулярной основе. Возможно, обновления ОС выпускаются примерно каждые шесть недель, а обновления для системы безопасности и обновления программного обеспечения появляются в два раза чаще. У вас есть возможность отключить автоматическое обновление, если вы предпочитаете.
Но Google не говорит о том, как долго каждый Chromebook или Chromebox получит поддержку. Компания фактически не основывает время поддержки на версии операционной системы (например, Microsoft) или конкретных устройствах (например, Apple). Вместо этого поддержка Chrome OS зависит от того, какой чипсет находится внутри вашей машины. Google обещает поддерживать каждый чипсет в течение шести с половиной лет после запуска.
Это создает проблему. Большинство из нас не знает, какое оборудование находится под нашими клавиатурами. Мы можем легко купить Chromebook, используя чипсет, который существует уже пять лет, не зная, что мы получим поддержку только в течение полутора лет.
Благодаря дизайну Chrome OS опасность обходиться без обновлений программного обеспечения увеличивается. Поскольку Chrome OS объединяет веб-браузер с остальной частью ОС, когда обновления ОС останавливаются, ваш веб-браузер больше не будет получать обновления. Это не так на других платформах, где вы можете обновлять приложения отдельно.
Оценка безопасности:
Chrome OS обеспечивает хороший баланс между постоянным обновлением пользователей с помощью автоматических обновлений, а также дает нам возможность обновляться в своем собственном темпе, выполняя действия вручную. Но период поддержки компании в значительной степени неясен и, учитывая дизайн Chrome OS, существенно важнее.
Как рабочие столы GNU / Linux распространяют обновления ОС
Мы обычно называем GNU / Linux просто Linux, но в этом случае важно прояснить ситуацию. Chrome OS от Google основана на Linux, но то, как она работает, принципиально отличается от других версий Linux, основанных на программном обеспечении GNU.
Существуют сотни различных рабочих столов на основе GNU, которые вы можете скачать. Большинство из них дают вам некоторую свободу в подходах к обновлению программного обеспечения. Как правило, уведомления приходят автоматически, но вы должны вручную загрузить и установить обновление. Вы можете сделать это с помощью простого приложения или командной строки.
Частота получения обновлений зависит от размера выбранного вами дистрибутива Linux. Вы можете использовать данную версию Linux до тех пор, пока ваша машина больше не будет соответствовать минимальным системным требованиям, что для растущего числа рабочих столов Linux означает 64-битный процессор.
Если вы используете более нишевую версию Linux, вы рискуете потерять доступ к обновлениям из-за прекращения существования проекта. При таких обстоятельствах вы можете переключиться на другую версию Linux и продолжить работу.
Оценка безопасности
Рабочие столы GNU имеют самый длинный срок службы поддержки. Ваш рабочий стол будет продолжать работать до тех пор, пока ваше оборудование соответствует системным требованиям. И если ваш предпочтительный дистрибутив Linux не поддерживает, вы можете просто переключиться на другой.
Обновления не являются автоматическими, но существуют и другие аспекты распространения бесплатного программного обеспечения, которые оказывают большее влияние на то, насколько обновлены различные части вашей ОС. Поскольку программное обеспечение не производится в централизованном месте, новые обновления и исправления могут быть доступны в течение нескольких месяцев или лет, прежде чем люди, создающие вашу версию Linux, смогут приступить к упаковке и выпуску их.
Какой метод является наиболее безопасным?
В этом случае средства менее важны, чем цели. Если вы вручную обновляете свой ПК каждый день или два и обновляете программное обеспечение, значит, ваша машина так же безопасна, как и машина, получающая автоматические обновления.
Автоматическое обновление обновлений в первую очередь предотвращает бесперебойную работу машин месяцами и годами, становясь подверженными давно исправленным уязвимостям, которые делают не только эти машины, но и ботнеты. , остальные из нас менее безопасны.