כיצד ומדוע אתה צריך להתקין את תיקון האבטחה ההוא

פרסומת

עדכונים יכולים להיות מקוממים. הם גם נחוצים - והדחתם עלולה לסכן אותך ואת המידע האישי שלך.

כן, זה מעצבן כשחלונות או מערכת ההפעלה X מתעקשים לעדכן - במיוחד כשהתחלתם לעשות קצת עבודה. אך עדכונים אלה ואחרים לא קיימים רק כדי להכשיל אותך: הם מגנים עליך. והדחתם הופכת את העבודה של כל מי שרוצה להתפשר על המערכת שלכם בצורה הרבה יותר קלה.

מה עושים תיקונים ותיקונים חמים?

תיקוני אבטחה נועדו לתקן פגיעויות בתוכנה בה אתה משתמש. מהן נקודות תורפה? בעיקרון, מדובר בטעויות שמשמעותן שאפשר לנצל את התוכנה על ידי האקרים או תוכנות זדוניות.

לפגיעויות כאלה יש השלכות של ממש. זכור באביב האחרון, מתי הפגיעות של Heartbleed ב- SSL פעורי לב - מה אתה יכול לעשות כדי להישאר בטוח? קרא עוד האם התנועה של משתמשי האינטרנט נחשפה? פירוש הדבר שפושעים יכולים, בתיאוריה, לקבל גישה לסיסמאות שלך, למספר כרטיס האשראי שלך ועוד.

במקרה של Heartbleed, בעלי אתרים נדרשים לתקן את האתרים שלהם. לפעמים הפגיעויות נמצאות במחשב שלך, ובמקרים אלה אתה צריך להתקין תיקון. זו הסיבה שמערכת Windows ותוכניות אחרות מבקשות מכם כל העת להתקין עדכונים.

רגע מה? אני מבולבל.

בואו ננסה מטאפורה. העמידו פנים שקניתם מערכת אבטחה לביתכם, מכיוון שאתם צריכים להגן על יהלום בעל ערך רב.

שנתיים לאחר הקמת המערכת, החברה שהתקינה אותה עבורך מבחינה בפגם: לא ניתן לאתר פושעים שוחאים כפיים שלוש פעמים בזמן שהם מקפצים על רגל אחת. אם החברה שהתקינה את מערכת האבטחה שלך הציעה לתקן פגיעות זו ללא עלות, היית מאפשרת להם?

ברור שכן. חשוב על טלאים באותו אופן.

מדוע מתרחשים עדכונים בתדירות גבוהה כל כך?

באופן כללי, ככל שמערכת מורכבת יותר סביר להניח שיש לה פגיעויות. זו הסיבה שמערכות הפעלה, כמו Windows ו- Mac OS X, זקוקות לעדכונים בתדירות כה גבוהה: הן נועדו לעשות כל מיני דברים שונים, כלומר הרבה דברים עלולים להשתבש.

עדכונים כאלה בדרך כלל מגיעים בשתי צורות: תיקונים ותיקונים חמים. שניהם מתקנים פגיעויות, אך עושים זאת בדרכים שונות מעט.

• טלאים התייחס למספר סוגיות שונות ולעיתים אף כולל תכונות חדשות. לעתים קרובות אלה מתוזמנים באופן קבוע - עדכוני Windows מתרחשים ביום שלישי עדכון Windows: כל מה שאתה צריך לדעתהאם Windows Update מופעל במחשב האישי שלך? עדכון Windows מגן עליך מפני פגיעויות אבטחה על ידי שמירה על עדכניות של Windows, Internet Explorer ו- Microsoft Office עם תיקוני האבטחה האחרונים ותיקוני באגים. קרא עוד למשל - ונשלחים לכל המשתמשים במערכת מסוימת.
• תיקונים חמים הם הורדות קטנות יותר, בדרך כלל נוצרות במהירות כדי לתקן פגם או בעיה מסוימים. מכיוון שאין הרבה זמן לבדיקה, תיקונים חמים בדרך כלל לא משוחררים לקהל הרחב: במקום זאת, הם מוצעים אם הלקוחות מוכנים להשלים באגים לתיקון מהיר לנתון חרק.

עבור מרבית המשתמשים, הדבקות בטלאים היא אידיאלית. ראשית, תיקונים חמים לא נבדקים באופן שוטף - כלומר הם עלולים לגרום לבעיות חדשות. בנוסף, כל דבר שנפתר על ידי תיקון חם היום עשוי בסופו של דבר להסתיים בתיקון.

פגיעויות משודרות

אז טלאים טובים, אך האם יש למהר להתקין אותם? לא תמיד אתה צריך להוריד את כל מה שאתה עושה ולהתקין טלאים מייד, אבל בדרך כלל כדאי להתקין אותם במהירות האפשרית.

מומחי אבטחה יגידו לך כי א אפס פגיעות של יום מהי פגיעות של יום אפס? [MakeUseOf מסביר] קרא עוד זו בעיה גדולה. בעיקרו של דבר, מדובר בפגמים בתוכנה שאיש אינו יודע עליהם - כלומר אף אחד לא פיתח דרך למנוע מהאקרים ותוכנות זדוניות לנצל אותם. הידיעה על אחת מהפגיעויות הללו מקלה על פריצת הדרך - זה כאילו מישהו השאיר את הדלת שלו לא נעולה.

חשוב בחזרה לדוגמא המגוחכת שלנו. אם היית האדם שגילה שמערכות אבטחה ביתיות לא יכולות לזהות מישהו שמחא כפיים שלוש פעמים ומדלג על רגל אחת, היה לך הרבה כוח. אתה יכול לשדוד אנשים עם מעט מאוד סיכון להיתפס.

זה מהי פגיעות של יום אפס: ידיעה על פגם נצלני במערכת שאיש אחר אינו יודע עליה.

מה שמחזיר אותנו למה כדאי להתקין טלאים במהירות. בכל פעם שמפתחי תוכנה משחררים טלאי, האקרים ומפתחי תוכנות זדוניות מסתכלים עליו מקרוב כדי לראות מה זה מתקן. באמצעות הנדסת רוורס זו, הם יכולים לגלות בדיוק כיצד ניתן להתפשר על מערכות שטרם טופלו.

חוזר לדוגמא שלנו: אם שודד מתגלה יתברר שחברת מערכות האבטחה הביתית מתקנת את ה- מחא כפיים-שלוש-פעמים-הופ-על-רגל אחת, וגם ידעת שמעולם לא טרחת לתת להם לתקן את זה, הם היו יודעים בדיוק איך לגנוב את היהלום שלך. חברת האבטחה מלמדת, במובן מסוים, את השודדים על הפגם.

זו הפעם האחרונה שאשתמש בדוגמה הזו, אני מבטיח. הנקודה שלי: קיומו של טלאי הוא במובנים מסוימים תוכנית מתוכננת לעבריינים בלתי-נשכחים. מסיבה זו, עדיף להתקין אותם במהירות.

כמובן, לעתים קרובות עבריינים מגלים נקודות תורפה לפני הוצאת תיקון - מוקדם יותר השנה, למשל גוגל הודיעה על פגיעויות ב- Windows האם על גוגל להכריז על פגיעויות לפני שיטפלו בהן?מדוע Google מדווחת על פגיעויות ב- Microsoft Windows? האם זו הדרך של גוגל ללמד את התחרות שלהם להיות יעילה יותר? מה עם המשתמשים? האם הדבקות הקפדנית של גוגל בלוחות הזמנים היא לטובתנו? קרא עוד לפני שמיקרוסופט הצליחה לתקן אותם. זו שיחה אחרת לגמרי, אבל שווה לקרוא בהמשך.

כיצד להישאר מעודכן

עכשיו כשאתה יודע מהם טלאים ומדוע חשוב להתקין אותם במהירות, אתה אולי תוהה: כיצד ניתן להתקין אותם?

תלוי באיזה סוג מחשב אתה משתמש. אם אתה נמצא ב- Windows, עליך לעשות זאת הגדר את Windows להתקין עדכוני אבטחה באופן אוטומטי תקן את עדכון Windows וגרם לו להיות פחות מעצבן מבלי להתפשר על אבטחהWindows Update יכול להוות מטרד. כך תוכלו להגן על עצמכם מפני הטרדות שלה מבלי לפגוע באבטחה. קרא עוד .

יש הרבה סיבות טובות להריץ את התיקונים האחרונים של Windows 3 סיבות מדוע אתה צריך להריץ את תיקוני האבטחה והעדכונים האחרונים של Windowsהקוד המרכיב את מערכת ההפעלה Windows מכיל חורי לולאת אבטחה, שגיאות, חוסר תאימות או רכיבי תוכנה מיושנים. בקיצור, חלונות אינם מושלמים, כולנו יודעים זאת. תיקוני אבטחה ועדכונים פותרים את הפגיעויות ... קרא עוד , אז קחו את זה ברצינות.

תוכניות אחרות, כמו Flash של אדובי, יבקשו מכם להתקין עדכונים מעת לעת. באופן אידיאלי תוכניות לא יעשו זאת, וחלקן לא: גוגל כרום, למשל, מתקינה עדכונים מבלי לפגוע בך. אבל באופן כללי, אם תבקש להתקין עדכון, כדאי להמשיך להתקין אותו.

משתמשי מקינטוש יכולים למצוא את העדכונים האחרונים בחנות Mac App. כאן תוכלו להתקין תיקונים עבור מערכת ההפעלה X עצמה, כמו גם עבור כל התוכנות שהתקנתם באמצעות החנות. מערכות סלולריות, כמו iOS ו- Android, פועלות באופן דומה. לא משנה מה המערכות שלכם, כדאי לוודא שהכל מעודכן.

האם מתקינים טלאים במהירות? אם לא, מדוע לא? האם יש תפיסות שגויות לגבי אבטחה 4 תפיסות שגויות אבטחה שאתה צריך לממש היוםיש הרבה תוכנות זדוניות ומידע שגוי בנושא אבטחה מקוונת, ולעקוב אחר מיתוסים אלה יכול להיות מסוכן. אם ראיתם את כל האמת, הגיע הזמן להעיד על העובדות! קרא עוד הלוואי שאנשים יפסיקו להתפשט? אם אתה רוצה לשוחח על זה ועוד, אני אהיה בתגובות!