I dag fremhevet en lite kjent macOS-funksjon som lar din Mac automatisk motta og bruke kritiske oppdateringer i et uheldig tilfelle av en katastrofal feil eller sårbarhet.
Som du vet, lanserte Apple i dag en løsning for en stor feil i macOS som muliggjorde rottilgang med et tomt passord på en hvilken som helst Mac som kjører macOS High Sierra versjon 10.13.1 eller nyere.
Problemstillingen, oppdaget i går av utvikleren Lemi Orhan Ergin, var alvorlig nok til å rettferdiggjøre en rask snuoperasjon sammen med en offisiell unnskyldning fra selskapet.
OPPLÆRINGEN: Bruke Gatekeeper for å sikre din Mac
Nå har mange mennesker inkludert oss, bemerket at løsningen for dette sikkerhetsproblemet ble lastet ned automatisk og lydløst i bakgrunnen, med et varsel om Gatekeeper dukket opp for å informere brukerne om at "Denne oppdateringen bør installeres så snart som mulig."
Det er her ting blir interessant ...
Selv om du ikke laster ned denne oppdateringen manuelt, kommer den til å laste ned og installere seg selv. I følge Apple vil de nødvendige filene "automatisk installeres på alle systemer som kjører den nyeste versjonen (10.13.1) av macOS High Sierra."
Denne automatiske oppdateringsmekanismen er ikke-valgfri etter design.
Det kan ikke slås av etter ønske, noe som uansett vil beseire formålet. Apples mål med denne kule funksjonen er rask levering av systemoppdateringer designet for å løse store sårbarheter og problemer uten å kreve noe inngrep fra din side.
Gatekeeper i aksjon
Dette er absolutt ikke første gang Apple tvinger den automatiske installasjonen av en sikkerhetsoppdatering.
Som Daring Fireball's John Gruber og Six Colors 'Jason Snell påpekte tidligere i dag, var den andre NTP Security Update tilbake i 2014 som påvirket macOS 10.8 til 10.10.
I likhet med den nåværende oppdateringen, ble den fiksen skjøvet ut og installert på brukernes Mac-maskiner automatisk, uten å kreve omstart. Som Snell forklarer, har Apple lignende funksjoner til rådighet.
OPPLÆRINGEN: Slik sikrer du Mac-en din med et firmware-passord
Som et eksempel oppdaterer Gatekeeper lydløs listen over kjent ondsinnet programvare som styrker sikkerheten din når du laster ned og installerer usignerte apper. Brukere kan besøke Systemvalg → App Store å fortelle Mac-en om å eventuelt automatisk laste ned andre ting, som store macOS-oppdateringer, sikkerhetsoppdateringer, File Quarantine-data og mer.
Flere funksjoner funnet i Systemvalg → Sikkerhet og personvern gjør det enkelt å ytterligere justere forskjellige sikkerhetsrelaterte innstillinger etter din smak, for eksempel om det kreves et passord etter at skjermspareren begynner eller Mac-en går i dvale og mer.
OPPLÆRINGEN: Forsikre deg om at Mac-en din mottar oppdateringer om ny skadelig programvare
Til slutt har macOS noe som heter System Integrity Protection som stenger mange systemfiler for brukertilgang for å forhindre ondsinnet kode fra å ødelegge din Mac.
OPPLÆRINGEN: Slik viser du MacOSs skjulte bibliotek-mappe på Mac-en
Med tanke på alvorlighetsgraden av sårbarheten med rootpassord og Apples raske respons på mindre enn 24 timer, følte vi det som viktig å oppsummere macOSs automatisk oppdaterte sikkerhetsfunksjoner som holder Mac-en din trygg med kritiske oppdateringer uten å trenge noen handling fra din side..
Bunnlinjen: Apples mekanisme for automatisk å skyve oppdateringer til Macen din i tilfelle en katastrofal feil er en avgjørende funksjon du ikke en gang vet at er der før det trengs.
tanker?
