Cuando Apple lanza una nueva versión de uno de sus sistemas operativos, por ejemplo, macOS Sierra, lo primero que piensan los usuarios son las caracterÃsticas. Si son un poco más metódicos, verán sus aplicaciones de misión crÃtica y monitorearán las actualizaciones de los desarrolladores asociados. Pero, sobre todo, la decisión de no actualizar (o hacerlo pronto) debe equilibrarse con las actualizaciones de seguridad incluidas en la nueva versión. .
__________________________
Protocolo de seguridad
La lista de caracterÃsticas de macOS Sierra es engañosamente simple. Es tan modesto en su alcance que algunos usuarios pueden pensar que tal vez no necesiten la actualización, aunque sea gratis. Esa es una mala idea.
Cuando sale una nueva versión de macOS, mi primera reacción es revisar mis aplicaciones de misión crÃtica. Siendo escritor y locutor de podcasts, no puedo permitirme un show stopper. Pero siempre tengo en cuenta que, en la actualidad, muchas correcciones de seguridad, muchas de las cuales tienen impactos en la arquitectura, se incluyen en cada versión principal.
Esos cambios arquitectónicos, en algunos casos, pueden afectar el funcionamiento de algunas aplicaciones. Esa es una de las razones por las que Apple tiene un largo perÃodo de betas públicas y de desarrolladores para resolver esos problemas. Para cuando se lance una versión importante, como Sierra, la mayorÃa de esos problemas deberÃan estar resueltos.
¿Por qué Apple no implementa las correcciones poco a poco? La respuesta es que algunos son sinérgicos y dependen de cambios importantes en el sistema operativo que, a su vez, podrÃan afectar a los desarrolladores. En segundo lugar, muchos suenan aterradores, pero todavÃa están en la fase de prueba de concepto y no están muy extendidos en las explotaciones del mundo real. Deben ser atendidos, pero no se requiere una actualización de seguridad urgente de un solo punto.
Un análisis útil de Intego
El Mac Security Blog de Intego es un lugar muy útil para obtener más información sobre todo esto. En la publicación del 21 de septiembre de 2016, Jay Vrijenhoek explica muy bien la situación con Sierra.
1. Apple mantiene una página web que brinda detalles de todas sus actualizaciones de seguridad.
2. La entrada de Sierra cita 65 correcciones de seguridad.
3. Según el autor Vrijenhoek, hay algo importante a tener en cuenta:
Para aquellos que no están familiarizados con la lectura de los boletines de seguridad de Apple, las vulnerabilidades abordadas mencionan “Disponible para: OS X El Capitan v10.11.6”, pero esto significa que la vulnerabilidad se encontró en OS X El Capitan y se solucionó solo si actualiza a macOS Sierra.
Tenga en cuenta que la Actualización de seguridad 2016-001 para El Capitan y 2016-005 para Yosemite solo corrige algunos problemas crÃticos del kernel, no los 65 problemas solucionados en Sierra.
En consecuencia, si está listo para usar todas sus aplicaciones de misión crÃtica, es una buena idea actualizar a macOS Sierra solo para asegurarse de que uno de estos errores oscuros no se explote en el lugar y el momento equivocados: su Mac. .
También es importante reconocer que debido a que iOS es descendiente de [Mac] OS X, a menudo comparte fallas de seguridad comunes. El autor Vrijenhoek señala correctamente:
Como beneficio adicional, la lista de correcciones de vulnerabilidades en iOS 10 se modificó para mostrar 28 vulnerabilidades adicionales que se abordaron en el lanzamiento. Apple no dio a conocer estos detalles hasta que se lanzó Sierra, probablemente porque ambos sistemas operativos compartÃan las mismas fallas. La publicación de detalles sobre las fallas que se abordaron en iOS 10 les habrÃa dado a aquellos con intenciones maliciosas una buena hoja de ruta de qué explotar en OS X.
Supongo que esta es la razón por la que los principales lanzamientos de macOS, iOS y tvOS se lanzan en el mismo mes. Apple a menudo tiene que abordar la misma falla en todas las variaciones de sus sistemas operativos.
Se agresivo. como manzana
Estoy siendo un poco exagerado a continuación, pero no mucho. Si ha estado pensando que puede continuar sobreviviendo con, digamos, un iMac 2007 con Mountain Lion, le desaconsejarÃa si ese Mac está conectado a Internet.
También supongo que la razón por la que Apple fomenta las actualizaciones con su función de descarga automática es para que los clientes siempre estén conscientes de la necesidad de actualizar. Debido a que las actualizaciones del sistema operativo de Apple son gratuitas, el único incentivo de Apple es proteger a sus clientes, no desarrollar un flujo de ingresos. Por otro lado, serÃa inapropiado obligar a los usuarios a actualizar antes de que hayan certificado sus aplicaciones de misión crÃtica. Apple ha elegido un término medio sabio. “macOS Sierra ahora se descarga automáticamente, pero no se instala automáticamente”.
Después de una nueva versión de macOS, hay muchos artÃculos que lo guiarán a través de la actualización de sus aplicaciones para que luego pueda actualizar su sistema operativo. Aquà hay uno de nuestro Bob LeVitus: “macOS Sierra y compatibilidad de aplicaciones”.
Los malos son ingeniosos y agresivos. Los clientes de Apple nunca deben asumir que no pueden hacer nada y salirse con la suya.
_______________________
Imagen teaser a través de Shutterstock.
