Pembaruan perangkat lunak

Jika dibandingkan sebagai teks, versi "2.9.1" diurutkan setelah "2.10.0", karena karakter 9 datang setelah 1; jika dibandingkan sebagai angka, 2.9.1 adalah yang lebih lama.

Apakah 2.10.0 lebih baru daripada 2.9.1?

Coba ini sebelum membaca yang lain. Ponselmu bilang versi 2.10.0 tersedia, dan kamu memakai 2.9.1. Apakah itu peningkatan? Jalankan latihan di bawah tanpa mengubahnya dan lihat baris pertama. Hasilnya false. Itu salah. Teks dibandingkan karakter demi karakter, dan pada karakter ketiga 9 datang setelah 1, jadi perbandingan berhenti di sana dan tidak pernah melihat angka 10. Perbaiki fungsinya, lalu lanjutkan membaca.

Apa yang sebenarnya dibawa sebuah pembaruan

Setiap program besar mengandung kesalahan. Sebagian kesalahan itu adalah kerentanan, celah yang memungkinkan orang menjalankan kodenya sendiri di perangkatmu, membaca berkas yang tidak boleh dibacanya, atau mengambil alih akun. Saat pembuatnya menemukan atau diberi tahu tentang sebuah celah, ia merilis perbaikan yang disebut patch di dalam sebuah pembaruan. Pesan CISA singkat saja: jangan tekan "Ingatkan nanti". Penjahat mempelajari patch untuk mengetahui celah mana yang diperbaiki, lalu mengincar perangkat yang belum memasangnya. Jadi, hari-hari setelah pembaruan dirilis adalah saat perangkat yang belum diperbarui paling rawan.

Kerentanan yang dipakai penyerang sebelum ada patch disebut zero-day, karena pembuatnya punya nol hari untuk memperbaikinya. Zero-day sering jadi berita utama. Namun, sebagian besar serangan yang berhasil memakai celah yang sudah lama diperbaiki, pada perangkat yang tidak pernah memasang perbaikannya. CISA mengelola katalog publik Known Exploited Vulnerabilities yang mendaftar celah yang pernah terlihat dalam serangan nyata, dan lembaga federal AS wajib menambalnya sebelum tenggat yang ditetapkan. Bagi orang lain pelajarannya sama: pasang pembaruan segera setelah datang.

Membiarkan perangkat memperbarui dirinya sendiri

Kebiasaan termudah adalah menyalakan pembaruan otomatis. CISA menyarankan mencarinya di pengaturan perangkat pada bagian Perangkat Lunak atau Keamanan, atau mencari "pembaruan otomatis" di pengaturan. Tidak semuanya memperbarui diri sendiri, jadi pasang juga pembaruan yang diberitahukan kepadamu, dan dahulukan browser web dan perangkat lunak keamanan, yang menghadapi internet sepanjang hari. Ingat perangkat yang kurang terlihat. Router rumah, TV pintar, kamera, dan gawai terhubung lainnya juga menjalankan perangkat lunak, dan panduan ransomware CISA mendaftar sistem operasi, aplikasi, dan firmware bersama-sama sebagai hal yang harus terus ditambal.

Ambil pembaruan hanya dari pengaturan perangkat itu sendiri atau toko aplikasi resminya. Halaman web yang tiba-tiba mengatakan browsermu sudah usang dan menawarkan unduhan adalah trik umum untuk memasang malware. Perhatikan juga akhir dukungan. Saat pembuat berhenti merilis pembaruan keamanan untuk sistem operasi atau perangkat lama, celah baru tidak akan pernah diperbaiki lagi. Situs Boho Nara milik KISA memuat pemberitahuan saat dukungan untuk perangkat lunak yang banyak dipakai berakhir, dengan saran untuk meningkatkan versi atau beralih ke yang masih didukung.

Pembaruan sering perlu dimulai ulang agar berlaku, dan pembaruan yang menunggu dimulai ulang belum melindungimu. Pilih waktunya, misalnya di akhir hari, dan biarkan perangkat dimulai ulang saat memintanya. Di ponsel, sisakan ruang penyimpanan yang cukup untuk mengunduh pembaruan, karena ponsel yang penuh adalah alasan umum pembaruan diam-diam berhenti. Sebulan sekali, buka layar pembaruan di setiap perangkat dan pastikan tertulis sudah terbaru.