Обновления программ

При сравнении как текста версия «2.9.1» идёт после «2.10.0», потому что символ 9 идёт после 1; при сравнении как чисел 2.9.1 оказывается более старой.

Новее ли 2.10.0, чем 2.9.1?

Попробуй это, прежде чем читать дальше. Телефон сообщает, что доступна версия 2.10.0, а у тебя 2.9.1. Это обновление? Запусти упражнение ниже, ничего не меняя, и посмотри на первую строку. Она выводит false. Это неверно. Текст сравнивается символ за символом, и на третьем символе 9 идёт после 1, поэтому сравнение на этом останавливается и до 10 не доходит. Исправь функцию, а потом читай дальше.

Что на самом деле несёт обновление

В каждой большой программе есть ошибки. Некоторые из них оказываются уязвимостями, то есть изъянами, которые позволяют кому-то запустить свой код на твоём устройстве, прочитать файлы, к которым у него не должно быть доступа, или захватить аккаунт. Когда производитель находит изъян или узнаёт о нём, он выпускает исправление, которое называется патчем, внутри обновления. Совет CISA короток: не нажимай «Напомнить позже». Преступники изучают патчи, чтобы узнать, какой изъян исправлен, а потом атакуют устройства, на которых их ещё не установили. Поэтому в первые дни после выхода обновления устройство без него уязвимее всего.

Уязвимость, которую злоумышленники используют до того, как появился хоть какой-то патч, называется уязвимостью нулевого дня, потому что у производителя было ноль дней на исправление. Уязвимости нулевого дня попадают в заголовки новостей. Однако большинство успешных атак используют изъяны, исправленные давно, на устройствах, где исправление так и не установили. CISA ведёт открытый каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities), где перечислены изъяны, замеченные в реальных атаках, и федеральные ведомства США обязаны устранять их в установленные сроки. Для всех остальных вывод тот же: устанавливай обновления вскоре после их выхода.

Пусть устройства обновляются сами

Проще всего включить автоматические обновления. CISA советует поискать в настройках устройства раздел «Программное обеспечение» или «Безопасность» либо найти в настройках «автоматические обновления». Не всё обновляется само, поэтому устанавливай и те обновления, о которых приходят уведомления, а в первую очередь обновляй браузеры и защитные программы, ведь они весь день обращены к интернету. Не забывай и о менее заметных устройствах. Домашний роутер, умные телевизоры, камеры и другие подключённые гаджеты тоже работают на программах, и в рекомендациях CISA о программах-вымогателях операционные системы, приложения и прошивки названы вместе как то, что нужно вовремя обновлять.

Получай обновления только через настройки самого устройства или его официальный магазин приложений. Веб-страница, которая вдруг сообщает, что твой браузер устарел, и предлагает что-то скачать, представляет собой обычный приём для установки вредоносных программ. Следи и за окончанием поддержки. Когда производитель перестаёт выпускать обновления безопасности для старой операционной системы или устройства, новые изъяны уже никогда не исправляются. На сайте KISA «Бохо Нара» публикуются уведомления об окончании поддержки широко используемых программ с советом обновиться или перейти на то, что ещё поддерживается.

Обновлениям часто нужна перезагрузка, чтобы они заработали, а обновление, ожидающее перезагрузки, тебя ещё не защищает. Выбери время, например конец дня, и дай устройству перезагрузиться, когда оно просит. На телефоне оставляй достаточно свободного места, чтобы обновления могли скачаться: переполненная память часто становится причиной того, что обновления тихо перестают приходить. Раз в месяц открывай экран обновлений на каждом устройстве и проверяй, что там написано, что всё обновлено.