近期蘋果在官方文件說明了軟體升級和更新兩者間的差異,並明示只有最新版OS才會獲得完整安全防護。
Ars Technica報導,蘋果一份過去沒有特別強調的文件,用以說明「軟體升級(upgrade)」和「更新(updates)」的差別。升級是指系統功能、使用者介面和外觀,相對前一版本變更,版本通常使用整數,例如macOS 12到macOS 13,而且會加入名稱,例如Monterey 及Ventura。而「更新」主要是提供修補程式,有助於強化目前作業系統的功能,以及修補安全漏洞,多半是帶有小數點,如iOS 12.1更新到12.2。更新也比升級更頻繁發布。
在釋出更新時,蘋果會同步對最新(Ventura)及前兩代升級版(Big Sur、Monterey)OS發布修補漏洞的軟體版本,例如上周蘋果針對macOS 13 Ventura釋出正式版修補112項安全漏洞,同時也對macOS Big Sur 11.7.1及Monterey 12.6.1釋出安全更新。大部份Mac電腦可以獲得6到7年主要OS「升級」,以及之後再2年「更新」。
這份文件大部份內容都很平常,但其中有一段文字指出,「由於架構和系統變更需要macOS最新版本(例如macOS 13),因此之前版本(例如macOS 12)不是所有安全問題都能被解決。」(註:這段文字在中文版中並沒有)。
也就是說,雖然蘋果針對早前版本OS提供安全更新,但只有最新近的升級版,才能獲得所有安全問題的更新程式。
Ars Technica指出,這也證實了之前外界研究人員的說法。有安全研究人員指出,蘋果修補前代OS的漏洞,不僅有時會比最新一代OS慢數個月之久,而且他相信也是隨機選擇,而非完整修補所有蘋果已知的漏洞。2021年Google 發現一種情況是,研究人員公布某項水坑攻擊(waterhole)漏洞位於macOS Big Sur,但駭客利用了發生在前一代macOS Catalina上的同一款漏洞,而後者並未獲得蘋果修補。
這也說明,升級到最新一代macOS在安全層面上的重要性。但Ars Technica指出,即使電腦跑前二代OS,用戶只要安裝最新「更新」以及最新版Safari瀏覽器,理應大部份高風險的漏洞都能避免掉,用戶不需太過緊張。
熱門新聞
2024-10-05
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07