Νέα λειτουργία ενημέρωσης ασφαλείας του Mountain Lion

Σε συνέχεια της Αναδρομή στο παρελθόν κακόβουλο λογισμικό τρομάζει αυτή την άνοιξη, η Apple ενισχύει την εστίασή της στην ασφάλεια και την προστασία από κακόβουλο λογισμικό στο Mountain Lion. ο σημειώσεις έκδοσης για την πιο πρόσφατη προεπισκόπηση προγραμματιστή Mountain Lion περιλαμβάνουν αναφορές σε ένα "νέο σύστημα ενημερώσεων ασφάλειας Mountain Lion" που ελέγχει για ενημερώσεις ασφαλείας σε καθημερινά, χρησιμοποιεί μια πιο ασφαλή σύνδεση κατά την επικοινωνία με τους διακομιστές ενημερώσεων της Apple και μπορεί να εγκαταστήσει αυτόματα τις απαιτούμενες ενημερώσεις όταν υπάρχει Mac επανεκκίνηση.

Με βάση τις σημειώσεις έκδοσης για το σύστημα, η Apple κάνει αυτόματη τη διαδικασία ενημέρωσης ασφαλείας και την έχει σχεδιάσει ώστε να λειτουργεί ως διαδικασία συστήματος και όχι ως εργασία χρήστη. Πιθανότατα αυτό σημαίνει ότι θα λειτουργεί χωρίς να είναι συνδεδεμένος χρήστης ή ενώ είναι συνδεδεμένοι χρήστες που δεν είναι διαχειριστές. Συνολικά, είναι παρόμοιο με τη δυνατότητα ενημέρωσης των Microsoft της Microsoft και είναι καλό για τους χρήστες.

Αυτό δεν σημαίνει ότι αυτή η ρύθμιση θα είναι ιδανική για επιχειρήσεις, σχολεία και άλλους οργανισμούς με μεγάλο πληθυσμό Mac.

Υπάρχουν μερικά σημαντικά ζητήματα που η Apple θα πρέπει να αντιμετωπίσει αποτελεσματικά όταν πρόκειται για αυτό το νέο σύστημα ασφαλείας:

• Θέματα εύρους ζώνης - Εάν όλοι οι υπολογιστές Mac ελέγχουν ταυτόχρονα τους διακομιστές ενημερώσεων της Apple και πραγματοποιούν λήψη μέτριων μεγάλων ενημερώσεων, θα επιβαρύνει το εσωτερικό δίκτυο ενός οργανισμού (ενσύρματο ή/και ασύρματο) και το Διαδίκτυο σύνδεση.
• Ενημέρωση δοκιμών - Δεν είναι συνηθισμένο ότι μια ενημέρωση της Apple δημιουργεί προβλήματα, αλλά είναι γνωστό ότι συμβαίνει. Η Apple προτείνει πράγματι στις επιχειρήσεις να υιοθετήσουν μια περίοδο δοκιμών και ψύξης για να διασφαλίσουν τις ενημερώσεις λογισμικού ότι τυχόν προβλήματα με αυτά αντιμετωπίζονται πριν από την κυκλοφορία των ενημερώσεων σε κάθε Mac σε ένα οργάνωση. Με ένα σύστημα σχεδιασμένο να είναι εντελώς αυτόματο, είναι πιθανό ορισμένοι Mac να εγκαθιστούν μη δοκιμασμένες ενημερώσεις και να αντιμετωπίζουν προβλήματα ως αποτέλεσμα.
• Διαχείριση μπαλωμάτων - Εκτός από τη διασφάλιση του ελέγχου των ενημερώσεων πριν από την ανάπτυξη, είναι σημαντικό για τα τμήματα πληροφορικής να γνωρίζουν ποιες ενημερώσεις είναι εγκατεστημένες σε ποια συστήματα. Αυτό διασφαλίζει ότι κάθε Mac ενημερώνεται κατάλληλα. Και πάλι ένα πλήρως αυτοματοποιημένο σύστημα θα μπορούσε να ρίξει ένα κλειδί σε αυτή τη διαδικασία.
• Επίδραση στο κλείσιμο και επανεκκίνηση - Μια από τις απογοητεύσεις της ενημέρωσης των Windows για τους χρήστες είναι ότι μπορεί να είναι δύσκολο να προβλέψουμε πόσο καιρό θα εγκατασταθούν οι ενημερώσεις κατά τον τερματισμό ή την επανεκκίνηση. Μια διαδικασία που αναμένετε να διαρκέσει ένα ή δύο λεπτά μπορεί να διαρκέσει πολύ περισσότερο. Στο σπίτι σας, αυτό μπορεί να είναι ενοχλητικό. Σε επιχειρηματικά περιβάλλοντα, μπορεί να σημαίνει χαμένη παραγωγικότητα, σημαντικό αντίκτυπο στην απόδοση των εργαζομένων και χαμένα χρήματα και ευκαιρίες.

Αυτά τα ζητήματα ισχύουν για οποιοδήποτε σύστημα ενημέρωσης λογισμικού και η Apple έχει προσφέρει στις επιχειρήσεις μερικές επιλογές στο παρελθόν.

Μία από αυτές τις επιλογές είναι η Υπηρεσία ενημέρωσης λογισμικού του OS X Server, η οποία δημιουργεί έναν τοπικό καθρέφτη των διακομιστών ενημέρωσης της Apple που μπορούν να χρησιμοποιήσουν οι τοπικοί Mac. Αυτό ασχολείται με ζητήματα εύρους ζώνης και, δεδομένου ότι το IT μπορεί να ελέγξει ποιες ενημερώσεις είναι διαθέσιμες, χειρίζεται το θέμα δοκιμών ενημέρωσης.

Η άλλη μακροχρόνια επιλογή είναι να απενεργοποιήσετε την Ενημέρωση λογισμικού σε Mac σε μια επιχείρηση ή σχολείο και να πραγματοποιήσετε ενημερώσεις με μη αυτόματο τρόπο ή χρησιμοποιώντας εργαλεία ανάπτυξης δικτύου. Αυτό λύνει ουσιαστικά όλα αυτά τα ζητήματα και είναι μια μέθοδος που λειτουργεί καλά με τη δική της Apple Απομακρυσμένη επιφάνεια εργασίας Apple και τη δυνατότητα NetInstall στον OS X Server, καθώς και με εργαλεία τρίτων κατασκευαστών, όπως JAMF Casper Suite, StarDeploy, και το ανοιχτού κώδικα μουνκι.

Από την άλλη πλευρά, η Apple λέει στους προγραμματιστές ότι εάν ρυθμιστεί με μη αυτόματο τρόπο, το νέο σύστημα θα εγκαταστήσει αυτόματα ενημερώσεις μετά από τρεις ημέρες. Αυτό αφήνει μια χούφτα σοβαρές ερωτήσεις σχετικά με τη διαχείριση αυτού του νέου συστήματος ασφαλείας.

Πόση διαχείριση θα προσφέρει η Apple στον τομέα της πληροφορικής κατά τη διαδικασία ενημέρωσης ασφαλείας; Ποιες τεχνολογίες θα απαιτηθούν για τη διαχείριση της διαδικασίας; Θα απαιτήσει Διακομιστής OS X και Υπηρεσία Ενημέρωσης Λογισμικού; Θα απαιτήσει μια ολοκληρωμένη σουίτα διαχείρισης Mac, όπως Centrify’s DirectControl για Mac; Θα προσφέρει η Apple διαχείριση χρησιμοποιώντας προφίλ διαμόρφωσης (μια τεχνολογία που έφερε η Apple από τη διαχείριση iOS διαχείρισης Mac
στο Λιοντάρι και ενισχύεται στο Mountain Lion);

Τελικά, είναι δύσκολο να πιστέψουμε ότι η Apple δεν θα αντιμετωπίσει το ζήτημα. Είναι περισσότερο ερώτημα πώς και σε ποιο βαθμό η εταιρεία θα υποστηρίξει τις ανάγκες των επιχειρήσεων για τη διαχείριση αυτού του νέου συστήματος ασφαλείας.