Ana menüyü aç

Apple Software Update OS X çalıştıran bilgisayarlarda Apple yazılımının en son sürümünü yükleyen, Apple Inc tarafından yaratılan bir Programlama aracıdır.[1] OS X Mountain Liona kadar, güncelleme yöntemi Software Update kullanımı ile idi; Mountain Lion dahil olmak üzere, yazılım Güncelleme Mac App Store ile birleştirilmiştir.[2] Yani,Mountain Lion ve ondan sonrakı sürümler Mac App Store ile yüklenmeye başladı. Başlangıçta Mac OS 9 Mac kullanıcılarına tanıtıldı. Bir Windows sürümü, iTunes 7 girmesinden bu yana Apple Software Update ismi altında mevcut olmuştur. Yazılım Güncelleme otomatik olarak yeni güncellemeleri kullanıcılara bildirirdi. Program OS X'da Core Servicesin parçasıdır. Yazılım Güncelleme günlük, haftalık, aylık, ya da hiçbir zaman güncellemeleri kontrolü için ayarlanabilir; ek olarak, indirmek ve .pkg ilişkili dosyasını saklayabilir, (Installer tarafından kullanılan aynı tip), daha sonraki bir tarihte yüklenmiş ve yüklü güncellemeleri geçmişini tutar edecekdir. Yazılım Güncellemeleri Mac OS ve uygulamaları, Güvenlik Güncelleştirmeleri güncellemeleri, aygıt sürücüsü ve artan Donanım yazılımı güncellemelerinden oluşmaktadır. Tüm yazılım güncellemeleri tüm netice sistem değişiklikleri ile olduğu gibi idari parola girmesini gerektirir. Bazı güncellemelerde sistemi yeniden başlatma gerektirir. mac OS X Leoparddan başlayarak, güncellemeler tamamlandığında montajdan önce kullanıcıya logout-u yeniden başlatmayı gerektirebilir ve otomatik olarak bilgisayarı yeniden başlatabilir. Önceki sürümlerinde, güncellemeler yüklenir, ancak kritik dosyaları bir sonraki sistem başlatma kadar değiştirilmirdi.

Apple-insecure-software-update.png

Yazılım Güncelleme öngörülebilir TCP sıra numaraları ve düz metin HTTP kullanır. Ne komut satırı, ne de GUI araçları kullanıcıya öngörülemeyen sıra numaraları veya HTTPS kullanmasına izin verir. Mac OS X 10.8, varsayılan olarak HTTPS kullanır ve bir kullanıcıya HTTP bozmak için izin verir, ama yine de öngörülebilir sıra numaraları kullanır. Apple'ın Software Update indirme sunucusu zayıf ve yaralı şifrelere izin verir ve sunucu güvenli yeniden müzakereni desteklemiyor. openssl s_client kullanarak Test bağlantıların gerçekleştirilmesi sunucuda RC4-MD5 kabul edeceğini gösterdi. Aslında, ARC4-MD5 sunucunun tercihli şifresi idi. Gizlilik (herkes aynı güncelleştirme alır) bir sorun olmasa da, özgünlük bir konudur ve kullanıcıya güvence olması gerektiğini belirler, onlar beklenen sunucusu ile iletişim yapır ve iletişim tahrif edilemez. (MD5 şifreleme topluluk tarafından güvensiz olarak kabul edilir ve kullanılmaması gerekir).

2008 yılının Mart ayında, Apple, Microsoft Windows için Apple Software Update üzerinden kendi web tarayıcısı, Safarini, sunmaya başladı. Safari indirmesi Apple Software Update tarafından kurulum için varsayılan olarak seçildi. Toplumdan önemli eleştirilerden sonra, Apple politikasını değiştirdi ve Safari artık indirmek için varsayılan olarak seçildi. Windows için Apple Software Update şimdi, zaten yüklü yazılım güncellemelerine ek olarak yeni yazılım ve isteğe bağlı indirme sunuyor.

KaynakçaDüzenle

Dış bağlantılarDüzenle