Otomatik güncellemeyi ertelemenin bedeli

Yazılım güncellemesi iki farklı işi aynı düğmede toplar. Biri, bilinen bir güvenlik açığını kapatan yamadır. Öteki, görünümü ve işlevi değiştiren büyük sürümdür. Birincisini aylarca ertelemek, duyurulmuş bir kapıyı açık bırakır. İkincisini aynı gün, düşünmeden kurmak ise alıştığınız iş akışını bozabilir. İkisini aynı refleksle karşılamak, ya kapıyı açık unutturur ya da işi gereksiz yere keser.

Yama neden acele ister

Açık bir kez duyurulunca ayrıntısı da duyulmuş olur. Duyuru, korumak içindir. Aynı duyuru, o açığı arayan kişiye de yol gösterir. Yamayı geciktirmek, bu yarışta geride kalmaktır. Evdeki tek kişilik bilgisayarda da, ofisteki ortak makinede de mantık aynıdır. Fark, ofiste bir makinenin birçok kişiyi etkilemesidir.

Yama her zaman kusursuz değildir. Nadiren yeni bir sorun çıkarır. Yine de bilinen ve kullanılan bir açığı kapatmanın bedeli, çoğu zaman bu nadir sürprizden küçüktür. Sürpriz çıkarsa geri alma yolu olan bir yama, yol olmayan bir ihmalden daha düzgündür.

Büyük sürüm ayrı bir karardır

Yılda bir gelen büyük sürüm, menüyü, dosya biçimini ve eklentileri değiştirebilir. Eklentinizin izni ve uyumu bozulabilir: https://biliminizi.com/tarayici-eklentisinin-izni. Bu geçişi, teslim gününün sabahına koymak işi riske atar. Bir akşam önce denemek, yedeği almak ve notu okumak yeter. Not, pazarlama cümlesi değil, kapanan özelliğin listesidir.

Güvenlik yamasını bu büyük sürümün arkasına saklamak ise hata olur. Üretici ikisini ayrı veriyorsa yamayı alın, büyük sürümü planlayın. İkisini tek pakette veriyorsa paketi tamamen reddetmek, açığı da reddetmek olabilir. O zaman en azından süreyi günlerle ölçün, aylarla değil.

Otomatik düğme ne işe yarar

Otomatik güncelleme, unutkanlığı yener. Ev kullanıcısı için güvenlik yamalarında açık kalması çoğu zaman doğru tercihtir. Kapatmak, her yamayı elle izleyeceğiniz bir disiplin gerektirir. Disiplin yoksa kapatmak, ihmali sisteme yazmaktır.

Kurumda ise otomatik dağıtım, bir deneme grubundan sonra yapılır. Deneme, herkesi aynı anda bozmamak içindir. Deneme, yamayı sonsuza ertelemek için gerekçe yapılmamalıdır. Birkaç gün ile bir mevsim aynı temkin değildir.

Eski sistemin sessiz riski

Üreticisi artık yama vermeyen bir sistem, açıkları biriktirir. Birikim, cihaz hâlâ çalışıyor diye görünmez. Görünmezlik, güvenli olduğu anlamına gelmez. Eski telefon veya eski dizüstü, ağda durduğu sürece bir kapıdır. Kapıyı kullanmıyorsanız ağdan da çıkarın.

Dosyalarınız o cihazda tek kopyaysa önce yedek gelir. Yedek düzenini şurada özetlemiştik: https://biliminizi.com/yedekleme-3-2-1-kurali. Güncelleme sırasında elektrik kesilirse de kopya, tek sigortanız olabilir.

Ne zaman ertelemek makul

Canlı bir yayının veya bir ameliyathanenin ortasında büyük sürüm kurmak makul değildir. O saat, yamanın da tartışıldığı yer olabilir. Tartışma bitince aynı gün kurmak, ertesi mevsime bırakmaktan farklıdır. Makul erteleme saatliktir. Aylık erteleme, duyurulmuş açığı kabul etmektir.

Bu yazı, belirli bir ürünün takvimi değildir. Takvim değişir. Değişmeyen şey, bilinen açığın zamanla daha çok denendiğidir.

Sık sorulan sorular

Otomatik güncellemeyi kapatmalı mıyım? Güvenlik yamaları için çoğu ev kullanıcısında hayır. Kapatacaksanız her yamayı elle ve gecikmeden kuracak bir düzeniniz olmalı.

Güncelleme bilgisayarı bozar mı? Nadiren iş akışını değiştirir veya bir hatayı ortaya çıkarır. Bilinen bir açığı aylarca taşımak ise daha geniş bir risktir.

Eski cihaz güncellenmiyorsa? Yama kalmadıysa risk birikir. Kullanmıyorsanız ağdan çıkarın. Dosya tek kopyaysa önce yedekleyin.