Questo aggiornamento include miglioramenti alla sicurezza

Abstract

La notifica di aggiornamento è l'unico bollettino di sicurezza che ogni utente riceve, ma che quasi nessuno legge. Questo lavoro ricostruisce cosa si trova dietro la formula sui miglioramenti alla sicurezza e cosa comporta rinviarne l'installazione.

Anatomia di una notifica

La schermata elenca solitamente risoluzioni di problemi e miglioramenti alla sicurezza in modo appiattito. La sicurezza non è nascosta, ma non è marcata come prioritaria. C'è un rimando alla pagina dei rilasci di sicurezza, ma richiede un'azione deliberata.

Il silenzio è una politica

La genericità della notifica è una misura difensiva. Descrivere un difetto prima che la correzione abbia raggiunto il parco installato significherebbe fornire una traccia investigativa su dispositivi ancora vulnerabili. L'utente deve decidere se aggiornare in condizioni di asimmetria informativa.

Che cosa cambia quando la correzione viene pubblicata

L'intuizione comune è che rinviare un aggiornamento mantenga il dispositivo nella situazione in cui si trovava il giorno prima. Il codice non cambia, ma cambia ciò che è pubblicamente noto su quel codice. Il confronto fra la versione corretta e quella precedente aiuta gli attaccanti a localizzare il difetto.

Perché rimandiamo davvero

L'ostacolo non è l'ignoranza tecnica, ma il confronto fra un costo immediato (spazio, tempo, riavvio) e un beneficio invisibile e differito. L'opzione per rimandare l'installazione alle ore notturne o usare l'installazione automatica è la risposta corretta per abbattere questo ostacolo decisionale.