Привет.
Привычка не обновлять свои устройства стала для многих людей второй натурой. Нисколько не отрицаю возможность делать осознанный выбор, когда человек точно понимает, что он получает и что теряет, а когда отказывается от обновления, то это разумный, взвешенный выбор. Тешу себя надеждой, что именно такой выбор, как правило, и делаю. Например, я считаю, что правильно обновлять свои смартфоны ежемесячно, когда прилетают обновления безопасности, ставлю новые версии системы и не вижу в этом изъянов. Ровно та же история с компьютером, стараюсь ставить заплатки, так как иначе безопасность начинает страдать. Да, на это уходит какое-то время, но оно незаметно в общем потоке дел. Тот же смартфон умеет обновляться самостоятельно ночью, утром вы просыпаетесь, и обновление уже установлено.
![](https://mobile-review.com/all/wp-content/uploads/2021/10/6-9-1281x1600.jpg)
Неоднократно наблюдал картину, когда девушки смахивали из шторки уведомление об обновлении, раз за разом от него отказывались, так как им это было не нужно! Представили такую картину? Наверняка вы видели нечто подобное, и неоднократно. На мой взгляд, пользователь сам источник множества проблем в повседневной жизни, но всегда виноватым оказывается производитель железа и софта. Что-то случилось с компьютером и не осталось резервной копии? Виноват производитель, так как он не заставил под дулом пистолета защитить свои данные. Доходит до смешного, когда показываешь, как делать резервные копии, объясняешь все мелочи от и до. Проходит пара лет, человек прибегает с проблемой и просит помочь, и тут выясняется, что единственная резервная копия – это та, что сделал ты. Причина наплевательского отношения – в отсутствии привычки, а главное – понимания собственных рисков от потери данных. Нет привычки делать резервные копии, нет привычки обновлять софт.
На днях один из наших читателей написал, что у нас перестал работать сертификат HTPPS и нужно озаботиться его обновлением. Забавно то, что наш сертификат продолжает работать, но человек просто сидит на старой версии ОС, которая перестала поддерживать ряд сертификатов, и это проблема на стороне клиента, которую мы никак не можем решить. Не думал, что столкнусь с этим в реальной жизни, но такое случилось.
Итак, дан MacBook Air начала 2014 года, он продолжает работать и используется как рабочий инструмент. Владелица ноутбука подбирает замену, но никуда не торопится, так как компьютер работает и батарея вполне еще жива (79% от первоначальной емкости). Но с началом октября как в Chrome, так и в Safari перестали открываться сайты, браузеры ругаются на недействительный сертификат. Повторилась ситуация нашего читателя, а просьбы исправить проблему на стороне этих сайтов не увенчались успехом. И тут возникает ваш покорный слуга, к помощи которого прибегли.
![](https://mobile-review.com/all/wp-content/uploads/2021/10/3-9.jpg)
![](https://mobile-review.com/all/wp-content/uploads/2021/10/5-9.jpg)
Зарисовка “девочка и компьютер” должна быть воспета в веках, так как отношение к технике сугубо утилитарное и такие “мелочи”, как какие-то обновления софта, не занимают сознание и не тревожат, ведь это отнимает время. К сожалению, цифровая гигиена у нас находится в зачаточном состоянии и никто не объясняет, насколько это важно. Мои объяснения когда-то растворились в повседневных делах: “не доходили руки, а разве от обновлений зависит работа браузера?”.
Быстрый аудит того, что происходило на компьютере, показал, что им пользовались и в хвост и гриву, при этом много “грязи”, которую можно почистить, загружено несколько установочных файлов для обновлений системы (не понимаю, куда делась память, что-то съедает ее!). За эти годы накопилось порядка 50-60 ГБ, которые смело можно удалить и освободить место.
Теперь переходим к самому любопытному, ни одно обновление изначальной системы MacOS не устанавливалось! Никакого смысла в этом не было, все работало и так. Но с 30 сентября перестал действовать сертификат IdenTrust DST Root CA X3 от Let’s Encrypt. Чтобы вы поняли масштаб проблемы, скажу, что этот сертификат используется подавляющим большинством систем, в этом году был выдан миллиардный сертификат. О том, что время действия сертификата истекает, было известно заранее, но мужик не перекрестится, пока гром не грянет.
В реальном мире истечение срока старого сертификата не представляет никакой проблемы, так как компания, которая выпустила сертификат, периодически его обновляет. Например, создатель операционной системы периодически обновляет сертификаты, и пользователи не испытывают проблем, они просто не задумываются о том, какой у них сертификат и почему это важно.
Посмотрите на описание сертификата, в нем можно увидеть время, с которого он действует, и до какого срока.
![](https://mobile-review.com/all/wp-content/uploads/2021/10/1-10.jpg)
Не все сертификаты имеют такой длительный срок, и на старых устройствах со старыми версиями ОС ключевые сертификаты могут истечь. Так и произошло с IdenTrust DST Root CA X3, он поддерживается на следующих системах:
- Windows XP SP3 и выше (при условии, что производилось автоматическое обновление
- корневых сертификатов);
- macOS от версии 10.12.1;
- iOS 10 и выше;
- Android 7.1.1 и выше;
- Mozilla Firefox от версии 50.0;
- Ubuntu xenial 16.04 (с установленными обновлениями) и выше;
- Debian jessie 8 (с установленными обновлениями) и выше;
- Java 8 от 8u141;
- Java 7 от 7u151;
- NSS от 3.26.
Предыдущие версии софта не поддерживаются, и это проблема, которая возникла у моей приятельницы, ее MacBook работал на старой версии ОС, где не было данного сертификата. Самый простой путь для исправления ситуации – это обновление ОС, которое должно быть простым и незамысловатым. Напрямую обновиться на BigSur невозможно, хотя этот компьютер поддерживается системой, вначале нужно поставить El Capitan.
Не предполагал никакого подвоха, просто сказал установить из App Store эту версию системы, что девушка и сделала. Затем компьютер вошел в замкнутый цикл, когда не мог установить систему El Capitan. Все поломалось! Нелишним будет сказать, что ни архива данных, ни резервной копии в Time Machine перед обновлением никто не сделал! Круто? Не то слово.
Проблема оказалась ровно той же, что и с сертификатом, в Apple перестали поддерживать El Capitan, эта система не может быть установлена в 2021 году без переустановки даты на компьютере, нужно вбить ее в терминале при установке и отключиться от интернета. Несмотря на то, что способ описан в сотне источников в сети, для большинства пользователей он остается невозможной высотой.
![](https://mobile-review.com/all/wp-content/uploads/2021/10/4-9.jpg)
Исправляем дату, ставим обновление системы, заставляем сделать копию данных, чтобы она была. Теперь дорога к установке BigSur открыта, что автоматически исправит все проблемы с сертификатами, они начнут работать. Обновление браузеров в этой ситуации никак не может помочь.
![](https://mobile-review.com/all/wp-content/uploads/2021/10/2-10.jpg)
Посмотрите, как сложилась ситуация, которая для пользователя казалось неразрешимой. Отсутствие постоянных обновлений привело к тому, что мне пришлось потратить время на небольшие танцы с бубном, а вполне рабочую машинку хотели отправить на свалку, что было бы грустно. Но ведь цифровая гигиена и заключается в том, чтобы обновлять софт на своих устройствах, это закрывает дырки в безопасности, и это немаловажно. К сожалению, у нас нет привычки этим заниматься, многие устройства остаются на старых версиях прошивок, что зачастую приводит к проблемам. Количество ботнетов, которые распространяются только из-за нежелания людей обновить софт, не поддается исчислению. Это не только заражение вашего устройства, но и то, что его используют для атаки сайтов или других ресурсов. И это, безусловно, плохо.
Меня ставит в тупик то, что многие люди, которые совершенно не обновляют софт, при этом покупают антивирусы на те же смартфоны (что сегодня не очень важно, как по мне). Это дает им мнимое чувство безопасности, но что еще смешнее, они не обновляют после этого антивирусные базы. И круг замыкается, люди живут в рамках своих представлений о прекрасном, не обновляют свои устройства вовсе, так как не считают это важным.
Пожалуйста, создавайте резервные копии своих данных. Пожалуйста, обновляйте софт на своих устройствах, сегодня это не занимает много времени, это легко и просто. А главное, что так правильно во всех смыслах. Как вы считаете?
Забавно читать о безопасности на сайте, который долгое время имел только http версию.
"Неоднократно наблюдал картину, когда девушки смахивали из шторки уведомление об обновлении, раз за разом от него отказывались, так как им это было не нужно! Представили такую картину? Наверняка вы видели нечто подобное, и неоднократно" Далеко ходить за примером не надо. Любимая жена до последнего тянет и не ставит обновления на телефон. Мотивирует тем, что что-то сломается, перестанет что-то работать, а сейчас все хорошо и прекрасно работает и зачем что-то обновлять. Или же вдруг поменяется оформление и поведение системы (смена версии оболочки ОС или версии Андроид), то заново привыкать надо и на телефоне кавардак будет. Когда один раз был негативный опыт, когда после обновления что-то сломалось или изменилось в поведении или оформлении системы, это автоматически не дает шансов последующим обновлениям)))) Попытки объяснить или взять самому установить обновление приводят непонимание
ни одно обновление изначальной системы MacOS не устанавливалось! Никакого смысла в этом не было, все работало и так.Совершенно верно. Золотое правило звучит так: "Работает — не трогай!" Ибо при любом обновлении всегда есть шанс словить геморроя и новых глюков. Это лотерея. Особенно Виндуз славится этим. Это, как в пословице: Не было у бабы хлопот, так купила порося.Вот если глюки есть, то стоит попробовать обновиться, авось исправили.А лентяев не делающих бэкапы не жалко. Дураки должны учиться на своих ошибках.
Обновите софт, говорили они, ничего страшного не случится. https://uploads.disquscdn.c…
Послушайте жену, она права.
Э, зачем так говоришь?! То другое было. Сейчас красивое стало.
Лучшее — враг хорошего.
На предыдущем телефоне три года пользовался Android 6, т.к. производитель не обновлял версию системы, кроме патчей безопасности. Никаких проблем не испытывал от такого подхода. Сейчас же, на обновленном до Android 11телефоне, с радостью бы откатился на предыдущую версию, ибо испортили то, что работало, но добавили какие-то бесполезные фичи, никак не улучшающие пользовательский опыт. Жаль, откат невозможен самостоятельно, только через СЦ.
Аналогично. Был планшет Самсунг. Все прекрасно работало. Дернул меня леший обновиться — и начались тормоза.
Если обновление не критичное (затыкает заметные дыры, решает какие-то касающиеся меня проблемы), то тяну сколько можно.Особенно мажорные версии когда выходят, смена девятого андроида на десятый и т.п. Потому что отваливаются привычные вещи, меняются на "модные, стильные, молодёжные" — но неудобные. Но это всё "ради вашей безопасности" и "по многочисленным заявкам трудящихся".К примеру, винда11 (по слухам) лишает домашнего пользователя возможности завести локальную учетную запись, обязательно облачную хочет. Плюс все эти менюшки по центру, усложнения интерфейса и т.п. Зачем всё это?Потому с обновлениями лучше не торопиться — особенно на телефоне, где польза не особо заметна, а вот минусы (типа пропажи записи с линии, к примеру) проявляется моментально. На компьютерах-то откатиться можно, если вдруг что-то сломается. А вот на телефоне хрен вернёшься обратно.А про сертификаты — не знаю на счёт макоси, но в винде новый сертификат можно просто добавить в систему. Даже в ХР. Плюс есть браузеры, у которых своё хранилище — тут даже в систему ничего добавлять не надо.
Смешная статья — Обновляйтесь, а то хуже будет. Хотя все как раз наоборот, обновления windows 10 уже стали притчей во языцех, полностью ломающие систему или добавляющие лютые баги. Сам столкнулся с обновлением системы android на samsung galaxy, когда до этого все работало нормально, но после обновления эти поганцы поубирали функции которыми я пользовался. Ну и самое эпичное, когда всеми "любимая" apple СПЕЦИАЛЬНО замедлила старые модели смартов с новым обновлением, а потом за этим же самым и samsung застукали, вот висит у меня в шторке уведомление об обновлении системы, уже год, но чего то я не горю желанием, обновляться, фиг знает что эти засранцы мне еще покоцают. А на днях обновил opera на смарте, перестало показывать онлайн видео, а из андроид удалили возможность откатиться на старую версию приложения. Люди не дураки и уже на подсознательном уровне понимают — работает не трогай, но вы "Шура" не рассуждайте, вы обновляйтесь, обновляйтесь и вопросы не задавайте.
В принципе, я всегда за обновления, и в большинстве случаев ставлю всё как только оно релизится, но тенденция последних лет забирать у пользователя возможность откатиться меня пугает. Потому что как минимум Sony на моей памяти раза три жутко налажали с обновлениями своих телевизоров, а исправить это было невозможно — только ждать следующего обновления в надежде, что исправят. Поэтому на телевизоре я отключил автопроверку и обновляю его только через пару месяцев, почитав фидбэк на форуме.Вообще, хорошо, когда есть беты. К релизу уже примерно понятно, чего ждать.
Обновился телефон с 10 андроид на 11. И оболочка. Стало намного лучше.
За последние год-два практически каждое крупное обновление Виндуз что-то ломало в момент своего выхода, да не для абсолютно всех, да иногда это что-то было важно для каких-то нескольких тысяч пользователей, но факт остается — нельзя было рассчитывать на качество обновлений и стоило подождать хотя бы пару недель после их выхода. Потому контроль за обновлениями весьма важен.
+100500 Недавнее обновление Windows 10 поломало напрочь все расширенные принтеры. А понять что это именно из за обновления удается не сразу.
Чё-то про XP, как всегда, ересь. Как и для 7-ки, всё обновляется. Вот здесь читаем: http://forum.ru-board.com/topic.cgi?forum=5&topic=50830&start=200 Единственный тип программ для обывателя, которым необходимо обновление — это браузеры. Тут никуда не деться, сайты пишутся под новые стандарты и никуда от этого не деться. Остальные же работают — не трожь. А все любители обновляться ради обновлений мне напоминают один комикс. Он, правда, политический, но в конкретном случае неплохо показывает тех, для кого 7-ка уже устарела https://uploads.disquscdn.c…
Я еще помню Sony Xperia ZR, когда обновление на новую прошивку официально убивало Android ее напрочь. Телефон больше не загружался.
отношение к технике сугубо утилитарное и такие “мелочи”, как какие-то обновления софта, не занимают сознание и не тревожат, ведь это отнимает время.Она похоже про обновления вообще не знала, и что интересно не виновата она в этом. Ну не научил никто.Выскакивает там что то непонятное, смахнул, живешь дальше. Кстати, подход — не знаешь что делать, не делай ничего, вполне разумный.Другой вопрос дальше можно было поинтересоваться у кого-то что это.
В 2017-ом году Sony выпустили такое же обновление для одного из своих телеков на андроиде. Благо, у меня был не такой. Оно убивало телек со стопроцентной вероятностью. И решить это можно было только заменой платы. Шума за пределами форумов не было только потому, что сони выпускают обновления для телеков сначала на сайте, откуда надо его скачать вручную и установить через флешку, и только через пару недель оно начинает раскатываться по воздуху. Но у той модели уже была какая-то проблема в ПО, решения которой ждали владельцы. Так что когда обновление выложили на сайт, многие радостно побежали ставить. И все, кто это сделал, в итоге были вынуждены обращаться в сервис. Масла в огонь подлило то, что сони убрали обновление с сайта не за минуту, не за час и не за день. Несколько дней оно там висело.
На нескольких ПК очень много лет прекрасно работает win7 без всяких обновлений.Для безопасности есть антивирус сторонний.А вот на еще одном ПК установлена 10-ка, она сильно раздражает. Постоянно вешает всю систему работой обновлений. При этом период активности установлен правильно.
Кстати, в ios 15 обновили приложение фото. Супруга вчера мне весь мозг вынесла, как будто я это сделал, пока не установила гугл фото и не разобралась с фотками. В обновленной версии родной программы так и не смогла….P.S. сам я на андроиде…
Почему про git не рассказали? )))
Везде включаю автообновление, ибо я ленив.
Всеми руками "за" за обновления безопасности. И почти всегда против обновления системы. Почему эти два типа обновлений, у обсуждающих, всегда сливаются в общую кучу? Более того, рассуждая об одном типе, оценивают плюсы-минусы другого.
Похожий коммент я только что оставил в соседней теме )))Поэтому — плюс!
Забавно читать про https там, где оно никак не влияет на безопасность. На MR даже авторизации нет. Или думаете кто-то по-середине подменит статьи эпплфсё на самсунгфсё? :)))
Если бы не оставили, был бы минус? :)))
Справедливости ради, лотерея оба варианта, что обновлять, что не обновлять. Выбор зависит от шанса выиграть проиграть в эту лотерею и размера ставки.На счет лентяев, согласен полностью. Только нужно смотреть, он именно лентяй, знал о возможности, знал о последствия, но "и так сойдет", или он не знал о такой возможности или не понимал последствий.
Совсем мало платит самсунг мобайлревью за поливание грязью Apple, раз приходится бесплатным Let's encrypt пользоваться.Проще обвинить посетителей сайта, что они не обновляются и потому "виноваты"
ага, а потом нашли силы поставить бесплатный сертификат от Let's encryptПравда, их админы после курсов не знали, что старые регистраторы не просто так берут деньги, так как старые корневые серты давно уже вписаны в ОС в отличии от нищебродского варианта
Доля сертификатов LE думаю уже перевалила за 50%, если не за все 75% ресурсов в сети. Ага, все прям такие идиоты? А может старые регистраторы просто зажрались?
Полностью согласен. Патч безопасности, драйвер… — согласен поставить без проблем.Но ОС — не всегда, та же Apple не всегда улучшает UI системы, а порой даже ухудшает.А вот то, что в macos браузер обновляется только обновлением системы — это Apple памятник поставить надо на голову.
Точняк, вот не далее как в воскресенье откатывал iPad c 15 на 14 (15-шка выбесила новым UI за 15 минут). Бубном устучался, пока нужную версию прошивки скачал, а при откате все мои данные, естественно, пропали (но я важное сам заранее сохранил ручками), ибо поднять номер версии и критически ухудшить UI они могут, а наоборот — нет. И теперь буду, как та девочка, на каждую просьбу айпада обновится — смахивать на фиг.По-моему только Windows пока ещё позволяет и сохраняет данные для отката.
Забавно читать комментарии про https от человека, который понятия не имеет что это такое и для чего нужно.
С одной стороны, Эльдар прав. С другой — обновление OneUI с версии 2.x до 3.1/1 притащило мне на планшет кучу ненужного российского софта. Опять же, было дело, обновление десяточки вводили систему в бесконечный цикл: обновление — BSOD — откат — "Я нашла новое обновление! Установить?". Отключил обновления на фиг. А в семёрочке на моём старом компе обновления выполнялись всю ночь, весь день — и так и не завершались.
Зачем? Просто каждый опсос вставит свою рекламу, для заходящих с телефона
Kubuntu 20.04 LTS — всё прекрасно работает и обновляется.
Видимо потому что для Apple они неразрывны. Это на win10 сейчас можно будет продолжать сидеть и получать патчи безопасности и мелкие улучшения ещё годы, а на мак на сколько понимаю, как и на ios, не обновил ОС полностью, не получил никаких патчей.
https://uploads.disquscdn.c…
У меня есть знакомый с телом выпуска 60-х годов прошлого века. Телом он пользуется постоянно, в хвост и в гриву. И без весов видно, что мусора в теле набралось немало. Килограммов 30 наверняка. Пока тело было молодым, проблем особых не было. Но вот за годы эксплуатации поднакопились всякие проблемы, которые стали мешать пользованию телом и знакомый обратился за помощью. Опрос показал, что он не делает элементарных вещей по поддержанию работоспособности своего тела — ни физических нагрузок, ни планомерного питания… При этом нельзя сказать, что его тело ему безразлично. Он регулярно считает пройденные шаги, покупает дорогие витамины, делает все сезонные прививки, купил, х.з. зачем, навороченную беговую дорожку… Поговорил с человеком и увидел, что у него нет даже элементарных знаний о том, как функционирует тело. Необходимость физических упражнений или правильного питания для него совершенно не очевидна.Аналогично и у знакомой Эльдара и у многих других людей просто нет знаний, которые заставляли бы их устанавливать обновления. "Не трогай и не меняй ничего, у меня и так всё работает нормально" — моя жена.И тут у меня большой вопрос к производителям. Если обновление действительно необходимо — сделайте его неотвратимым. И будьте готовы отвечать, финансово в том числе, если окажется, что обновление сделано через задницу. А то сейчас у производителей интересная позиция: " Мы сделали обновление и вы можете его поставить. Но на свой страх и риск. Если что-то пойдёт не так, мы всё исправим позже. Но помните, мы же не заставляли вас его устанавливать". Такая необязательность установки обновлений приводит к тому, что мало информированные пользователи их просто не замечают. Пригласите профессионала в какой-то области к себе домой и он покажет вам, что вы многое делаете неправильно. Неправильно обращаетесь с бытовой техникой, или паркетом, или домашними растениями. Но ведь мы не специально, просто — знаний нет.
Так если копнуть глубже и почитать договор при установке, то всё ПО в принципе распространяется as is и пользуйся на свой страх и риск, разработчик ни за что не отвечает. Удобная однако позиция. Я бы посмотрел на вой людей, если бы у нового авто отваливались колёса на ходу. Но для софта это почему-то норма.
Аххахах! Однозначно плюс! )))
Да. И у них всегда есть два варианта ответа:1. Идиоты! Зачем вы его установили?2. Идиоты! Почему вы его не установили?
И это минус. Но обсуждая одну фирму, не стоит забывать про общий принцип, отделяя мух от котлет. Благо примеров иной реализации достаточно.
С драйверами тоже по-разному бывает. Десятка упорно ставит свои дрова поверх, в итоге не работают эффекты (подавление эхо и т.д.) у микрофона (самый обычный 3.5 мм), пришлось лезть принудительно отключать обновления драйверов.
Несомненно. Но нужно разделять комфорт и безопасность. Вставка рекламы на безопасность не влияет.
Дважды удобная. Вначале не отвечают за софт, а потом не отвечают за его исправление.
Так, стоп.Я верно понял, что автор предложил не опытному пользователю просто обновить систему, понадеявшись на авось? А после того, как что-то там не встало, виноват оказался пользователь, который бэкапы не поставил, не прочитал на технических форумах что надо дату переставить. Ну прекрасно.После такого у пользователей как раз:- пропадает желание ставить обновления (ломается, а потом без специалиста не поправить)- обращаться к таким специалистам, которые типа все знают, но не желают тратит время на объяснение (чтобы сэкономить свое время).Не отрицаю необходимости ставить обновления. Но в этом процессе, как и во всех других, надо знать меру и осторожность. Для пользователя, у которого самый современный аппарат с запредельной мощностью проблем может и не быть. А вот у пользователя с машинкой попроще новый апдейт может привести снижению скорости работы без каких-либо видимых улучшений.И даже хваленый Applе порой так обновится, что потом пол дня тратишь на восстановления работы.Пример. Использую Xcode 12, в нем пара симуляторов для разработки. Ночью Xcode тихо обновился 13 версию. Утром запускаю симуляторы (Xcode не закрывал с вечера, он так и остался открытым) — бесконечная загрузка, утилизация процессора по полной. Через некоторое время догадываюсь про обновление, перезапускаю среду разработки. И обнаруживаю, что все мои симуляторы на iOS 14 просто удалены, вместо них добавлено два десятка новых на iOS 15. Фактически, я запускал то, чего уже нет, а система об этом ни сном ни духом. Что ж, тратим время на удаление нового хлама, время на загрузка образов с iOS 14 (у меня далеко не самый быстрый интернет), перестройку инструментов. В общем, автообновление XCode я решил все же отключить.
Сейчас столько разного выскакивает, что, чтобы понять, чем интересоваться, а чем- нет, тоже нужно некоторые знания иметь. У меня вот отец наоборот, со всем, выскакивающем на его компе, соглашается. В итоге, кроме регулярных обновлений, устанавливает себе море разного мусора и где-то раз в месяц я его комп вынужден вычищать.
Увы, да, с ними такое бывает, к счастью случаи достаточно редкие.
У меня при обновлении с 10 на 11 и соответствующим обновлением OneUI стало хуже.
Это вопросы к маня-мирку Эльдара, почему он не в курсе, что поддержка программных продуктов возможно патчами безопасности и заплатками без полного перехода на новые выпуски. Профессионалы к примеру достаточно редко обновляют глобально ПО и никто не гоняется за последними версиями.
Автор, расскажите про авто-обновления софта в энтерпрайзе, ну или хотя бы средней руки организации где есть it-служба.
На днях 12-ка зарелизилась, а у вас телефон только на 11-ю обновился 🙂
Как понял, немного не так. Обновление происходило не с предыдущей версии, а с более древней. Так что пользователь так или иначе виноват. Либо надо было не затягивать болезнь до реанимации, либо получать знания о мероприятиях этой реанимации, всяких бекапах и датах. Что впрочем не снимает часть вины с горе-советчика.
У Виндузятников золотое правило иметь WSUS-сервера, на которых есть отдельная staging-зона, где автоапдейты автоматически разворачиваются, происходят тесты, после чего они уже доставляются на конечные сервера.
Я, конечно, преисполнился сочувствием к Эльдару и его страданиям с проклятым старым Макбуком, но в чем была проблема просто новый CACert установить? В маках и виндах это ж в пару кликов делается. И сидела бы девочка дальше со своей старой макосью.
Тут надо всё таки разделить обновления для смартфонов и обновления для Mac и PC. Всё таки это разные вещи. И есть стабильные версии обновлений, а есть проблемные. Что касается смартфонов, то патчи безопасности обычно устанавливаются без каких либо проблем. Но если идёт переход с одной версии Android или iOS на другую, то нормально работающий смартфон может превратиться в томозящий и раздражающий, либо вообще стать кирпичом. И тут уж лучше задуматься, стоит ли обновлять систему. Что касается обновления программ, то чаще всего они обновляются потому что выпустили какое ни будь новое устройство (часы на пример) и необходимо добавить совместимость с ним. А ещё чаще просто появляется не нужная функция или да же реклама как в яндекс программах. Либо интерфейс полностью перерабатывается и становится неудобным. Побочным эффектом от таких обновлений может стать уменьшение времени работы или глюки. Поэтому такие как я отключают автоматическое обновление программ.Ну а что касается Mac и PC, то всё было бы замечательно, если бы после очередного обновления не появлялись проблемы, а в последнее время это довольно часто происходит. Доходит до того, что да же удаляются данные пользователя. А в Windows 10 обновления настолько навязчивые что нередко мешают работать.Идеального решения не существует. Надо смотреть каждый конкретный случай. Ну а пользователи которые вообще не разбираются в технике обычно просто не вникают в суть и пользуются устройством как могут/умеют. И не стоит запчасть от ракеты ставить на запорожец. Если компьютер устарел и не тянет новую ОС, лучше и не обновлять.
Банально mitm'ить и подставлять скам-фрейм. Типа "Вы выиграли самсунг, введите данные вашей карты". Чем не безопасность?
Не так все просто, видимо старая ось не поддерживает TLS 1.2/1.3.
Интересная аллегория ☺
Мне почему-то казалось, что Эльдар свой MacBook Pro 2013 года как раз советовал не обновлять, т.к. Эппл делала каждую новую ось хуже и ломала то, что исправно работало (например вход через admin)…Или я что-то путаю?
Ой да бросьте вы, какое "Не поддерживает 1.2", когда ноутбук начала 2014 года.Ну а во вторых, MR и сам не спешит обновляться — nginx 1.14.2 от 2018 года и поддержка TLS 1.0/1.1/1.2А что еще нужно современной девушке, кроме статей "Эппфсё"?
фигня эти ваши обновления. винду не обновляю вовсе — там частенько ломают то, что работало. вплоть до отказа загружаться и чего похуже. а самс так вообще с обновами выпилил ml из всех телефонов, куда мог дотянуться. узнал я это только, когда сел в машину, подключил s20 и собирался вывести нави на гу. а гу говорит — телефон не поддерживается. супер. благо с8 так и не обновил, висит обнова с инструкциями по вырезанию ml. так и катаюсь с древним телефоном, но хоть все работает..поэтому нормальный юзер бездумно обновы ставить не будет. как минимум — подождет недельку и поглядит отзывы. частенько обновы зло.
Когда автор защищает Sаmsung что он не обновляет свои устройства до актуальной версии это одно (аргумент: зачем вам обновлять все и так работает), когда надо написать статью, это другое.
Samsung
Знаю по рассказам друзей, владельцев айфонов,что i-OS лучше не обновлять, т.к. недели две после обновления ось "косячит" по-полной.
Вы неправильно понимаете: на маке можно оставаться и получать патчи безопасности, в том числе и на уязвимости нулевого дня. Например, на Каталину (предпоследняя) было последнее обновление в сентябре: 10.15.7 Security Update 2021-006 (19H1419) (23 сентября 2021)
Вкратце про Windows 😂 Было ваше стало наше https://uploads.disquscdn.c…
По-моему ещё довольно большой минус по крайней мере на тех андроид устройствах, с которыми сталкивался, что очень размыто пишут что именно обновление меняет. А то вечно "обновление безопасности и общие улучшения стабильности функций" или что-то в этом роде. С безопасностью в теории понятно, хотя в быту вообще не ощущается. Что за стабильность функций, каких функций вообще никаких идей. И по итогу допустим полгода качаешь по обновлению в месяц, что-то ставится и начинаешь ловить себя на мысли что по сути за эти полгода не заметил вообще никаких изменений ни в интерфейсе, ни в стабильности, ни в функциях. А может они и есть, но я этим не пользуюсь и даже вообще не знаю о существовании такого у меня на устройстве а мне никто не написал, в чем эти изменения. А потом задумываешься, а стоит ли тогда устанавливать очередное, если опять не заметишь никаких изменений.
Всё было бы отлично, если бы было возможно выбрать обновление только сертификатов безопасности.У меня постоянная схема пользования телефонами и планшетами (В последнее время Самсунг): пришло обновление, обновили систему, андроид, да что угодно — начинаются дикие проблемы, лаги, тормоза. До такой степени, что реально проще купить новую технику. Иногда обновляешься случайно или "ну советуют же, наверно надо бы и обновить", потом волосы дыбом — а откатить ничего нельзя. Стенания про свой планшет после обновления читаю периодически на известном форуме, после обновления планшет становится тыквой в 90% случаев. Обновлять даже не думаю, хотя на нем вышло уже три чтоль версии андроида.Ну и в нынешнем телефоне отклоняю обновления. В предыдущем после очередного обновления похоже урезали скорость передачи данных, старенький был, ога, пора менять было по мнению производителей :/Обновления может и хорошо, но опыт говорит категорически обратное.
Какой то кликбейтный заголовок
сегодня нашел свой старый iPod touch 4th gen еще с 6 осью, которая в стиле скевоморфизма. Вот самый для меня тяжелый переход был)
Самое интересное, что в разделе неофициальных прошивок общее настроение совсем другое. Производные AOSP бывает вызывают подтормаживания при переходе на следующую версию, но это именно некоторое замедление, а не "лаги, тормоза". Чаще всего видимых изменений нет, а то и вовсе улучшение. Что же вендоры делают такое? Может на самом деле искусственное устаревание?
Сейчас методологии такие, скользящих релизов. Куча мелких изменений в системах контроля версий, там строчку поправили, тут метод отрефакторили. Получается либо писать всю эту скучную простыню в чендж-лист, либо "общие улучшения".
Как по мне так лучше бы была скучная простыня. Там хоть какое-то представление появляется о том, а что оно вообще загружает то. Тогда даже если ничего из этого не сильно нужно или не все понимаешь, хотя бы была бы мысль вроде "ага, в таких-то программах/функциях что-то исправили, хорошо". А с "общими улучшениями" складывается впечатление, что скачал просто нечто бесполезное и ничего не меняющее и со временем это как-то отбивает желание качать очередное обновление. Был бы интернет не безлимитный наверное давно бы перестал обновляться, а так ну и пусть качает, но если бы перестали приходить не расстроился бы.
И каждый тут имеет свое авторитетное но сильно никому не нужное мнение но тем не менее очень хочет свои глупости до всех этих слабозаинтересованных людей его донести)))) Забавный но неизбывный парадокс))
тоже на днях начало выскакивать nott seccure. сижу на семерке, но опера и хвром есть регулярно обновляемы. и как получасовой специалист в области сертификатов, имею мнение, что проблемы тааки на МР. ибо насколько понял я, обмен ключами идет меж браузер и сайт. Или это не так?
А ваше мнение очень важно для нас, продолжай наблюдение, мы с вами свяжемся
Вот бы об этом ещё писали на профильных ресурсах, а потребители голосовали рублём. А так всё с точностью до наоборот…
Что касается смартфона обновлял его постоянно, пока приходили на него обновления (Андроид, всякие патчи, оболочки и т.д.).Что-же касается Винды на компе, то как поставил win 10 pro сборку 1607 так сразу же отключил всякие обновления. Меня все устраивает, к тому же боюсь что при всевозможных обновлениях системы могут вылезти проблемы с производительностью и совместимостью с железом в целом, т.к. я 10-ку ставил на ноут, на который драйверов под 10-ку не было, нет и не будет. Есть только под 7-ку. Как-то так…
Мне почему-то тогда кажется и сертификаты можно обновить без обновления ОС? 🙂
С почином!
это и есть общение
Не, последний должен быть "Чей-то компьютер"
Можно. Теми самыми патчами, о которых я писал выше. В статье пишется о версии 10.11, которая перестала получать патчи в 2018 году. Поддержка старых ОС есть, но всё же ограничена 3-мя годами. Ведь ПО развивается быстро, а поддерживать его без обновления API невозможно, а компания хочет продвигать новое ПО.. Да и как можно было бы обновить только этот сертификат, если пользователь принципиально игнорировал все обновления, даже те, что мак сам пытался себе установить?
Майкрософтсовский же уже 😁
Занятно читать оду обновлениям ОС от человека, который много лет не обновлял версию OS на своем MacBook Pro и неоднократно писал об этом в Бирюльках)
Opera и Chrome для проверки действительности сертификата сайта используют сертификаты удостоверяющих центров из хранилища ОС (которая не обновляется, поэтому свежие сертификаты в хранилище отсутствуют). Проверьте в Firefox, он использует сертификаты удостоверяющих центров, поставляемые вместе с браузером.
А кто посоветовал девушке обновляться на иную ОС без бекапов в итоге?В статье как то умолчали..
Чувак,а что мешало поставить ей Firefox? таже самая проблема с сертификатом, но в Firefox все по прежнему открывает на MacOs
Имею такой ноут, стоит El Capitan, идельная система для работы, не лагает ничего, если бы не чертовы сертификаты..но ладно я поставил Firefox вместо Хрома и сайты открываются