App-Updates auf Ihrem Mac prüfen, Sicherheitskorrekturen zuerst

Warum es auf dem Mac keine Schaltfläche „Alle Apps aktualisieren“ gibt

Die Updates-Seite des App Store kennt nur Apps, die Sie aus dem App Store haben. Jede andere App aktualisiert sich auf ihre eigene Weise, meist mit dem Befehl Nach Updates suchen … und einem Hinweis, den Sie nur sehen, wenn Sie sie öffnen. Mit Homebrew installierte Apps werden mit Homebrew aktualisiert. Eine App, die Sie selten öffnen, kann monatelang auf einer alten Version bleiben.

Das ist für die Sicherheit am wichtigsten. Browser, Mediaplayer und Mail-Apps liefern regelmäßig Korrekturen für Sicherheitslücken, und die Korrektur schützt Sie erst, wenn sie installiert ist.

Eine Liste, drei Quellen

Klicken Sie auf Check for Updates, und Tidy My Mac fragt bei der Update-Quelle jeder App nach ihrer neuesten Version:

Die Ergebnisse werden in Security Fixes, Updates Available, Up to Date und Can't Check einsortiert. Jedes Update zeigt die installierte und die neue Version sowie einen Link Release Notes, wenn der Feed des Entwicklers einen hat. Tidy My Mac lädt App-Updates nicht selbst herunter und installiert sie nicht: Das erledigen der App Store, Homebrew oder der eigene Updater der App wie gewohnt.

Mac-Apps mit bekannten Sicherheitslücken

Ein Update bringt nicht immer nur neue Funktionen. Tidy My Mac vergleicht Ihre Apps mit einer Liste von Apps, für die Sicherheitskorrekturen veröffentlicht wurden: für jede App die Hinweise des Herstellers und die erste Version jedes Release-Zweigs, die sie behebt. Die Liste wird aus den Sicherheitshinweisen der Hersteller selbst zusammengestellt, etwa denen von Mozilla für Firefox und Thunderbird, den Chrome-Versionshinweisen von Google, denen von VideoLAN für VLC und den GitHub-Sicherheitshinweisen von Open-Source-Apps wie Visual Studio Code, KeePassXC, Zed und Joplin, und alle sechs Stunden auf unserem Server neu erstellt.

Eine App auf Ihrem Mac, der eine Korrektur fehlt, rutscht nach oben unter Security Fixes, was auch immer ihre Update-Quelle sagt. Ihre Zeile zeigt den höchsten Schweregrad (niedrig, mittel, hoch oder kritisch), die Version, die die Lücke schließt, ob bekannt ist, dass die Lücke aktiv ausgenutzt wird, und einen Link zum Hinweis des Herstellers. Release-Zweige werden berücksichtigt: Eine Version mit erweitertem Support, die die Korrektur ihres Zweigs schon hat, wird nicht markiert, nur weil es eine neuere Hauptversion gibt.

Die Liste ist signiert, und die App prüft die Signatur, bevor sie sie verwendet, und lehnt eine Kopie ab, die älter ist als die vorhandene, sodass eine manipulierte oder wieder eingespielte Liste ignoriert wird. Sie wird höchstens einmal am Tag heruntergeladen und auf Ihrem Mac gespeichert, sodass die Prüfung auch offline funktioniert. Dieselbe Liste speist die Prüfung auf verwundbare Apps in Security Settings.

Versionen werden so verglichen, wie der Updater der App sie vergleicht

Eine Versionsnummer wie 2.1 gegenüber 2.1.0 oder 1.5 gegenüber 1.5b3 ist leicht falsch einzuordnen. Tidy My Mac ordnet Versionen so, wie es Sparkle tut, der Updater, den die meisten Mac-Apps verwenden, und stimmt deshalb mit dem überein, was die App selbst anbieten wird. Aus dem Feed eines Entwicklers zählt es nur Versionen, die dieser Mac tatsächlich bekäme: keine Beta- oder Nightly-Kanäle, keine Builds für ein anderes System oder für Apple Silicon auf einem Intel-Mac und keine Versionen, die ein neueres macOS als Ihres brauchen. Feeds werden nur über HTTPS abgerufen.

Eine App, die weder aus dem App Store noch von Homebrew stammt und keinen Update-Feed veröffentlicht, wird mit dem Grund unter Can't Check aufgeführt, statt als aktuell angezeigt zu werden.

Was eine Prüfung sendet

Prüfungen, ohne den Bereich zu öffnen

Ein Smart Scan enthält eine Update-Prüfung, und die Seitenleiste zeigt, wie viele Updates bereitstehen. Sie können in Settings › Scheduled Scans außerdem eine wöchentliche App update check einschalten. Sie läuft, solange Tidy My Mac geöffnet ist, und sendet eine Mitteilung, in der Sicherheitsupdates hervorgehoben sind, wenn etwas aktualisiert werden muss.