Controlla gli aggiornamenti delle app sul tuo Mac, prima le correzioni di sicurezza

Perché su un Mac non esiste un pulsante "aggiorna tutte le app"

La pagina Aggiornamenti dell'App Store conosce solo le app che hai ottenuto dall'App Store. Ogni altra app si aggiorna a modo suo, di solito con un comando Check for Updates… e un avviso che vedi solo quando la apri. Le app installate con Homebrew si aggiornano con Homebrew. Un'app che apri di rado può restare per mesi a una versione vecchia.

Questo conta soprattutto per la sicurezza. Browser, lettori multimediali e app di posta rilasciano regolarmente correzioni per falle di sicurezza, e la correzione ti protegge solo dopo che è stata installata.

Un elenco, tre fonti

Premi Check for Updates e Tidy My Mac chiede alla fonte di aggiornamento di ogni app qual è la sua versione più recente:

I risultati sono suddivisi in Security Fixes, Updates Available, Up to Date e Can't Check. Ogni aggiornamento mostra la versione installata e quella nuova, e un link Release Notes quando il feed dello sviluppatore ne ha uno. Tidy My Mac non scarica né installa da sé gli aggiornamenti delle app: lo fanno l'App Store, Homebrew o l'updater dell'app, come di consueto.

App per Mac con vulnerabilità di sicurezza note

Un aggiornamento non è sempre solo nuove funzioni. Tidy My Mac confronta le tue app con un elenco di app che hanno correzioni di sicurezza pubblicate: per ogni app, gli avvisi del produttore e la prima versione di ogni ramo di rilascio che le risolve. L'elenco è compilato a partire dagli avvisi di sicurezza dei produttori stessi, come quelli di Mozilla per Firefox e Thunderbird, le note di rilascio di Chrome di Google, quelli di VideoLAN per VLC e gli avvisi di sicurezza di GitHub per app open source come Visual Studio Code, KeePassXC, Zed e Joplin, e viene ricostruito sul nostro server ogni sei ore.

Un'app sul tuo Mac che non ha una correzione va in cima, sotto Security Fixes, qualunque cosa dica la sua fonte di aggiornamento. La sua riga mostra la gravità peggiore (bassa, media, alta o critica), la versione che la risolve, se la falla è nota per essere sfruttata attivamente e un link all'avviso del produttore. I rami di rilascio sono rispettati: una versione con supporto esteso che ha già la correzione del suo ramo non viene segnalata solo perché esiste una versione principale più recente.

L'elenco è firmato, e l'app controlla la firma prima di usarlo e rifiuta una copia più vecchia di quella che ha già, quindi un elenco manomesso o riproposto viene ignorato. Viene scaricato al massimo una volta al giorno e conservato sul tuo Mac, quindi il controllo funziona anche offline. Lo stesso elenco alimenta il controllo delle app vulnerabili in Security Settings.

Versioni confrontate come le confronta l'updater dell'app

Un numero di versione come 2.1 rispetto a 2.1.0, o 1.5 rispetto a 1.5b3, è facile da confrontare male. Tidy My Mac ordina le versioni come fa Sparkle, l'updater usato dalla maggior parte delle app per Mac, quindi concorda con ciò che l'app stessa ti proporrà. Da un feed dello sviluppatore conta solo le versioni che questo Mac riceverebbe davvero: non i canali beta o nightly, non le build per un altro sistema o per Apple silicon su un Mac Intel, e non le versioni che richiedono un macOS più recente del tuo. I feed vengono scaricati solo tramite HTTPS.

Un'app che non proviene dall'App Store o da Homebrew e non pubblica un feed di aggiornamento è elencata in Can't Check con il motivo, invece di essere mostrata come aggiornata.

Cosa invia un controllo

Controlli senza aprire la sezione

Una Smart Scan include un controllo degli aggiornamenti, e la barra laterale mostra quanti aggiornamenti sono in attesa. Puoi anche attivare un App update check settimanale in Settings › Scheduled Scans. Viene eseguito mentre Tidy My Mac è aperto e invia una notifica, evidenziando gli aggiornamenti di sicurezza, quando qualcosa va aggiornato.