Macのアプリのアップデートを確認。セキュリティ修正を最優先で表示

Macに「すべてのアプリをアップデート」ボタンがない理由

App Storeのアップデートページが把握しているのは、App Storeから入手したアプリだけです。それ以外のアプリは、それぞれ独自の方法でアップデートします。多くはCheck for Updates…コマンドで、通知もそのアプリを開いたときにしか表示されません。Homebrewでインストールしたアプリは、Homebrewでアップデートします。めったに開かないアプリは、何か月も古いバージョンのままになっていることがあります。

これは、セキュリティの面で最も重要です。ブラウザ、メディアプレーヤー、メールアプリは、セキュリティホールの修正を定期的に公開しており、その修正はインストールして初めて効果を発揮します。

1つの一覧、3つのソース

Check for Updatesを押すと、Tidy My Macは各アプリ自身のアップデート元に最新バージョンを問い合わせます。

結果はSecurity Fixes、Updates Available、Up to Date、Can't Checkに分類されます。各アップデートには、インストール済みのバージョンと新しいバージョンが表示され、開発元のフィードにリリースノートがあればRelease Notesリンクも表示されます。Tidy My Mac自身はアプリのアップデートをダウンロードもインストールもしません。通常どおり、App Store、Homebrew、またはアプリ自身のアップデータが行います。

既知のセキュリティ脆弱性があるMacアプリ

アップデートは、新機能だけとは限りません。Tidy My Macは、お使いのアプリを、セキュリティ修正が公開されているアプリのリストと照合します。リストには、アプリごとに、ベンダーのアドバイザリと、各リリースブランチで修正された最初のバージョンが記載されています。このリストは、FirefoxとThunderbirdについてはMozilla、ChromeについてはGoogleのリリースノート、VLCについてはVideoLAN、Visual Studio Code、KeePassXC、Zed、JoplinなどのオープンソースアプリについてはGitHubのセキュリティアドバイザリといった、ベンダー自身のセキュリティアドバイザリから作成され、弊社のサーバで6時間ごとに再構築されます。

修正が適用されていないアプリは、アップデート元の情報にかかわらず、Security Fixesの先頭に表示されます。その行には、最も深刻な重大度(low、medium、high、critical)、修正されるバージョン、その脆弱性が実際に悪用されていることが確認されているかどうか、ベンダーのアドバイザリへのリンクが表示されます。リリースブランチは考慮されます。そのブランチの修正がすでに適用されている延長サポート版は、新しいメジャーバージョンが存在するというだけで警告されることはありません。

リストには署名があり、アプリは使用前に署名を検証し、すでに持っているものより古いコピーは受け付けないので、改ざんされたリストや再送されたリストは無視されます。ダウンロードは多くても1日1回で、Mac上に保存されるため、オフラインでもチェックできます。同じリストは、Security Settingsの脆弱なアプリのチェックにも使われています。

アプリのアップデータと同じ方法でバージョンを比較

2.1と2.1.0、あるいは1.5と1.5b3のようなバージョン番号の比較は、間違えやすいものです。Tidy My Macは、多くのMacアプリが使うアップデータであるSparkleと同じ方法でバージョンを順序付けるので、アプリ自身が提示するものと一致します。開発元のフィードからは、そのMacが実際に入手できるリリースだけを対象にします。ベータ版やナイトリーチャンネル、ほかのシステム向けのビルド、IntelのMacでのApple silicon向けビルド、お使いのmacOSより新しいmacOSを必要とするバージョンは含まれません。フィードはHTTPS経由でのみ取得されます。

App StoreやHomebrewのものではなく、アップデートフィードも公開していないアプリは、最新だと表示される代わりに、理由とともにCan't Checkに表示されます。

確認時に送信されるもの

セクションを開かなくても確認

Smart Scanにはアップデートの確認が含まれ、サイドバーには待機中のアップデートの数が表示されます。Settings › Scheduled Scansで、毎週のApp update checkをオンにすることもできます。これはTidy My Macが開いている間に実行され、アップデートが必要なものがあれば、セキュリティアップデートを明示して通知します。