Controleer op app-updates op uw Mac, beveiligingsfixes eerst

Waarom er op een Mac geen knop "alle apps bijwerken" is

De pagina Updates van de App Store kent alleen apps die u uit de App Store hebt. Elke andere app werkt zichzelf op eigen wijze bij, meestal met een opdracht Check for Updates… en een melding die u alleen ziet als u de app opent. Apps die met Homebrew zijn geïnstalleerd, worden met Homebrew bijgewerkt. Een app die u zelden opent, kan maandenlang op een oude versie blijven staan.

Dat is vooral voor de beveiliging van belang. Browsers, mediaspelers en mailapps brengen regelmatig fixes uit voor beveiligingslekken, en de fix beschermt u pas als hij is geïnstalleerd.

Eén lijst, drie bronnen

Druk op Check for Updates en Tidy My Mac vraagt de eigen updatebron van elke app om de nieuwste versie:

De resultaten zijn gesorteerd in Security Fixes, Updates Available, Up to Date en Can't Check. Bij elke update staan de geïnstalleerde en de nieuwe versie, en een link Release Notes als de feed van de ontwikkelaar die heeft. Tidy My Mac downloadt of installeert zelf geen app-updates: dat doet de App Store, Homebrew of de updater van de app zelf, zoals gewoonlijk.

Mac-apps met bekende beveiligingslekken

Een update is niet altijd alleen nieuwe functies. Tidy My Mac vergelijkt uw apps met een lijst van apps met gepubliceerde beveiligingsfixes: per app de adviezen van de leverancier en de eerste versie van elke releasetak die ze oplost. De lijst wordt samengesteld uit de eigen beveiligingsadviezen van leveranciers, zoals die van Mozilla voor Firefox en Thunderbird, de releasenotities van Google Chrome, die van VideoLAN voor VLC en de GitHub-beveiligingsadviezen van opensourceapps zoals Visual Studio Code, KeePassXC, Zed en Joplin, en elke zes uur op onze server opnieuw opgebouwd.

Een app op uw Mac die een fix mist, komt bovenaan onder Security Fixes, wat zijn updatebron ook zegt. Op zijn rij staan de ergste ernst (laag, gemiddeld, hoog of kritiek), de versie die het oplost, of bekend is dat het lek in het wild wordt misbruikt, en een link naar het advies van de leverancier. Releasetakken worden gerespecteerd: een versie met uitgebreide ondersteuning die de fix van haar tak al heeft, wordt niet gemarkeerd alleen omdat er een nieuwere hoofdversie bestaat.

De lijst is ondertekend, en de app controleert de handtekening voordat hij hem gebruikt en weigert een exemplaar dat ouder is dan het exemplaar dat hij al heeft, zodat een gemanipuleerde of opnieuw afgespeelde lijst wordt genegeerd. Hij wordt hooguit eens per dag gedownload en op uw Mac bewaard, zodat de controle ook offline werkt. Dezelfde lijst voedt de controle op kwetsbare apps in Security Settings.

Versies vergeleken zoals de updater van de app ze vergelijkt

Een versienummer als 2.1 tegenover 2.1.0, of 1.5 tegenover 1.5b3, is gemakkelijk verkeerd te beoordelen. Tidy My Mac rangschikt versies zoals Sparkle, de updater die de meeste Mac-apps gebruiken, dat doet, zodat het overeenkomt met wat de app zelf zal aanbieden. Uit de feed van een ontwikkelaar telt hij alleen releases die deze Mac echt zou krijgen: geen bèta- of nightlykanalen, geen builds voor een ander systeem of voor Apple silicon op een Intel-Mac en geen versies die een nieuwere macOS nodig hebben dan de uwe. Feeds worden alleen via HTTPS opgehaald.

Een app die niet uit de App Store of van Homebrew komt en geen updatefeed publiceert, staat met de reden onder Can't Check, in plaats van als actueel te worden getoond.

Wat een controle verstuurt

Controles zonder het onderdeel te openen

Een Smart Scan bevat een updatecontrole, en de zijbalk toont hoeveel updates er wachten. U kunt ook een wekelijkse App update check inschakelen in Settings › Scheduled Scans. Die draait zolang Tidy My Mac open is en stuurt een melding, met beveiligingsupdates uitgelicht, wanneer er iets moet worden bijgewerkt.