Verifique atualizações de apps no Mac, com as correções de segurança primeiro

Por que não existe um botão "atualizar todos os apps" no Mac

A página de Atualizações da App Store só conhece os apps que você obteve na App Store. Todos os outros apps se atualizam do seu jeito, geralmente com um comando Check for Updates… e um aviso que você só vê quando abre o app. Os apps instalados com o Homebrew são atualizados com o Homebrew. Um app que você raramente abre pode ficar meses em uma versão antiga.

Isso importa principalmente para a segurança. Navegadores, players de mídia e apps de e-mail lançam regularmente correções de falhas de segurança, e a correção só protege você depois de instalada.

Uma lista, três fontes

Clique em Check for Updates e o Tidy My Mac pergunta à fonte de atualização de cada app qual é a versão mais recente dele:

Os resultados são separados em Security Fixes, Updates Available, Up to Date e Can't Check. Cada atualização mostra a versão instalada e a nova, e um link Release Notes quando o feed do desenvolvedor tem um. O Tidy My Mac não baixa nem instala atualizações de apps por conta própria: quem faz isso é a App Store, o Homebrew ou o atualizador do próprio app, como normalmente faria.

Apps de Mac com vulnerabilidades de segurança conhecidas

Uma atualização nem sempre traz só novos recursos. O Tidy My Mac compara os seus apps com uma lista de apps que têm correções de segurança publicadas: para cada app, os avisos do fabricante e a primeira versão de cada ramo de lançamento que os corrige. A lista é compilada a partir dos avisos de segurança dos próprios fabricantes, como os da Mozilla para o Firefox e o Thunderbird, as notas de versão do Chrome do Google, os da VideoLAN para o VLC e os avisos de segurança do GitHub de apps de código aberto como Visual Studio Code, KeePassXC, Zed e Joplin, e reconstruída no nosso servidor a cada seis horas.

Um app no seu Mac que não tem uma correção vai para o topo, em Security Fixes, seja qual for a fonte de atualização dele. A linha dele mostra a pior gravidade (baixa, média, alta ou crítica), a versão que corrige a falha, se a falha é conhecida por ser explorada na prática e um link para o aviso do fabricante. Os ramos de lançamento são respeitados: uma versão de suporte estendido que já tem a correção do seu ramo não é sinalizada só porque existe uma versão principal mais nova.

A lista é assinada, e o app verifica a assinatura antes de usá-la e recusa uma cópia mais antiga que a que já tem, então uma lista adulterada ou reenviada é ignorada. Ela é baixada no máximo uma vez por dia e guardada no seu Mac, então a verificação também funciona off-line. A mesma lista alimenta a verificação de apps vulneráveis em Security Settings.

Versões comparadas do jeito que o atualizador do app as compara

Um número de versão como 2.1 contra 2.1.0, ou 1.5 contra 1.5b3, é fácil de comparar errado. O Tidy My Mac ordena as versões como o Sparkle, o atualizador que a maioria dos apps de Mac usa, então ele concorda com o que o próprio app vai oferecer. No feed de um desenvolvedor, ele só conta as versões que este Mac realmente receberia: não canais beta ou nightly, não builds para outro sistema ou para Apple Silicon em um Mac Intel, e não versões que exigem um macOS mais novo que o seu. Os feeds só são buscados por HTTPS.

Um app que não é da App Store nem do Homebrew e não publica um feed de atualização aparece em Can't Check com o motivo, em vez de ser mostrado como atualizado.

O que uma verificação envia

Verificações sem abrir a seção

Um Smart Scan inclui uma verificação de atualizações, e a barra lateral mostra quantas atualizações estão esperando. Você também pode ativar uma App update check semanal em Settings › Scheduled Scans. Ela roda enquanto o Tidy My Mac está aberto e envia uma notificação, destacando as atualizações de segurança, quando algo precisa ser atualizado.