新しいバージョンできるだけ速やかにアップデートします。これは、新しいもの好き、というだけではなく、ソフトウェア開発に携わっている関係でなるべく早く試しておくべき事情がある、というのと、もう一つはセキュリティアップデートをできるだけ速やかに適用しておきたいという気持ちからです。ところが、自分の周りにも面倒だからアップデートはあまりしない、という人が見受けられます。リリースされましたので、そのセキュリティアップデートの内容を引用して、セキュリティアップデートがどれだけ重要なのかについて書いておきたいと思います。私はセキュリティの専門家ではないので間違っていることを書いていたらごめんなさい。間違いを指摘いただいたら速やかに訂正、修正しますのでご指摘いただければと思います。リリースでは、あまりセキュリティについて詳しく触れられることがありません。日本語サイトではなかなか情報がリリースされないという問題も。リリースされた時点でもリリースメモはリンクが書かれてはいます。ついては記載がありませんでした。Update)こういう場合は英語サイトで確認すると情報が載っている可能性が高いです。外してアクセスすると英語サイトを参照することができます。対するセキュリティアップデートの内容へのリンクがあります。7.1.1セキュリティアップデートってどういう内容?セキュリティアップデートの内容を少し見ていきたいと思います。これから「脆弱性」という言葉を使いますが、これは「セキュリティ的に危険があるソフトウェアの弱いところ」と思ってください。今回、例えば以下のような記述があります。関する脆弱性について書いてあります。いうのはこの脆弱性の対象についての記載です。特定のハードウェアとの組み合わせでのみ発生する場合もあるので、このような記述があるのでしょう。この脆弱性がどのような影響を及ぼすのか、について専門的な用語で書いてあります。これがそもそもセキュリティアップデートをよく分からなくしている原因なのだと思っています。(とはいえ、平易に書くのは難しいということも分かっているのですが)。何を直したのかが書かれていますが、これまたソフトウェアの言葉で書かれているので普通のユーザの方には分かりにくいでしょう。いうのは、この脆弱性に付けられたIDです。MITREというアメリカの団体が発行している脆弱性ごとのIDになります。読んでみてください)。このようにいかにも難しく表現されています。これはソフトウェアの世界でのジレンマだと思っていますが、正確に書くとソフトウェア用語の羅列になってしまい一般の人には何だか分からなくなる、でも、一般の人に分かるような用語で書くとソフトウェアの世界の人には本質が何なのか分からなくなってしまう、という問題があるのです。セキュリティアップデートは、ソフトウェアの用語で正確に書いた上で、一般の人に分かるような平易なリスク喚起が必要なのでしょう。今回のセキュリティアップデートの内容をピックアップして何が危険になりそうなのかを想像してみたいと思います。今回のアップデートのタイトルと影響を抜き出してみます。問題は、公衆WiFiなどで悪意ある人が同じネットワークに居るとネットワーク上を流れるデータを盗み見られる可能性がある、という問題のようです。実際にこれで被害に遭うリスクはそれほど高いことはないですが、万一の事を考えると怖い問題ですね。経由してアクセスできるケースなので問題になるのは非常に特殊なケースだと想像しています。悪意のあるサイトを訪問するとブラウザがクラッシュしたり、悪意のあるコードが実行されてしまったりする問題です。平易な言葉でいうとマルウェアなどが利用することのできるセキュリティ上の穴があった、ということです。これらの脆弱性があることだけでは、大きな問題にはなりません。悪意を持った攻撃を受けなければ被害にはならないからです。いつ、そのような事が発生するか分かりません。問題が発生してからでは遅いのです。主なターゲットでした。これらの問題に対処するために月例パッチを提供し、どんどん対策しているわけです。使っているユーザの方は、煩わしいと思いながらもパッチを適用し、ウイルス対策ソフトなどで自己防衛していると思います。世界中で非常に多くのユーザがいるデバイスになっています。遅かれ早かれ攻撃者のターゲットになる日が来るでしょう。いや、もう来ているかもしれません。実際に被害にあってからでは遅いのです。セキュリティアップデートに何が書いてあるか分からない、と言う人ほど、OSのアップデートはできるだけ積極的に実施するべきだと思います。アップデートされていない方は、ぜひアップデートをしてください。最後まで読んでいただきありがとうございます。date*日本語が含まれない投稿は無視されますのでご注意ください。気になったことを書いています。