Откуда берутся программы
Каждая установленная программа — это код, которому ты доверяешь доступ к своему компьютеру.
При чём тут безопасность: поддельные установщики — один из главных способов заразить компьютер. Злоумышленники покупают рекламу в поиске и делают сайты-копии популярных программ.
Менеджеры пакетов
Надёжнее всего ставить программы через менеджеры пакетов и магазины приложений:
- Windows: Microsoft Store и
winget. - Linux:
apt(Debian, Ubuntu),dnf(Fedora). - macOS: App Store; популярный сторонний вариант — Homebrew.
Пакеты из официальных репозиториев подписаны, и менеджер проверяет подпись при установке.
Проверка подписи в macOS и Windows
Gatekeeper в macOS проверяет, что приложение подписано известным разработчиком и проверено Apple, прежде чем разрешить запуск.
В Windows установщик показывает издателя. Если видишь «Неизвестный издатель» — это повод насторожиться и перепроверить источник.
Обновления программ
Устаревшие программы — такой же риск, как устаревшая ОС. Браузеры, PDF-читалки, мессенджеры регулярно получают исправления уязвимостей.
Менеджеры пакетов умеют обновлять всё сразу: winget upgrade --all, sudo apt update && sudo apt upgrade. Включи автообновления там, где это возможно.
Меньше — лучше
Каждая лишняя программа — лишний код, в котором могут найтись уязвимости. Удаляй то, чем не пользуешься, и не давай программам больше разрешений, чем нужно: доступ к камере, микрофону, файлам.
Для рискованных экспериментов используй виртуальную машину, а не основной компьютер.
Главное за урок
- Ставь программы из официальных источников и менеджеров пакетов.
- Подпись и проверенный издатель — признаки подлинной программы.
- Обновляй программы и удаляй лишние.