Un aggiornamento al volo? Anche no.

"Si informano i signori passeggeri che, su questo volo, per la vostra sicurezza, fra poco verrà installato un importante aggiornamento software. Ci scusiamo per gli eventuali disagi. L'aggiornamento si concluderà prima dell'atterraggio. Siamo lieti che abbiate deciso di viaggiare con ImmaginAir"

Ho sentito con le mie orecchie 🤥 questo annuncio a bordo di un aereo della compagnia immaginaria con la quale volo spesso... immaginaria, ma non troppo. Il recentissimo caso dell'aggiornamento software necessario per 6.000 Airbus A320 diventa l'occasione per riflettere su un tema spesso trascurato.

Non penso che gradirei se un aggiornamento venisse installato in volo, anche a causa dei tanti anni di "riavvia il sistema per completare l'installazione". Lo so, è un condizionamento del passato, con unix e con macos non è necessario riavviare... ma non riesco a togliermelo di dosso.

Non è solo una questione di riavvio, ma anche di tempo. Sono convinto che gli aggiornamenti critici sappiano esattamente quando ho una presentazione, una riunione importante o quando il computer mi serve, e quando, al contrario, è solo un soprammobile. Deve esserci qualche forma di monitoraggio subdolo, perché è incredibile la precisione con cui si collocano i famigerati "12 minuti necessari per completare l'aggiornamento", sistematicamente nel momento peggiore possibile. È ancora più incredibile del fatto che durino 95 minuti.

Anche il Clusit consiglia di effettuare gli aggiornamenti e si esprime in questo modo:

"7-di-10  Aggiorna costantemente il software ... .
Spesso gli attaccanti informatici sfruttano le vulnerabilità dei sistemi operativi o degli applicativi: generalmente si tratta di vulnerabilità note che non sono state rimosse perché i sistemi non sono stati aggiornati e diventano una potenziale porta di accesso per i cybercriminali. Abilita gli aggiornamenti automatici del software. Non procrastinare e aggiorna tempestivamente tutto il software, sia del sistema operativo che delle applicazioni, non appena gli aggiornamenti vengono resi disponibili. ... Questa attenzione deve essere rivolta a tutti i dispositivi, oltre ai PC anche smartphone, tablet, smartTV e ogni altro dispositivo connesso alla rete."

(...) omissis relativi agli antimalware

Ho sempre avuto sentimenti contrastanti riguardo agli aggiornamenti: da una parte li voglio fare al più presto, ma dall'altra non posso dimenticare tutte quelle volte in cui i sistemi si sono bloccati a causa delle patch urgenti, seguite poi dall'attesa di una nuova ed urgentissima patch della patch. Molti fornitori blasonati sono inciampati in questo modo e sono dovuti correre ai ripari. In alcuni casi, la catena di patch ha rasentato il ridicolo. Quindi sì, ho bisogno di aggiornare rapidamente tutto, ma non prima che l'abbiano fatto altri utenti, così da potermi rassicurare sul fatto che non sarò il beta tester che il produttore di software stava cercando.

Aggiornare è necessario, ma farlo nel momento sbagliato può peggiorare la situazione iniziale e causare la perdita di dati, l'inaccessibilità dei sistemi, la violazione dei dati, costi aggiuntivi e altri problemi.

Personalmente, sconsiglio di attivare gli aggiornamenti automatici, se non su sistemi che si aggiornano continuamente, come gli antivirus, gli antimalware e prodotti simili.

Consiglio di attivare sempre le notifiche degli aggiornamenti e di valutarli singolarmente, cercando di capire a quale sistema si riferiscono, cosa correggono e quale livello di criticità presentano. Ritardare l'aggiornamento può essere utile, soprattutto se si imposta un promemoria dopo un paio di giorni in modo da poter fare una rapida ricerca e, in assenza di notizie di gravi disagi, procedere con tranquillità.

Prosit.