Tenere aggiornati i programmi con Secunia PSI e SUMo

giu 2009 21

Tenere aggiornati i programmi con Secunia PSI e SUMo

Una delle principali cause di vulnerabilità dei nostri computer è senza dubbio la presenza di software installato non aggiornato con le ultime patch di sicurezza.

Anche su questo aspetto Linux ha una marcia in più rispetto a Windows, grazie al fatto che nelle distribuzioni del pinguino sono presenti sistemi di aggiornamento dei pacchetti che permettono di controllare automaticamente la disponibilità di versioni più recenti per tutto il software presente sul computer e di procedere agevolmente alla loro installazione con un paio di click.
Su un sistema come Ubuntu, ad esempio, tramite il Gestore aggiornamenti o direttamente con Synaptic è possibile controllare e scaricare tutti gli update relativi non solo al sistema operativo vero e proprio, ma anche a tutti gli applicativi (pacchetti) installati sul computer.

Su Windows la situazione è meno favorevole. Il servizio Windows Update permette di tenere aggiornato il sistema operativo (Vista, XP, …) e, se opportunamente configurato, altri programmi di casa Microsoft (ad esempio Office). Il problema nasce su tutte le altre applicazioni presenti sul PC non targate Microsoft: si tratta di decine e decine di programmi (Acrobat Reader, Adobe Flash Player, Java Runtime Environment, solo per citarne alcuni) che richiedono una manutenzione costante, visto che è in continua crescita il numero di falle di sicurezza rilevate su questi applicativi e conseguentemente il numero di aggiornamenti (patch) che vi pongono rimedio.
In questo articolo segnaliamo due tool di aggiornamento gratuiti (Secunia PSI e SUMo) che sono in grado di identificare i principali programmi installati sul vostro computer, e quindi di verificarne e confrontarne la versione con l’ultima disponibile sui siti dei produttori del software.

Secunia PSI (Personal Software Inspector)

Il tool è scaricabile gratuitamente da questo indirizzo. Una volta installato, Secunia PSI verifica la presenza di una connessione a Internet attiva e scarica la biblioteca dei programmi e le relative versioni aggiornate dal database di Secunia.

Ultimato il download, PSI esegue la scansione del vostro hard-disk per censire tutte le applicazioni installate, comprese le patch di sicurezza rilasciate mensilmente da Microsoft, e le confronta con quelle del database centralizzato di Secunia, dando evidenza in un report finale dello stato del software presente sul vostro computer. Vengono elencati i programmi ritenuti sicuri (patched programs, cioè aggiornati all’ultima versione disponibile), quelli che necessitano di un aggiornamento (insecure programs) e quelli che sono del tutto usciti dal ciclo di produzione (end-of-life programs). Per quanto riguarda il download degli eventuali aggiornamenti, PSI fornisce anche il link al sito del produttore corrispondente.

Vi suggeriamo di togliere nella sezione Settings (impostazioni) il segno di spunta dalla casella Show only “easy-to-patch” programs, in modo da aumentare il numero di verifiche fatto da PSI.

SUMo (Software Update Monitor)

Il tool è scaricabile gratuitamente da questo indirizzo. Una volta installato, cliccando sul tasto Analizza SUMo fa una scansione del vostro hard disk alla ricerca di tutto il software presente.

Per controllare la presenza di aggiornamenti basta cliccare sul tasto Verifica (è necessaria una connessione a Internet attiva). Il risultato dell’operazione è sintetizzato con tre possibili esiti: icona verde (segno di spunta) se il programma è aggiornato all’ultima versione disponibile; icona gialla (stellina) se è stato rilasciato un minor-update; icona arancione (triangolino) se è stato rilasciato un major-update.

Dal menù Opzioni, Impostazioni è possibile scegliere la lingua, quali informazioni presentare a video e altre caratteristiche generali del tool. Vi suggeriamo di mettere il segno di spunta alla casella Mostra percorso dei file, in modo da verificare con esattezza dove SUMo ha rilevato la presenza di un dato applicativo.

Conclusioni

Tenere costantemente sotto controllo tutti i programmi installati sul computer non è un compito semplice. Diventa ancora più oneroso se svolto senza l’aiuto di strumenti dedicati. Tuttavia è il prezzo da pagare se si vogliono evitare i rischi legati alle falle di sicurezza, per cui l’utilizzo di tool come quelli descritti in questo articolo (o equivalenti) è fortemente consigliato per gli utenti Windows. Un’alternativa più radicale sarebbe quella di provare Linux, e per questo rimandiamo agli altri articoli che trattano questo tema sul nostro sito.