Apple внедрила систему Background Security Improvements, предназначенную для доставки небольших обновлений безопасности пользователям iPhone, iPad и Mac между основными релизами операционных систем.

Описание системы

В опубликованной документации разъясняется, что Background Security Improvements обеспечивает установку отдельных исправлений безопасности вне графика регулярных обновлений ОС. Эта функция поддерживается начиная с версий iOS 26.1, iPadOS 26.1 и macOS 26.1.

Система охватывает такие компоненты, как браузер Safari, стек фреймворка WebKit и другие системные библиотеки, которые могут обновляться без необходимости ожидания полного релиза операционной системы. Для каждого обновления будет указываться дата выпуска, перечень затронутых компонентов и, при необходимости, детали уязвимостей (CVE).

Особенности работы

Background Security Improvements представляет собой дополнительный механизм защиты, который функционирует между основными обновлениями программного обеспечения. На поддерживаемых устройствах опция доступна в разделе «Конфиденциальность и безопасность», где пользователи могут разрешить автоматическую установку исправлений. Если автоматическая установка отключена, изменения будут применяться вместе с последующим обновлением ПО.

В руководстве по безопасности платформ Apple указано, что соответствующий контент размещается в cryptex — криптографически защищённых образах дисков на preboot-разделе. Такие образы могут обновляться бинарными патчами, что позволяет доставлять часть обновлений безопасности без необходимости полной переустановки операционной системы.

Применение и управление

В macOS обновления, связанные с Safari, могут вступать в силу после перезапуска браузера, без необходимости полной перезагрузки системы. Такие обновления требуют меньше заряда батареи по сравнению с полноценными обновлениями программного обеспечения.

Background Security Improvements могут быть удалены, если одно из обновлений вызывает критическую ошибку или проблему совместимости, возвращая устройство к исходному состоянию установленной версии ПО. В отдельных случаях компания может временно удалить последнее обновление через механизм автоматического обновления.

Для управляемых устройств сервисы управления мобильными устройствами могут контролировать автоматическую установку и отслеживать версии установленных Background Security Improvements.