Denn dann fühle ich mich sicherer, wenn ich zwar mit Admin-Rechten jedoch allen Aktualisierungen unterwegs bin, weil ich überhaupt von den Updates erfahre.

Oder ist jemand auf ein Skript gestoßen, dass quasi im Hintergrund regelmäßig auf Updates prüft und im Fall von Updates zum Beispiel über Growl benachrichtigt?

Ubuntu fragt beim Aktualisieren übrigens auch nach erweiterten Rechten, schon bevor etwas heruntergeladen und installiert wird. Auf die Liste der installierten Pakete hat der normale Benutzer nicht vollen Zugriff. Könnte bei OSX ähnlich sein.

Gibt’s bei Ubuntu Linux dafür einen Grund?

Lustig, ich werde nie danach gefragt. Aber ok.

Arbeitest Du als Benutzer mit Administrationsrechten?

Die systemeigene Software-Update Funktion von MacOS war schon seit geraumer Zeit zum schreien… auf dass es mit 10.6 nur noch unwesentlich schlimmer wurde könnte ich mich einigen

Das Prüfen sowie auch der Download von Updates ohne Admin-Rechteabfrage ist absolut trivial zu implementieren. Einzig das ‘OK’ zur Installation in einem konkreten Falle (resp. wünscheswerter eine allg. Installations-Policy für signierte Patches) muss von einem User mit Administrativrechten ausgehen.

Nach meinem pers. Gusto (u.a. da ich viele Rechner betreuen muss) hätte ich gerne eine simple Möglichkeit als Admin ein System so zu konfigurieren, dass es im Hintergrund automatisch nach Updates sucht, diese herunterlädt und, sollten es sich dabei um vom Systemhersteller signierten Code handeln, den Patch automatisch installiert, selbst wenn derzeitig ein low-privileged User an der entsprechenden Maschine gerade arbeitet. Sollten für das auszuführende Update offene Apps geschlossen oder gar das ganze System neu gestartet werden müssen, könnte dies dem besagten Standard-User durch eine Dialogbox mitgeteilt werden, in welcher er die Wahl hat ob er den Rechner sofort neu starten oder ggf. in 15/60/120 Minuten erneut daran erinnert werden will.

Fazit: Ich bleibe dabei dass MacOS, was das ‘Distributen’ von Patches angeht, derzeitig ein grottig-miesen Job erledigt.

Grüsse,
Martin Thomas

Daß das für User die mit einem Nicht-Adminaccount das Tagesgeschäft aus sicherheitsgründen bestreiten etwas nervend sein kann, mag sein, aber wo ist der große unterschied?! In den Nachrichten hört man so oder so immer über Updates, großes suchen ist da nicht wirklich von Nöten; denn der, der soweit mit dem Mac vertraut ist, sich einen Sicherheitsaccount, sprich, nicht Adminaccount anlegt, der liest wohl ab und an auch Macnews.

Sorry, ich konnte es mir nicht verkneifen… ))

Ubuntu fragt beim Aktualisieren übrigens auch nach erweiterten Rechten, schon bevor etwas heruntergeladen und installiert wird. Auf die Liste der installierten Pakete hat der normale Benutzer nicht vollen Zugriff. Könnte bei OSX ähnlich sein.