apple'ın sessiz sedasız itelediği acil güvenlik yaması. "acil" kelimesi pazarlama süsü değil, gerçekten 0-day kapatıyor olabilirler; ama işin aslı şu ki bu döngü artık tam bir yama ekonomisine döndü. sürüm numarası 26.7.1 gibi ara sürümler, apple'ın yıllık büyük sürüm vaadini tutamayınca araya sıkıştırdığı yamalardan ibaret. kullanıcıya somut fayda: cihaz çalınmadan, verin sızmadan bir hafta daha kazanıyorsun. mimari tarafta memory corruption ve sandbox escape sınıfı açıklar kapatılıyor ki bunlar jailbreak zincirlerinin ilk halkası olur genelde. yani güncellemeyi yapmayan, sadece kendi telefonunu değil, mesaj attığı herkesin güvenliğini riske atıyor. bu yüzden acil yazmışlar, abartı değil.
rakiplerle kıyaslarsak google pixel tarafı aylık güvenlik yamalarını çoktan standart yaptı, samsung bile 4 yıl boyunca aylık yama sözü veriyor. apple ise hâlâ "kritik olunca sıkıştırırım" kafasında. bu model kullanıcıyı sürüm numarası takip etmeye mahkûm ediyor, kurumsal tarafta ise mdm yöneticileri için baş ağrısı: her acil yamada uyumluluk testi, her testte bir uygulama patlıyor. finansal piyasa açısından bakınca asıl mesele şu; güvenlik güncellemesi gecikmesi kurumsal cihazlarda sigorta poliçelerini ve siber güvenlik bütçelerini doğrudan etkiliyor. bir şirketin 500 iphone'u varsa ve yama iki hafta gecikirse, siber sigorta primi artıyor, olay maliyeti katlanıyor. apple'ın burada satmadığı şey telefon değil, güven; o güvenin fiyatı da her ara sürümde biraz daha artıyor.
benim asıl takıldığım nokta şu: güvenlik yaması çıkarmak güzel de, aynı apple tamir puanını yükseltip parça eşleştirme politikasını sıkılaştırıyor. yani cihazı yazılımla koruyorsun ama kırıldığında bağımsız tamirciye götürmeni engelliyorsun. bu ikiyüzlülük, güvenlik anlatısını bir satış aracına çeviriyor. kullanıcıya gerçek fayda, sadece açık kapatmak değil; cihazına sahip olma hakkını da tanımaktır. yoksa her 26.7.1 sonrası "güncelleyin yoksa sorumluluk kabul etmeyiz" demek kolay. (bkz: yapay zeka modelleri)