Дейвид Ханак Чипът за сигурност T2, който Apple внедри в своите наскоро обявени и също налични от вчера, Macs, се грижи за наистина голям брой неща. Освен че отговаря за работата и комуникацията на Touch ID с останалата част от системата, той служи и като SSD дисков контролер или като TPM модул. Наред с други неща, той също така гарантира, че нито един ред код, който няма работа, не е включен в работата на Mac. И поради тази функция в момента не е възможно да инсталирате Linux на нови Mac.
Може да бъде те интересуват
T2 чипът осигурява, наред с други неща, последователността на зареждане на системата. На практика изглежда, че когато Mac е включен, гореспоменатият чип постепенно проверява целостта на всички системи и подсистеми, които са активни при зареждане на системата. Тази проверка се фокусира върху това дали всичко е според фабричните стойности и дали има нещо в системата, което не принадлежи там.
Понастоящем чипът T2 позволява работа с macOS и, ако Boot Camp е активиран, също и операционната система Windows 10, която има изключение в анклава за сигурност на чипа T2, дадено от специален сертификат, който позволява стартирането на този „чужд“ операционна система. Въпреки това, ако искате да стартирате друга система, нямате късмет.
Веднага след като T2 чипът открие подозрителна дейност, той деактивира вътрешната флаш памет и машината не се движи никъде. Мерките за сигурност не могат да бъдат заобиколени дори чрез инсталиране от външен източник. Все пак има решение, въпреки че е изключително трудно и също относително изискващо. По принцип става дума за изключване (прескачане) на функцията Secure Boot, в рамките на която обаче трябва ръчно да инсталирате драйверите за SSD контролера, тъй като изключването на Secure Boot изключва този в T2 чипа и дискът става недостъпен. Да не говорим за намалените възможности за сигурност на тази процедура. Има някои "гарантирани" инструкции как да инсталирате Linux на най-новите машини на Apple в reddit, ако се интересувате от този проблем, погледнете без да.
Компютри на Apple с T2 защитен чип:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
„Въпреки това има решение, въпреки че е изключително трудно и също относително изискващо.“
Забавлявахте ме, цъкането в проста форма с три опции относително трудно ли е за вас?
http://fii.cz/cfzwta
Разбира се, това може лесно да се "заобиколи" чрез задаване на параметрите на Secure Boot... ;)