Давід Ханак Мікрасхема бяспекі T2, якую Apple укараніла ў нядаўна абвешчаныя Mac і таксама даступныя з учорашняга дня, клапоціцца аб вельмі вялікай колькасці рэчаў. Акрамя таго, што ён адказвае за працу і сувязь Touch ID з астатняй сістэмай, ён таксама служыць у якасці кантролера дыска SSD або ў якасці модуля TPM. Акрамя ўсяго іншага, гэта таксама гарантуе, што ні адзін радок кода, які не мае ніякага бізнэсу, не ўдзельнічае ў працы Mac. І з-за гэтай асаблівасці зараз немагчыма ўсталяваць Linux на новыя Mac.
Гэта можа быць зацікавіць вас
Мікрасхема T2 забяспечвае, сярод іншага, паслядоўнасць загрузкі сістэмы. На практыцы гэта выглядае так, што пры ўключэнні Mac вышэйзгаданы чып паступова правярае цэласнасць усіх сістэм і падсістэм, якія актыўныя пры загрузцы сістэмы. Гэтая праверка сканцэнтравана на тым, ці ўсё адпавядае заводскім значэнням і ці ёсць у сістэме што-небудзь, што не належыць туды.
У цяперашні час чып T2 дазваляе запускаць macOS і, калі ўключаны Boot Camp, таксама аперацыйную сістэму Windows 10, якая мае выключэнне ў анклаве бяспекі чыпа T2, якое выдаецца спецыяльным сертыфікатам, які дазваляе запускаць гэты «чужы» аперацыйная сістэма. Аднак, калі вы хочаце загрузіць любую іншую сістэму, вам не пашанцавала.
Як толькі чып T2 выяўляе любую падазроную актыўнасць, ён адключае ўнутранае флэш-назапашвальнік, і машына нікуды не рухаецца. Меры бяспекі немагчыма абыйсці нават пры ўсталёўцы з вонкавага крыніцы. Аднак рашэнне ёсць, хоць яно надзвычай складанае і таксама адносна патрабавальнае. Па сутнасці, гаворка ідзе пра адключэнне (абыход) функцыі Secure Boot, у рамках якой, аднак, вы павінны ўручную ўсталяваць драйверы для кантролера SSD, таму што адключэнне Secure Boot адключае адзін у чыпе T2, і дыск становіцца недаступным. Не кажучы ўжо пра зніжаныя магчымасці бяспекі гэтай працэдуры. На Reddit ёсць некалькі "гарантаваных" інструкцый па ўсталёўцы Linux на найноўшыя машыны Apple, калі вас цікавіць гэтая праблема, паглядзіце без.
Кампутары Apple з чыпам бяспекі T2:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- ИМАК Pro
"Аднак рашэнне ёсць, хоць яно надзвычай складанае і таксама адносна патрабавальнае".
Вы мяне пацешылі, ці адносна складана для вас націсканне ў простай форме з трыма варыянтамі?
http://fii.cz/cfzwta
Вядома, гэта можна лёгка "абыйсці", усталяваўшы параметры бяспечнай загрузкі... ;)