Без Linux. Комп’ютери Mac із чіпом Apple T2 завантажуватимуть лише macOS та Windows

Мікросхема безпеки T2, яку Apple застосувала у нещодавно анонсованих і доступних учора, комп’ютерах Mac, піклується про справді велику кількість речей. Крім того, що він відповідає за роботу та зв’язок Touch ID з рештою системи, він також служить контролером диска SSD або модулем TPM. Крім усього іншого, це також гарантує, що жоден рядок коду, який не має жодного значення, не буде задіяний у роботі Mac. І через цю функцію наразі неможливо встановити Linux на нові Mac.

Мікросхема T2 забезпечує, серед іншого, послідовність завантаження системи. На практиці це виглядає так, що коли Mac увімкнено, згаданий чіп поступово перевіряє цілісність усіх систем і підсистем, які активні під час завантаження системи. Ця перевірка зосереджується на тому, чи все відповідає заводським значенням і чи є в системі щось, що туди не належить.

Наразі чіп T2 дозволяє запускати macOS і, якщо Boot Camp увімкнено, також операційну систему Windows 10, яка має виняток в анклаві безпеки чіпа T2, наданий спеціальним сертифікатом, який дозволяє запуск цього «чужого» операційна система. Однак, якщо ви хочете завантажити будь-яку іншу систему, вам не пощастило.

Як тільки мікросхема T2 виявляє будь-яку підозрілу активність, вона вимикає внутрішню флеш-пам’ять, і машина нікуди не рухається. Заходи безпеки неможливо обійти навіть установкою із зовнішнього джерела. Однак рішення є, хоча воно надзвичайно складне і також відносно вимогливе. По суті, мова йде про вимикання (обхід) функції Secure Boot, у межах якої, однак, вам доведеться вручну інсталювати драйвери для контролера SSD, тому що вимкнення Secure Boot від’єднує той, що знаходиться в мікросхемі T2, і диск стає недоступним. Не кажучи вже про знижені можливості безпеки цієї процедури. На Reddit є кілька «гарантованих» інструкцій щодо встановлення Linux на новітні комп’ютери Apple. Якщо вас цікавить це питання, перегляньте без.

Комп’ютери Apple із мікросхемою безпеки T2:

• Macbook Pro (2018)
• MacBook Air (2018)
• Mac mini (2018)
• iMac Pro

Обговорення статті

[Ftel]

«Однак рішення є, хоча воно надзвичайно складне, а також відносно вимогливе».
Ви мене потішили. Вам відносно важко клацати в простій формі з трьома варіантами?
http://fii.cz/cfzwta

[Ставрос]

Звичайно, це можна легко «обійти», встановивши параметри Secure Boot... ;)