Ο T2 συμπεξεργαστής, τον οποίο εξοπλίζει η Apple στο iMac Pro, καθώς και σε όλα τα νέα μοντέλα Mac Mini, MacBook Pro και MacBook Air, σε επίπεδο υλικού Αποκλείει την εγκατάσταση Linux και άλλων λειτουργικών συστημάτων, εκτός από macOS και Windows 10.
Ως εκ τούτου, σύμφωνα με τον κατασκευαστή, είναι δυνατή η αποτελεσματική προστασία των δεδομένων χρήστη από τη μνήμη του υπολογιστή, χωρίς να τους θέσετε σε κίνδυνο διαρροών ή μη εξουσιοδοτημένης ανάγνωσης από τρίτους.
Η Apple έχει χρησιμοποιήσει ένα εξειδικευμένο τσιπ T2, το οποίο συνδυάζεται στενά με διάφορους ελεγκτές, συμπεριλαμβανομένων των ελεγκτών διαχείρισης συστήματος και ελεγκτών SSD.
Σχετικά με το τσιπ T2
Μόνο λογισμικό πιστοποιημένο από ψηφιακή υπογραφή της Apple μπορεί να φορτωθεί και να χρησιμοποιηθεί στο τσιπ υλικού T2. που οδήγησε στην αδυναμία εγκατάστασης Linux σε αυτούς τους τύπους συσκευών.
Το τσιπ παρέχει ένα περιβάλλον εγκλεισμού εντελώς ξεχωριστό από το κύριο σύστημα, στις οποίες εκτελούνται λειτουργίες που σχετίζονται με την ασφάλεια και την κρυπτογράφηση.
Π.χ. από την πλευρά Τ2, η κρυπτογράφηση δεδομένων γίνεται στην αποθήκευση, την επαλήθευση της διαδικασίας εκκίνησης, την αναγνώριση δακτυλικών αποτυπωμάτων και προσώπων.
Όταν προσπαθείτε να φορτώσετε ένα λειτουργικό σύστημα που δεν είναι ψηφιακά υπογεγραμμένο από την Apple, το σύστημα σας επιτρέπει μόνο να μεταβείτε σε λειτουργίες ανάκτησης και διάγνωσης.
Ταυτόχρονα, αυτόςΤα νέα μοντέλα iMac και MacBook με το τσιπ T2 προσφέρουν τη δυνατότητα εκκίνησης των Windows χρησιμοποιώντας το βοηθητικό πρόγραμμα BootCamp που παρέχεται από την Apple, το οποίο σας επιτρέπει να συνδυάσετε macOS και Windows σε μία συσκευή.
Κατά τη φόρτωση των Windows, υποστηρίζεται η επαλήθευση χρησιμοποιώντας το πιστοποιητικό Microsoft Windows Production CA 2011.
Το πιστοποιητικό Microsoft Corporation UEFI CA 2011, το οποίο χρησιμοποιείται για τη δημιουργία ψηφιακών υπογραφών για προγράμματα λήψης διανομής Linux, δεν υποστηρίζεται από την Apple.
Προς το παρόν υποστηρίζονται μόνο τα Windows 10
Σε αντίθεση με τα τυπικά συστήματα με το UEFI Secure Boot, Όλα τα πιστοποιητικά επαλήθευσης σε συσκευές Apple δεν υπόκεινται σε αλλαγές από τον χρήστη, γεγονός που καθιστά αδύνατη την εγκατάσταση πιστοποιητικού για την επαλήθευση της εκκίνησης του Linux και άλλων λειτουργικών συστημάτων εκτός από macOS και Windows
Ως επιλογή, προσφέρεται η δυνατότητα χρήσης του βοηθητικού προγράμματος ασφαλείας εκκίνησης της Apple, διαθέσιμο κατά τη λήψη στο MacOS Recovery, το οποίο προσφέρει τη δυνατότητα λήψης χωρίς να ενεργοποιήσετε τη λειτουργία ασφαλείας (λειτουργία «Χωρίς ασφάλεια»).
Αλλά δεν είναι ακόμη δυνατό να εφαρμοστεί η λειτουργία Linux σε αυτήν τη λειτουργία, καθώς το τσιπ T2 αποκλείει την πρόσβαση του λειτουργικού συστήματος σε ορισμένα υποσυστήματα που είναι απαραίτητα για τη σωστή λειτουργία της συσκευής.
Τρόποι παράκαμψης των περιορισμών
Σύμφωνα με τις πληροφορίες που παρέχονται από την Υποστήριξη της Apple, Ένα νέο βοηθητικό πρόγραμμα ασφαλείας εκκίνησης κυκλοφόρησε για νέους υπολογιστές με ενσωματωμένο τσιπ T2.
Αυτό σας επιτρέπει να διαχειρίζεστε ορισμένες ρυθμίσεις ασφαλείας συστήματος, συμπεριλαμβανομένης της απενεργοποίησης της δυνατότητας ασφαλούς εκκίνησης.
Η πρόσβαση στο πρόγραμμα είναι δυνατή ξεκινώντας σε λειτουργία ανάκτησης macOS.
Ωστόσο, όπως επισημαίνουν ορισμένοι χρήστες του διαδικτύου, η απενεργοποίηση της ασφαλούς εκκίνησης δεν δίνει το επιθυμητό αποτέλεσμα: η εγκατάσταση του GNU / Linux σε νέους υπολογιστές Apple εξακολουθεί να αποτυγχάνει.
Όπως σχολιάζει ο χρήστης Geek
"Επί του παρόντος, είναι αδύνατο να εγκαταστήσετε οτιδήποτε άλλο εκτός από τα Windows 10 σε υπολογιστές Apple που είναι εξοπλισμένοι με τσιπ T2",
Αυτό το τσιπ ασφαλείας δεν επιτρέπει στους εγκαταστάτες να βλέπουν τον σκληρό δίσκο της συσκευής. Η Apple έκανε γενναιόδωρα μια εξαίρεση για τα Windows 10 (όταν εγκαταστάθηκε χρησιμοποιώντας το Boot Camp).
Ένας πιθανός τρόπος επίλυσης του προβλήματος είναι να εγκαταστήσετε το Linux σε εξωτερικά μέσα USB / Thunderbolt.
Δοκίμασα αυτήν την έκδοση με Windows και λειτούργησε. Ωστόσο, η εσωτερική υποστήριξη παρέμεινε αόρατη στο σύστημα.
Αναμφίβολα η Apple έχει λάβει ορισμένες αποφάσεις που ενδέχεται να επηρεάσουν το μέλλον, διότι ούτε μπορούμε να ξεχάσουμε ότι η συμπερίληψη του T2 περιορίζει επίσης τους χρήστες να λαμβάνουν τον εξοπλισμό τους για επισκευές, διαγνωστικά ή απλές αλλαγές υλικού σε κέντρα επισκευής εκτός από αυτά που έχουν εξουσιοδοτηθεί από αυτούς.
Ο περιορισμός χτυπήθηκε σε 3, 2, 1 ... Από την άλλη πλευρά, εάν σκοπεύετε να εγκαταστήσετε Linux, καλύτερα να μην αγοράσετε Mac ... Ούτε αυτά ούτε κανένα. Και σας λέω από ένα λευκό Macbook από το 2.007 με το Linux Mint 19.