Pengguna iMac dan MacBook baru tidak dapat memasang Linux

Pemprosesan T2, yang dilengkapkan oleh Apple ke iMac Pro, serta semua model Mac Mini, MacBook Pro dan MacBook Air baru, di peringkat perkakasan Ini menyekat pemasangan Linux dan sistem operasi lain, selain macOS dan Windows 10.

Oleh itu, menurut pengeluar, adalah mungkin untuk memastikan perlindungan berkesan data pengguna dari memori komputer, tanpa membahayakan kebocoran atau pembacaan tanpa izin oleh pihak ketiga.

Apple telah menggunakan cip T2 khusus, yang digabungkan erat dengan pelbagai pengawal, termasuk pengawal pengurusan sistem dan pengawal SSD.

Mengenai cip T2

Hanya perisian yang disahkan oleh tandatangan digital Apple yang boleh dimuat dan digunakan pada cip perkakasan T2. yang menyebabkan ketidakupayaan untuk memasang Linux pada jenis peranti ini.

Cip menyediakan persekitaran enclave yang sepenuhnya terpisah dari sistem utama, di mana operasi yang berkaitan dengan keselamatan dan penyulitan dijalankan.

Contohnya di sisi T2, penyulitan data dilakukan dalam simpanan, pengesahan proses boot, pengecaman cap jari dan wajah.

Apabila anda cuba memuatkan sistem operasi yang tidak ditandatangani secara digital oleh Apple, sistem ini hanya membolehkan anda beralih ke mod pemulihan dan diagnostik.

Pada masa yang sama, diamodel iMac dan MacBook yang lebih baru dengan cip T2 menawarkan kemampuan untuk boot Windows menggunakan utiliti BootCamp yang disediakan oleh Apple, yang membolehkan anda menggabungkan macOS dan Windows dalam satu peranti.

Semasa memuatkan Windows, pengesahan menggunakan sijil Microsoft Windows Production CA 2011 disokong.

Sijil Microsoft Corporation UEFI CA 2011, yang digunakan untuk menghasilkan tandatangan digital untuk muat turun pengedaran Linux, tidak disokong oleh Apple.

Pada masa ini hanya Windows 10 yang disokong

Tidak seperti sistem biasa dengan UEFI Secure Boot, semua sijil pengesahan pada peranti Apple tidak boleh berubah oleh pengguna, yang menjadikan mustahil untuk memasang sijil untuk mengesahkan boot Linux dan sistem operasi lain selain macOS dan Windows.

Sebagai pilihan, kemungkinan penggunaan utiliti keselamatan permulaan Apple ditawarkan, tersedia semasa memuat turun ke Pemulihan MacOS, yang menawarkan pilihan untuk memuat turun tanpa mengaktifkan mod keselamatan (mod "Tanpa Keselamatan").

Tetapi belum dapat dilaksanakan operasi Linux dalam mod ini, kerana cip T2 menyekat akses sistem operasi ke beberapa subsistem yang diperlukan untuk pengoperasian peranti yang betul.

Cara untuk memintas sekatan

Menurut maklumat yang diberikan oleh Apple Support, Utiliti keselamatan permulaan baru telah dikeluarkan untuk komputer baru dengan cip T2 bersepadu.

Ini membolehkan anda mengurus sejumlah tetapan keselamatan sistem, termasuk mematikan ciri boot selamat.

Akses ke program boleh dilakukan dengan memulakan mod pemulihan macOS.

Namun, seperti yang ditunjukkan oleh beberapa pengguna web, menonaktifkan Secure Boot tidak memberikan hasil yang diinginkan: Pemasangan GNU / Linux pada PC Apple baru masih gagal.

Seperti komen Pengguna Geek

"Pada masa ini, mustahil untuk memasang apa pun selain Windows 10 pada komputer Apple yang dilengkapi dengan cip T2",

Cip keselamatan ini tidak membenarkan pemasang melihat cakera keras peranti. Apple dengan murah hati membuat pengecualian untuk Windows 10 (ketika dipasang menggunakan Boot Camp).

Salah satu cara yang mungkin untuk menyelesaikan masalah tersebut ialah memasang Linux pada media USB / Thunderbolt luaran.

Saya mencuba versi ini dengan Windows dan ia berjaya. Walau bagaimanapun, sokongan dalaman tetap tidak dapat dilihat oleh sistem.

Tidak diragukan lagi Apple telah membuat beberapa keputusan yang mungkin mempengaruhi masa depan, kerana kami tidak dapat melupakan bahawa penyertaan T2 juga menyekat pengguna untuk mengambil peralatan mereka untuk pembaikan, diagnostik atau perubahan perkakasan sederhana ke pusat-pusat pembaikan selain yang dibenarkan oleh mereka.