Nye brukere av iMac og MacBook kan ikke installere Linux

T2-prosessoren, som Apple utstyrer til iMac Pro, samt alle nye Mac Mini, MacBook Pro og MacBook Air-modeller, på maskinvarenivå Det blokkerer installasjonen av Linux og andre operativsystemer, i tillegg til macOS og Windows 10.

Derfor, ifølge produsenten er det mulig å sikre effektiv beskyttelse av brukerdata fra dataminnet, uten å sette dem i fare for lekkasjer eller uautorisert lesing av tredjeparter.

Apple har brukt en spesialisert T2-brikke, som er tett integrert med forskjellige kontrollere, inkludert systemadministrasjonskontrolleren og SSD-kontrollere.

Om T2-brikken

Bare programvare sertifisert av en digital Apple-signatur kan lastes inn og brukes på T2-maskinvarebrikken. som førte til manglende evne til å installere Linux på denne typen enheter.

Brikken gir et enklave-miljø helt atskilt fra hovedsystemet, der operasjoner relatert til sikkerhet og kryptering utføres.

Eg på T2-siden gjøres datakryptering i lagring, verifisering av oppstartsprosessen, gjenkjenning av fingeravtrykk og ansikter.

Når du prøver å laste inn et operativsystem som ikke er signert digitalt av Apple, lar systemet deg bare bytte til gjenopprettings- og diagnostikkmodus.

Samtidig, hande nye iMac- og MacBook-modellene med T2-brikken gir muligheten til å starte Windows ved hjelp av BootCamp-verktøyet fra Apple, som lar deg kombinere macOS og Windows i en enhet.

Når du laster inn Windows, støttes bekreftelse ved hjelp av Microsoft Windows Production CA 2011-sertifikatet.

Microsoft Corporation UEFI CA 2011-sertifikat, som brukes til å generere digitale signaturer for Linux-distribusjonsnedlastere, støttes ikke av Apple.

For øyeblikket støttes bare Windows 10

I motsetning til typiske systemer med UEFI Secure Boot, alle bekreftelsessertifikater på Apple-enheter kan ikke endres av brukeren, noe som gjør det umulig å installere et sertifikat for å verifisere oppstarten av Linux og andre operativsystemer enn macOS og Windows.

Som et alternativ, muligheten for å bruke Apples oppstartssikkerhetsverktøy tilbys, tilgjengelig når du laster ned til MacOS Recovery, som tilbyr et alternativ for nedlasting uten å aktivere sikkerhetsmodus (»Ingen sikkerhet« -modus).

Men det er ennå ikke mulig å implementere Linux-operasjon i denne modusen, siden T2-brikken blokkerer tilgangen til operativsystemet til noen delsystemer som er nødvendige for riktig drift av enheten.

Måter å omgå restriksjoner

I henhold til informasjonen fra Apple Support, Et nytt oppstartssikkerhetsverktøy er gitt ut for nye datamaskiner med integrert T2-brikke.

Dette lar deg administrere en rekke systemsikkerhetsinnstillinger, inkludert deaktivering av sikker oppstartsfunksjon.

Tilgang til programmet er mulig ved å starte i macOS-gjenopprettingsmodus.

Men som noen nettbrukere påpeker, gir ikke deaktivering av sikker oppstart det ønskede resultatet: installasjonen av GNU / Linux på nye Apple-PCer mislykkes fortsatt.

Som Geek User kommenterer

"For øyeblikket er det umulig å installere noe annet enn Windows 10 på Apple-datamaskiner utstyrt med en T2-brikke",

Denne sikkerhetsbrikken tillater ikke installatører å se enhetens harddisk. Apple gjorde generøst et unntak for Windows 10 (når det ble installert ved hjelp av Boot Camp).

En mulig måte å løse problemet på er å installere Linux på eksternt USB / Thunderbolt-medium.

Jeg prøvde denne versjonen med Windows, og den fungerte. Den interne støtten forble imidlertid usynlig for systemet.

Utvilsomt har Apple tatt noen beslutninger som kan påvirke fremtiden, fordi vi heller ikke kan glemme at inkluderingen av T2 også begrenser brukerne til å ta utstyret sitt for reparasjoner, diagnostikk eller enkle maskinvareendringer til andre reparasjonssentre enn dem. Autorisert av dem.