Përdoruesit e rinj të iMac dhe MacBook nuk mund të instalojnë Linux

Bashkëpunuesi T2, të cilin Apple e pajis tek iMac Pro, si dhe të gjitha modelet e reja Mac Mini, MacBook Pro dhe MacBook Air, në nivelin e harduerit Bllokon instalimin e Linux dhe sistemeve të tjera operative, përveç macOS dhe Windows 10.

Prandaj, sipas prodhuesit, është e mundur të sigurohet mbrojtje efektive e të dhënave të përdoruesit nga memoria e kompjuterit, pa i vënë ato në rrezik të rrjedhjeve ose leximit të paautorizuar nga palët e treta.

Apple ka përdorur një çip të specializuar T2, i cili është i integruar ngushtë me kontrollues të ndryshëm, përfshirë kontrollorin e menaxhimit të sistemit dhe kontrolluesit SSD.

Rreth çipit T2

Vetëm softueri i certifikuar nga një nënshkrim dixhital i Apple mund të ngarkohet dhe të përdoret në çipin e pajisjes T2. gjë që çoi në pamundësinë e instalimit të Linux në këto lloj pajisjesh.

Çipi siguron një mjedis enklavë plotësisht të ndarë nga sistemi kryesor, në të cilën kryhen operacione në lidhje me sigurinë dhe kriptimin.

P.sh. nga ana T2, kriptimi i të dhënave bëhet në ruajtje, verifikimi i procesit të nisjes, njohja e gjurmëve të gishtave dhe fytyrave.

Kur përpiqeni të ngarkoni një sistem operativ që nuk është i nënshkruar dixhital nga Apple, sistemi ju lejon vetëm të kaloni në modalitetet e rikuperimit dhe diagnostikimit.

Në të njëjtën kohë, aiai modelet e reja iMac dhe MacBook me çipin T2 ofrojnë aftësinë për të nisur Windows duke përdorur programin BootCamp të siguruar nga Apple, i cili ju lejon të kombinoni macOS dhe Windows në një pajisje.

Kur ngarkoni Windows, mbështetet verifikimi duke përdorur certifikatën Microsoft Windows Production CA 2011.

Certifikata e Microsoft Corporation UEFI CA 2011, e cila përdoret për të gjeneruar nënshkrime dixhitale për shkarkuesit e shpërndarjes Linux, nuk mbështetet nga Apple.

Për momentin vetëm Windows 10 mbështetet

Ndryshe nga sistemet tipike me UEFI Secure Boot, të gjitha certifikatat e verifikimit në pajisjet Apple nuk mund të ndryshojnë nga përdoruesi, gjë që e bën të pamundur instalimin e një çertifikate për të verifikuar nisjen e Linux dhe sistemeve të tjera operative përveç macOS dhe Windows.

Si opsion, ofrohet aftësia për të përdorur programin e sigurisë së fillimit të Apple, i disponueshëm kur shkarkoni në MacOS Recovery, i cili ofron një mundësi për të shkarkuar pa mundësuar modalitetin e sigurisë (modaliteti »Pa Siguri«).

Por nuk është ende e mundur të zbatohet operacioni Linux në këtë mënyrë, pasi që çipi T2 bllokon hyrjen e sistemit operativ në disa nënsisteme të nevojshme për funksionimin korrekt të pajisjes.

Mënyrat për të anashkaluar kufizimet

Sipas informacionit të siguruar nga Apple Support, Një shërbim i ri i sigurisë së fillimit është lëshuar për kompjutera të rinj me një çip T2 të integruar.

Kjo ju lejon të menaxhoni një numër cilësimesh të sigurisë së sistemit, përfshirë paaftësinë e funksionit të nisjes së sigurt.

Hyrja në program është e mundur duke filluar në modalitetin e rikuperimit macOS.

Sidoqoftë, siç theksojnë disa përdorues të internetit, çaktivizimi i fillimit të sigurt nuk jep rezultatin e dëshiruar: instalimi i GNU / Linux në PC të rinj Apple ende dështon.

Siç komenton Përdoruesi i Geek

"Aktualisht, është e pamundur të instalosh diçka tjetër përveç Windows 10 në kompjuterët Apple të pajisur me një çip T2",

Ky mikroprocesor sigurie nuk i lejon instaluesit të shohin hard diskun e pajisjes. Apple me bujari bëri një përjashtim për Windows 10 (kur instalohet duke përdorur Boot Camp).

Një mënyrë e mundshme për të zgjidhur problemin është instalimi i Linux në media të jashtme USB / Thunderbolt.

E provova këtë version me Windows dhe funksionoi. Sidoqoftë, mbështetja e brendshme mbeti e padukshme për sistemin.

Padyshim që Apple ka marrë disa vendime që mund të ndikojnë në të ardhmen, sepse nuk mund të harrojmë as se përfshirja e T2 gjithashtu kufizon përdoruesit të marrin pajisjet e tyre për riparime, diagnostikime ose ndryshime të thjeshta të pajisjeve në qendrat e riparimit të tjera nga ato të autorizuara prej tyre.