Процесор Т2, који Аппле опрема на иМац Про, као и на све нове Мац Мини, МацБоок Про и МацБоок Аир моделе, на хардверском нивоу Блокира инсталацију Линука и других оперативних система, уз мацОС и Виндовс 10.
Дакле, према произвођачу, могуће је осигурати ефикасну заштиту корисничких података из меморије рачунара, не ризикујући их од цурења или неовлашћеног читања од стране трећих лица.
Аппле је користио специјализовани Т2 чип који је чврсто интегрисан са различитим контролерима, укључујући контролер за управљање системом и ССД контролере.
О Т2 чипу
На Т2 хардверски чип може се учитати и користити само софтвер који има Апплеов дигитални потпис. што је довело до немогућности инсталирања Линукса на ове врсте уређаја.
Чип пружа окружење енклаве потпуно одвојено од главног система, у којем се обављају операције повезане са сигурношћу и шифровањем.
Нпр на Т2 страни, шифровање података се врши у складишту, верификација процеса покретања, препознавање отисака прстију и лица.
Када покушате да учитате оперативни систем који Аппле није дигитално потписао, систем вам омогућава само прелазак на режим опоравка и дијагностику.
У исто време оннови модели иМац и МацБоок са чипом Т2 нуде могућност покретања Виндовс-а помоћу услужног програма БоотЦамп који пружа Аппле, омогућавајући вам да комбинујете мацОС и Виндовс на једном уређају.
Приликом учитавања оперативног система Виндовс подржана је верификација помоћу Мицрософт Виндовс Продуцтион ЦА 2011 сертификата.
Сертификат Мицрософт Цорпоратион УЕФИ ЦА 2011, који се користи за генерисање дигиталних потписа за преузимаче дистрибуције Линук-а, Аппле не подржава.
Тренутно је подржан само Виндовс 10
За разлику од типичних система са УЕФИ Сецуре Боот, све потврде о верификацији на Аппле уређајима корисник не може променити, што онемогућава инсталирање сертификата за верификацију покретања Линука и других оперативних система који нису мацОС и Виндовс.
Као опцију, нуди се могућност коришћења Аппле сигурносног програма за покретање, доступан приликом преузимања у МацОС Рецовери, који нуди опцију за преузимање без омогућавања безбедносног режима (режим „Без заштите“).
Али још увек није могуће применити рад Линука у овом режиму, јер Т2 чип блокира приступ оперативног система неким подсистемима неопходним за исправан рад уређаја.
Начини за заобилажење ограничења
Према информацијама које пружа Аппле Суппорт, Објављен је нови услужни програм за покретање система за нове рачунаре са интегрисаним Т2 чипом.
Ово вам омогућава управљање бројним безбедносним поставкама система, укључујући онемогућавање функције сигурног покретања.
Приступ програму је могућ покретањем у режиму опоравка мацОС.
Међутим, како неки веб корисници истичу, онемогућавање сигурног покретања система не даје жељени резултат: ГНУ / Линук инсталација на новим Аппле рачунарима и даље не успева.
Како коментарише Геек Усер
„Тренутно је немогуће инсталирати било шта осим Виндовс 10 на Аппле рачунаре опремљене Т2 чипом“,
Овај сигурносни чип не дозвољава инсталатерима да виде чврсти диск уређаја. Аппле је великодушно направио изузетак за Виндовс 10 (када је инсталиран помоћу Боот Цамп-а).
Један од могућих начина за решавање проблема је инсталирање Линука на спољни УСБ / Тхундерболт медиј.
Испробао сам ову верзију са Виндовсом и успела је. Међутим, унутрашња подршка остала је невидљива за систем.
Несумњиво је Аппле донео неке одлуке које могу утицати на будућност, јер не можемо заборавити ни да укључивање Т2 такође ограничава кориснике да своју опрему однесу на поправке, дијагностику или једноставне промене хардвера у сервисне центре који нису они које су они овластили.
Ограничење је укинуто у 3, 2, 1 ... С друге стране, ако је ваша намера да инсталирате Линук, боље не купујте Мац ... Ни ове, ни било које друге. И кажем вам из белог Мацбоок-а из 2.007. године са Линук Минт 19.