Brez Linuxa. Maci s čipom Apple T2 bodo zagnali samo macOS in Windows

Varnostni čip T2, ki ga je Apple vgradil v svoje novonajavljene in od včeraj na voljo tudi Mace, skrbi za res ogromno stvari. Poleg tega, da skrbi za delovanje in komunikacijo Touch ID-ja s preostalim sistemom, služi tudi kot krmilnik diska SSD ali kot modul TPM. Med drugim tudi zagotavlja, da nobena vrstica kode, ki nima pomena, ni vpletena v delovanje računalnika Mac. In zaradi te funkcije trenutno ni mogoče namestiti Linuxa na nove računalnike Mac.

Čip T2 med drugim zagotavlja zagonsko zaporedje sistema. V praksi je videti tako, da ob prižganem Macu omenjeni čip postopoma preverja celovitost vseh sistemov in podsistemov, ki so aktivni ob zagonu sistema. To preverjanje se osredotoča na to, ali je vse v skladu s tovarniškimi vrednostmi in ali je v sistemu kaj, kar tja ne sodi.

Čip T2 trenutno omogoča poganjanje macOS in ob vključenem Boot Campu tudi operacijski sistem Windows 10, ki ima v varnostni enklavi čipa T2 izjemo, ki jo daje poseben certifikat, ki omogoča poganjanje te "tujke" operacijski sistem. Vendar, če želite zagnati kateri koli drug sistem, nimate sreče.

Takoj, ko čip T2 zazna kakršno koli sumljivo dejavnost, onemogoči notranji bliskovni pomnilnik in stroj se ne premakne nikamor. Varnostnih ukrepov ni mogoče zaobiti niti z namestitvijo iz zunanjega vira. Rešitev vendarle obstaja, čeprav je izjemno težka in tudi relativno zahtevna. V osnovi gre za izklop (bypass) funkcije Secure Boot, znotraj katere pa je treba ročno namestiti gonilnike za krmilnik SSD, saj izklop Secure Boot odklopi tistega v čipu T2 in disk postane nedosegljiv. Da ne omenjam zmanjšanih varnostnih zmogljivosti tega postopka. Na redditu je bilo nekaj "zajamčenih" navodil o tem, kako namestiti Linux na najnovejše Applove stroje, če vas ta tema zanima, si oglejte brez.

Računalniki Apple z varnostnim čipom T2:

• Macbook Pro (2018)
• MacBook Air (2018)
• Mac mini (2018)
• iMac Pro

Razprava o članku

[Ftel]

"Rešitev vendarle obstaja, čeprav je izjemno težka in tudi relativno zahtevna."
Zabaval si me, je klikanje v enostavni obliki s tremi možnostmi zate relativno težko?
http://fii.cz/cfzwta

[Stavros]

Seveda je to mogoče enostavno "zaobiti" z nastavitvijo parametrov Secure Boot ... ;)