David Hanak T2 turvakiip, mille Apple on oma äsja välja kuulutatud ja ka alates eilsest saadaval, hoolitseb väga paljude asjade eest. Lisaks sellele, et see vastutab Touch ID toimimise ja ülejäänud süsteemiga suhtlemise eest, toimib see ka SSD kettakontrollerina või TPM-moodulina. Muuhulgas tagab see ka selle, et Maci töösse ei oleks kaasatud ühtegi koodirida, millel pole äri. Ja selle funktsiooni tõttu pole praegu võimalik Linuxit uutele Macidele installida.
See võib olla sind huvitab
T2 kiip tagab muuhulgas süsteemi alglaadimisjärjestuse. Praktikas näeb see välja nii, et kui Mac on sisse lülitatud, kontrollib eelnimetatud kiip järk-järgult kõikide süsteemide ja alamsüsteemide terviklikkust, mis süsteemi algkäivitamisel on aktiivsed. See kontroll keskendub sellele, kas kõik on tehaseväärtuste järgi ja kas süsteemis on midagi, mis sinna ei kuulu.
Praegu võimaldab T2 kiip käivitada macOS-i ja Boot Campi lubamise korral ka Windows 10 operatsioonisüsteemi, millel on erand T2 kiibi turvaenklaavis, mille annab spetsiaalne sertifikaat, mis lubab selle "võõra" käivitada. operatsioonisüsteem. Kui aga soovite käivitada mõnda muud süsteemi, pole teil õnne.
Niipea, kui T2 kiip tuvastab kahtlase tegevuse, lülitab see sisemise välkmälu välja ja masin ei liigu kuhugi. Turvameetmetest ei saa mööda ka välisest allikast installides. Siiski on lahendus, kuigi see on äärmiselt raske ja ka suhteliselt nõudlik. Põhimõtteliselt on tegu Secure Boot funktsiooni väljalülitamisega (möödasõiduga), mille raames tuleb aga SSD kontrolleri draiverid käsitsi installida, sest Secure Booti väljalülitamine ühendab lahti T2 kiibis oleva ja ketas muutub kättesaamatuks. Rääkimata selle protseduuri vähendatud turvavõimalustest. Seal on olnud mõned "garanteeritud" juhised Linuxi installimiseks uusimatesse Apple'i masinatesse redditis, kui olete selle probleemi vastu huvitatud, vaadake ilma.
T2 turvakiibiga Apple'i arvutid:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Samas on lahendus, kuigi see on äärmiselt raske ja ka suhteliselt nõudlik."
Sa lõbustasid mind, kas lihtsal kolme valikuvõimalusega vormil klõpsamine on sinu jaoks suhteliselt raske?
http://fii.cz/cfzwta
Muidugi saab sellest hõlpsasti "üle saada" turvalise alglaadimise parameetrite määramisega... ;)