David Hanak T2-säkerhetschippet som Apple har implementerat i sitt nyannonserade, och även tillgängligt sedan igår, tar Macar hand om ett riktigt stort antal saker. Förutom att vara ansvarig för driften och kommunikationen av Touch ID med resten av systemet, fungerar den även som en SSD-diskkontroller eller som en TPM-modul. Bland annat säkerställer det också att ingen kodrad som inte har någon verksamhet är inblandad i driften av Mac. Och på grund av denna funktion är det för närvarande inte möjligt att installera Linux på nya Mac-datorer.
Det kan vara intresserar dig
T2-chippet säkerställer bland annat systemets startsekvens. I praktiken ser det ut som att när Mac-datorn slås på så kontrollerar det tidigare nämnda chippet gradvis integriteten hos alla system och delsystem som är aktiva när systemet startar. Denna kontroll fokuserar på om allt är enligt fabriksvärden och om det finns något i systemet som inte hör hemma där.
För närvarande möjliggör T2-chippet att köra macOS och, om Boot Camp är aktiverat, även Windows 10-operativsystemet, som har ett undantag i säkerhetsenklaven för T2-chippet som ges av ett speciellt certifikat som tillåter körning av denna "utländska" operativ system. Men om du vill starta upp något annat system har du inte tur.
Så snart T2-chippet upptäcker någon misstänkt aktivitet inaktiverar det den interna flashlagringen och maskinen rör sig inte någonstans. Säkerhetsåtgärder kan inte kringgås ens genom att installera från en extern källa. Det finns dock en lösning, även om den är extremt svår och dessutom relativt krävande. I grund och botten handlar det om att stänga av (förbigå) Secure Boot-funktionen, inom vilken man dock måste installera drivrutinerna för SSD-kontrollern manuellt, eftersom att stänga av Secure Boot kopplar bort den i T2-chippet och disken blir oåtkomlig. För att inte tala om de minskade säkerhetsfunktionerna med denna procedur. Det har funnits några "garanterade" instruktioner om hur man installerar Linux på de senaste Apple-datorerna på reddit, om du är intresserad av det här problemet, ta en titt sem.
Apple-datorer med ett T2-säkerhetschip:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Det finns dock en lösning, även om den är extremt svår och dessutom relativt krävande."
Du roade mig, är det relativt svårt för dig att klicka i en enkel form med tre alternativ?
http://fii.cz/cfzwta
Naturligtvis kan detta enkelt "lösas" genom att ställa in parametrarna för Secure Boot... ;)