Давид Ханак Т2 сигурносни чип који је Аппле имплементирао у свој недавно најављени, а такође доступан од јуче, Мац рачунари брине о заиста великом броју ствари. Поред тога што је задужен за рад и комуникацију Тоуцх ИД-а са остатком система, служи и као ССД контролер диска или као ТПМ модул. Између осталог, он такође осигурава да ниједна линија кода која нема никаквог посла буде укључена у рад Мац-а. И због ове функције, тренутно није могуће инсталирати Линук на нове Мац рачунаре.
То може бити вас занима
Т2 чип обезбеђује, између осталог, секвенцу покретања система. У пракси, изгледа да када се Мац укључи, поменути чип постепено проверава интегритет свих система и подсистема који су активни када се систем покрене. Ова провера се фокусира на то да ли је све по фабричким вредностима и да ли постоји нешто у систему што ту не припада.
Тренутно, Т2 чип омогућава покретање мацОС-а и, ако је Боот Цамп омогућен, и Виндовс 10 оперативни систем, који има изузетак у безбедносној енклави Т2 чипа дат посебним сертификатом који дозвољава покретање овог „страног“ Оперативни систем. Међутим, ако желите да покренете било који други систем, немате среће.
Чим Т2 чип открије било какву сумњиву активност, онемогућава интерну флеш меморију и машина се никуда не помера. Безбедносне мере се не могу заобићи чак ни инсталирањем са спољног извора. Ипак, решење постоји, иако је изузетно тешко и релативно захтевно. У основи, ради се о искључивању (заобилажењу) функције Сецуре Боот, у оквиру које, међутим, морате ручно да инсталирате драјвере за ССД контролер, јер се искључивањем Сецуре Боот-а искључује онај у Т2 чипу и диск постаје недоступан. Да не говоримо о смањеним безбедносним могућностима ове процедуре. Било је неких „загарантованих“ инструкција о томе како да инсталирате Линукс на најновије Аппле машине на Реддиту, ако сте заинтересовани за ово питање, погледајте без.
Аппле рачунари са Т2 сигурносним чипом:
- МацБоок Про (2018)
- МацБоок Аир (КСНУМКС)
- Мац мини (КСНУМКС)
- иМац Про
„Међутим, решење постоји, иако је изузетно тешко и такође релативно захтевно.
Забављали сте ме, да ли вам је релативно тешко кликнути у једноставном облику са три опције?
http://fii.cz/cfzwta
Наравно, ово се може лако "заобићи" постављањем параметара Сецуре Боот... ;)