David Hanak T2 sigurnosni čip koji je Apple implementirao u svoj novonajavljeni, a također dostupan od jučer, Macovi brine o zaista velikom broju stvari. Osim što je zadužen za rad i komunikaciju Touch ID-a sa ostatkom sistema, služi i kao SSD disk kontroler ili kao TPM modul. Između ostalog, to također osigurava da nijedna linija koda koja nema nikakvog posla bude uključena u rad Mac-a. I zbog ove funkcije, trenutno nije moguće instalirati Linux na nove Mac računare.
To može biti zanima vas
T2 čip osigurava, između ostalog, sekvencu pokretanja sistema. U praksi, izgleda da kada se Mac uključi, pomenuti čip postepeno provjerava integritet svih sistema i podsistema koji su aktivni kada se sistem pokrene. Ova provjera se fokusira na to da li je sve po fabričkim vrijednostima i da li postoji nešto u sistemu što tu ne pripada.
Trenutno, T2 čip omogućava pokretanje macOS-a i, ako je Boot Camp omogućen, i Windows 10 operativni sistem, koji ima izuzetak u sigurnosnoj enklavi T2 čipa dat posebnim sertifikatom koji dozvoljava pokretanje ovog "stranog" operativni sistem. Međutim, ako želite da pokrenete bilo koji drugi sistem, nemate sreće.
Čim T2 čip otkrije bilo kakvu sumnjivu aktivnost, onemogućuje internu fleš memoriju i mašina se nikuda ne pomera. Sigurnosne mjere se ne mogu zaobići čak ni instalacijom iz vanjskog izvora. Ipak, rješenje postoji, iako je izuzetno teško i relativno zahtjevno. U osnovi, radi se o isključivanju (zaobilaženju) funkcije Secure Boot, u okviru koje, međutim, morate ručno instalirati drajvere za SSD kontroler, jer se isključivanjem Secure Boot-a isključuje onaj u T2 čipu i disk postaje nedostupan. Da ne spominjemo smanjene sigurnosne mogućnosti ove procedure. Bilo je nekih "zagarantovanih" uputstava kako instalirati Linux na najnovije Apple mašine na redditu, ako vas zanima ovaj problem, pogledajte sem.
Apple računari sa T2 sigurnosnim čipom:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
“Međutim, rješenje postoji, iako je izuzetno teško i relativno zahtjevno.
Zabavili ste me, da li vam je relativno teško kliknuti u jednostavnom obliku sa tri opcije?
http://fii.cz/cfzwta
Naravno, ovo se može lako "zaobići" postavljanjem parametara Secure Boot... ;)