David Hanak Sigurnosni čip T2 koji je Apple implementirao u svoja novonajavljena, a od jučer također dostupna, Mac računala brine o zaista velikom broju stvari. Osim što je zadužen za rad i komunikaciju Touch ID-a s ostatkom sustava, služi i kao kontroler SSD diska ili kao TPM modul. Između ostalog, također osigurava da nijedna linija koda koja nema nikakvog posla nije uključena u rad Mac računala. A zbog ove značajke trenutno nije moguće instalirati Linux na nova Mac računala.
To bi mogao biti zanimati te
T2 čip osigurava, između ostalog, redoslijed pokretanja sustava. U praksi to izgleda tako da kada je Mac uključen, spomenuti čip postupno provjerava integritet svih sustava i podsustava koji su aktivni prilikom dizanja sustava. Ova provjera se fokusira na to je li sve u skladu s tvorničkim vrijednostima i postoji li nešto u sustavu što tu ne pripada.
Trenutačno T2 čip omogućuje pokretanje macOS-a i, ako je uključen Boot Camp, i Windows 10 operativnog sustava, koji ima iznimku u sigurnosnoj enklavi T2 čipa koju daje poseban certifikat koji dopušta pokretanje ovog "stranog" operacijski sustav. Međutim, ako želite pokrenuti bilo koji drugi sustav, nemate sreće.
Čim T2 čip otkrije bilo kakvu sumnjivu aktivnost, onemogućuje unutarnju flash memoriju i stroj se ne miče nikamo. Sigurnosne mjere ne mogu se zaobići čak ni instaliranjem iz vanjskog izvora. No, rješenje postoji, iako je izuzetno teško i relativno zahtjevno. Uglavnom, radi se o gašenju (zaobilaženju) Secure Boot funkcije unutar koje doduše morate ručno instalirati drivere za SSD kontroler jer se gašenjem Secure Boota odspaja onaj u T2 čipu i disk postaje nedostupan. Da ne spominjemo smanjene sigurnosne mogućnosti ovog postupka. Bilo je nekoliko "zajamčenih" uputa o tome kako instalirati Linux na najnovije Appleove strojeve na redditu, ako vas zanima ovo pitanje, pogledajte bez.
Apple računala sa T2 sigurnosnim čipom:
- MacBook Pro (2018.)
- MacBook Air (2018.)
- Mac mini (2018)
- iMac Pro
“Međutim, postoji rješenje, iako je izuzetno teško i također relativno zahtjevno.
Nasmijali ste me, je li vam klikanje u jednostavnoj formi s tri opcije relativno teško?
http://fii.cz/cfzwta
Naravno, to se može lako "zaobići" postavljanjem parametara Secure Boot... ;)