David Hanak A T2 biztonsági chip, amelyet az Apple a frissen bejelentett, és szintén tegnap óta elérhető Mac gépeken implementált, igazán sok mindenről gondoskodik. Amellett, hogy felelős a Touch ID működéséért és a rendszer többi részével való kommunikációjáért, SSD lemezvezérlőként vagy TPM-modulként is szolgál. Többek között azt is biztosítja, hogy egyetlen olyan kódsor se vegyen részt a Mac működésében, amelynek nincs üzleti tevékenysége. Ezen funkció miatt pedig jelenleg nem lehet Linuxot telepíteni új Mac gépekre.
Lehet, hogy érdekel téged
A T2 chip biztosítja többek között a rendszer indítási sorrendjét. A gyakorlatban úgy néz ki, hogy amikor a Mac be van kapcsolva, a fent említett chip fokozatosan ellenőrzi az összes olyan rendszer és alrendszer integritását, amelyek a rendszer indításakor aktívak. Ez az ellenőrzés arra fókuszál, hogy minden a gyári értékek szerint van-e, és van-e olyan a rendszerben, ami nem tartozik oda.
Jelenleg a T2 chip lehetővé teszi a macOS futtatását, és ha a Boot Camp engedélyezve van, akkor a Windows 10 operációs rendszert is, amely kivételt képez a T2 chip biztonsági enklávéjában, amelyet egy speciális tanúsítvány ad, amely lehetővé teszi ennek az "idegen" futását. operációs rendszer. Ha azonban más rendszert szeretne indítani, akkor nincs szerencséje.
Amint a T2 chip bármilyen gyanús tevékenységet észlel, letiltja a belső flash tárolót, és a gép nem mozdul sehova. A biztonsági intézkedéseket még külső forrásból történő telepítéssel sem lehet megkerülni. Van azonban megoldás, bár rendkívül nehéz és viszonylag igényes is. Alapvetően a Secure Boot funkció kikapcsolásáról (megkerüléséről) van szó, amelyen belül viszont manuálisan kell telepíteni az SSD vezérlőhöz tartozó drivereket, mert a Secure Boot kikapcsolása leválasztja a T2 chipben lévőt és a lemez elérhetetlenné válik. Nem beszélve az eljárás csökkentett biztonsági képességeiről. Volt néhány "garantált" utasítás a Linux telepítéséhez a legújabb Apple gépekre redditen, ha érdekel ez a probléma, nézd meg nélkül.
Apple számítógépek T2 biztonsági chippel:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Azonban van megoldás, bár rendkívül nehéz és viszonylag igényes is."
Szórakoztatott, viszonylag nehéz számodra a kattintás egy egyszerű formában, három lehetőséggel?
http://fii.cz/cfzwta
Természetesen ez könnyen "megkerülhető" a Secure Boot paraméterek beállításával... ;)