1556
Apple блокує встановлення Linux на всі нові комп'ютери Mac
— Фондовий ринок
Сопроцессор T2, яким Apple оснащує iMac Pro, а також всі нові моделі Mac Mini, MacBook Pro і MacBook Air, на апаратному рівні блокує встановлення Linux і інших операційних систем, крім macOS і Windows 10.
Таким чином, на думку виробника, вдається забезпечити максимально ефективний захист користувацьких даних з пам’яті комп’ютерів, не піддаючи їх ризику витоку або несанкціонованого прочитання третіми особами.
Чіп T2 гарантує безпечне завантаження Mac, перевіряючи кожен етап завантаження за допомогою підписаних Apple ключів шифрування. Це дозволяє виключити ймовірність проникнення на пристрій нелегітимного ПЗ, яким від певної пори стали вважатися дистрибутиви Linux.
Навіть завантаження Windows на комп’ютерах з T2 за замовчуванням буде блокуватися доти, доки користувач вручну не активує роботу утиліти Boot Camp Assistant.
«Ця дія встановить сертифікат Windows Production CA 2011, який використовується для перевірки автентичності завантажувачів Windows, але не встановить сертифікат UEFI, який використовується для підписання дистрибутивів Linix, – пояснили експерти ресурсу Phoronix. – Це означає, що доти, доки Apple не вирішить додати цей сертифікат, або чіп T2 не буде зламаний, запуск Linux на новітньому обладнанні Apple буде так само неможливий».
Примітно, що виправити ситуацію і дозволити-таки встановлення Linux на нові Mac не дозволяє навіть повне відключення утиліти Secure Boot.
Чіп T2 продовжує блокувати встановлення інших операційних систем, крім macOS і Windows 10, що дивно, адже в описі параметрів безпеки Secure Boot ясно написано, що її деактивация призведе до повної свободи завантажень без будь-яких обмежень.
За матеріалами: internetua.com
Поділитися новиною
