Hindrar Apple Linux från att starta upp på sin uppdaterade Mac Mini PC eller MacBookAir laptop?
Det är påståendet som för närvarande kretsar kring webbens allmänna hängivenhet. Det är värt att notera att det nya T2 “säkerhets”-chipet som Apple har inkluderat i sina nya modeller förhindrar att Linux startas.
Men är detta verkligen sant?
Ganska. Svaret är både “ja, tekniskt” och “nej, inte riktigt”.
T2 och Linux-chips
Apples nya Mac Mini- och MacBook Air-system har båda en skräddarsydd T2 “säkerhetszon”.
T2-chippet, som finns på de nya Mac Mini- och MacBook Air-datorerna, är utformat för att öka enhetens säkerhet, hantera kryptering, hantera Touch ID och se till att mikrofonen inte “alltid kan lyssna” när den stängs.
Som externt konfigurerat hindrar inte T2 Linux från att starta. I själva verket kommer det att förhindra allt som inte är macOS, som Apples egen dokumentation påpekar:
NOTERA: Inget förtroende tillhandahålls för närvarande för Microsoft Corporation UEFI CA 2011, vilket kommer att tillåta verifiering av kod signerad av Microsoft-partners. Denna UEFI CA används vanligtvis för att verifiera äktheten av bootloadern för andra operativsystem, såsom Linux-varianter.
Men det är inte där svaret slutar.
Först och främst kan Apple välja att lägga till stöd för Microsoft UEFI CA 2011-certifikatet. Detta certifikat är som ett certifikat som tillåter Linux-användare att använda dual-boot-distributioner som Ubuntu med Windows 10 och alltid aktivera säker uppstart.
Ack, det har det inte.
För det andra kan hela “Secure Boot”-policyn inaktiveras.
Du kan starta upp till Linux på din nya MacBook Air
Apple har skapat ett nytt “Startup Security Utility” för Mac-datorer med Apple T2 Security Chip.
Det här verktyget kan nås genom att starta upp MacOS Recovery och ge åtkomst till en mängd olika säkerhetspolicyinställningar.
Apple säger: “[…On] datorer med T2-chips. Användaren har kontroll över enhetens inställningar och kan välja att inaktivera eller nedgradera säker start.
Eftersom “användare har kontroll” över sina enhetsinställningar inkluderar den en säker startpolicy som förhindrar att Linux-distributioner laddas.
Vem som helst kan starta upp till Linux på de nya Mac Mini- och MacBook Air-modellerna – de behöver bara inaktivera säker start först.
Vissa människor kommer att tycka att avvägningen är värt besväret med att starta upp återhämtningen. Andra kommer inte. Oavsett vilket betyder det här alternativet att du inte behöver oroa dig om du är en Linux-användare med en Cupertino-hårdvarubekännelse.
Plus, som alltid, finns det massor av Linux-vänliga bärbara och stationära datorer som inte är tillverkade av Apple…
Källa: omgubuntu
