В анонсированных на прошлой неделе новых моделях компьютеров и ноутбуков iMac Pro, Mac mini, MacBook Pro и MacBook Air для обеспечения безопасности компания Apple задействовала специализированный чип T2, который тесно интегрирован с различными контроллерами, включая System Management Controller и контроллер SSD-накопителей. На оборудовании с чипом T2 может загружаться и функционировать только программное обеспечение, заверенное цифровой подписью Apple, что привело к невозможности установить Linux на подобные устройства.
Чип предоставляет полностью отделённое от основной системы анклав-окружение, в котором выполняются операции, связанные с обеспечением безопасности и шифрованием. Например, на стороне T2 выполняются операции шифрования данных в хранилище, верификации процесса загрузки, распознавания отпечатков пальцев и лиц. При попытке загрузить операционную систему, не заверенную цифровой подписью Apple, система допускает только переход в режимы восстановления (Recovery) и диагностики.
При этом в новых моделях iMac и MacBook с чипом T2 предусмотрена возможность загрузки Windows при помощи предоставляемой компанией Apple утилиты BootCamp, позволяющей совмещать на одном устройстве macOS и Windows. При загрузке Windows поддерживается верификация при помощи сертификата Microsoft Windows Production CA 2011.
Сертификат Microsoft Corporation UEFI CA 2011, который применяется при формировании цифровых подписей для загрузчиков Linux-дистрибутивов, компанией Apple не поддерживается. В отличие от типичных систем с UEFI Secure Boot, все проверочные сертификаты в устройствах Apple не подлежат изменению пользователем, что не позволяет установить сертификат для верификации загрузки Linux и иных операционных систем, отличных от macOS и Windows.
Как вариант рассматривалась возможность использования утилиты Apple Startup Security Utility, доступной при загрузке в macOS Recovery, которая предоставляет опцию для загрузки без включения режима обеспечения безопасности (режим "No Security"). Но реализовать работу Linux в данном режиме пока не получается, так как чип T2 блокирует доступ ОС к некоторым подсистемам, необходимым для корректной работы на устройстве.
>>2420870 (OP) >привело к невозможности установить Linux на подобные устройства Пиздец потеря лол
Аноним (Microsoft Windows 7: Firefox based)08/11/18 Чтв 11:48:08#5№2420892
>>2420870 (OP) >Сочные горения пердоликов можно почитать тут Нет там горения, маня. Только парочка макак пытается вступиться за это вендорлокнутое поделие.
Аноним (Microsoft Windows 8: Chromium based)08/11/18 Чтв 12:03:22#7№2420897
>>2420892 >Нет там горения >нахваливания 10-летних Синкпадов и Латитудов, на которых уж точно не будет проблем с дровами Ну ок.
Аноним (Microsoft Windows 8: Chromium based)08/11/18 Чтв 12:06:11#8№2420898
На самом деле, линуксойды даже не понял в чём их былинный пердоотсос, ведь сегодня такую хуитку с T2 ввели яблочники, а завтра партнёры MS в своих ноутбуках аналог встраивать будут. И останутся бедные пердоли, не только с анально зондированными смартфонами, но и без ноутбуков, будут десктопами перебиваться, пока и это рыночек не порешает. На самом деле соснули все.
>>2420898 Свободный рынок порешают, будут выпускать отдельные ноуты специально для пердоликса. Если вообще антимонопольщики майков не нагнут за такой мув, что вероятно. Хотя более вероятно что такова мува просто не будет.
Аноним (Microsoft Windows 7: Firefox based)08/11/18 Чтв 12:14:08#10№2420900
Аноним (Microsoft Windows 8: Chromium based)08/11/18 Чтв 12:22:35#12№2420906
>>2420899 >Свободный рынок порешают, будут выпускать отдельные ноуты специально для пердоликса. Уже сейчас выпускают, оверпрайсный ужас, который хуй найти.
Аноним (Microsoft Windows 10: Chromium based)08/11/18 Чтв 18:22:13#13№2421036
>>2420870 (OP) Нахуя вообще ставить линукс на макбуки???
Это же все равно что купить какой-нибудь оверпрайсд мерседес и начать ставить в него колхозные колонки срынка, сиденья eparko с помойки и заливать 92, разбавленный маслом и присадками. И ремонтопригодность у макбуков такая же, как у мерседесов, у которых в первый год приходиться по гарантии менять ходовую.
Аноним (Microsoft Windows 7: Firefox based)08/11/18 Чтв 18:51:17#14№2421053
>>2421036 >И ремонтопригодность у макбуков такая же, как у мерседесов, у которых в первый год приходиться по гарантии менять ходовую. А если линупс поставить, то гарантия аннулируется?
Аноним (Microsoft Windows 10: Firefox based)08/11/18 Чтв 19:14:14#15№2421059
>>2421036 > Нахуя вообще ставить линукс на макбуки??? Чтобы иметь великолепную ОС на очень хорошем железе.
> оверпрайсд Вот это точно отмечено.
> мерседес > колхозные колонки срынка, сиденья eparko с помойки и заливать 92, разбавленный маслом и присадками Здесь манясравнения. Даже не смешно уже.
> И ремонтопригодность у макбуков такая же, как у мерседесов, у которых в первый год приходиться по гарантии менять ходовую. А давно всё так плохо стало???
Аноним (Google Android: Mobile Safari)08/11/18 Чтв 20:37:14#19№2421109
>>2420887 Торвальдс снова бомбанёт. Он же на макбуках ГНУ гоняет. Или гонял по крайней мере.
Аноним (Google Android: Mobile Safari)08/11/18 Чтв 20:40:02#20№2421112
>>2420898 > На самом деле, линуксойды даже не понял Ваще не новость, Столман ещё в 80х об этом говорил. В итоге соснут все, разве что антимонопольное законодательство допоможет.
Аноним (Google Android: Mobile Safari)08/11/18 Чтв 20:42:39#21№2421113
>>2421059 В чём обсёр? Легендарные ноуты, нашедшие колоссальное признание пользователей несмотря на все железные слабости.
Аноним (Microsoft Windows 10: Firefox based)08/11/18 Чтв 20:53:31#22№2421117
>>2421109 Порвальдсу давно уже похуй на швабодку и пердоликс. У него семья, дети. Полно уже в школьника-максималиста играть. Это Штульман питух-девственник до сих пор проповедует.
>>2421140 >Штульман девственник Горжусь Ричардом! Человечище! До седых яиц дожил, а пизды так и не понюхал. Вот это выдержка! Тоже стремлюсь быть как Столлман. Мне 27, а я ещё даже нецелованный.
Аноним (Microsoft Windows 7: Firefox based)08/11/18 Чтв 21:38:21#28№2421147
>>2421144 Я знал, что вы все там такие. А я всю жизнь пользуюсь осями от мелкомягких и у меня с 14 лет есть регулярный секс.
Аноним (Google Android: Mobile Safari)08/11/18 Чтв 22:35:55#32№2421181
>>2421134 Да нихуя, он как раз прославился как игрушка прыщебогов. Искаропки в магазине были обе версии, просто некоторые спермоворы не ожидали увидеть там не винду, потому багорили и накатывали её взамен ГНУ.
Аноним (Microsoft Windows 10: Chromium based)09/11/18 Птн 01:24:53#33№2421236
>>2421181 >покупает ноут с виндой >спермовор Пердоля, ты опять мозолек пережрал?
Аноним (Microsoft Windows 10: Chromium based)09/11/18 Птн 03:35:00#34№2421265
>>2421053 Тебе просто любезно предложат купить новый мак, ведь по авторитетному мнению СЦ Эппла ты залил свой мак водой и ремонт тебе обойдется в штуку баксов, даже если ты на нем в Сахаре работал: https://www.youtube.com/watch?v=e2r-g8EaTfY
>>2421075 >Чтобы иметь великолепную ОС на очень хорошем железе. У других ноутбуков железо еще лучше, стоят дешевле, да и всякие проприетарные чипы пердолить не нужно.
>Здесь манясравнения. Даже не смешно уже. Ну по сравнению с ОС Х линукс это и есть колхозный тюнинг. Не будешь же ты утверждать, что линукс на самом маке работает лучше чем ОС Х.
>А давно всё так плохо стало??? В 10-х годах примерно.
>>2420870 (OP) >Теперь долбаебы покупают за космичесские бабки не только программные зонды, но и аппаратные. >Выложил бабки за железо, но ты не его хозяин. >Покупать мак, чтобы поставить линукс. Гуманитарии совсем ебанулись. У них эпик абасрамс, а они этим прыще-господинов пытаются троллить, вот так маня-вслеленная.
А о безопасности и защите от взлома вообще речи не может быть на самой дырявой ОС ин да ворлд. В системе которую любой школьник пропишет mount -uw / и зайдет от ROOT'A.
>>2421326 >На первый взгляд. Маки чуть ли не единственные кто вывозит гигабитный WiFi Вот так мако-перемога, его даже мой бюджетный ноут 2012 года вывозит, сейчас даже одноплатники за 30 баксов его имеют. Бля у вас там рили свой куколдомир, надо бы как-нибудь к вам заглянуть аккуратненько, на пол шишечки, чтобы не начать заниматься сексом с мухамедами.
>>2421329 На циферках это все. В полевых условиях стоят роутер с wifi-ac и асер с WiFi-ac и дай бох там выше 300 мегабит будет реальная передача данных, а не надпись что он в этом режиме работает. Покажи мне этот одноплатник с гигабитом по WiFi, я себе его куплю.
>>2421332 >В полевых условиях стоят роутер с wifi-ac и асер с WiFi-ac и дай бох там выше 300 мегабит Пруфай, пруфанешь, что у тебя не шлак два ядра два гига - я тебе одноплатник выкладываю.
>>2421265 > У других ноутбуков железо еще лучше, Как-то слабо распространена ретина среди других ноутбуков.
> Ну по сравнению с ОС Х линукс это и есть колхозный тюнинг. Кроме фантазий есть аргументы у тебя? см. ниже.
> Не будешь же ты утверждать, что линукс на самом маке работает лучше чем ОС Х. Я понял, о чём ты. Мне нужна операционная система, которой удобно пользоваться мне, а не согласованная с железом официальная прошивка. И да, «лучше» — эмоциональная характеристика, не техническая. А технически на много каком железе прыщи работатют, не то, чтобы безупречно (на своей практике не припомню случая, когда хотя бы какой-нибудь открытый программно-аппаратный комплекс работал безупречно, т. е. я считаю, что ни сперма, ни говноедикс принципиально прыщей не превосходят в отношении комплекса технических характеристик), но вполне достаточно для эксплуатации мной.
Аноним (Microsoft Windows 7: Chromium based)09/11/18 Птн 11:57:20#47№2421408
>>2420870 (OP) напомню что единственное с чем чип максимально тесно интегрирован, так это с вашим кошельком
Аноним (Microsoft Windows 7: Firefox based)09/11/18 Птн 13:53:02#48№2421461
>>2421325 >Циска >привелегии Я уж подумал, что кто-то о Cisco.
Аноним (Microsoft Windows 10: Firefox based)09/11/18 Птн 14:06:55#49№2421474
>>2421351 >Как-то слабо распространена ретина среди других ноутбуков. Уже давно 4К в каждой второй хуйне дороже 800$. Алсо, Кретина — маркетинговый продукт Эппл. С хуя ли ему быть распространённым где-то за пределами Макбуков?
>>2420870 (OP) Пиздец, яблобляди могут ставить только те ос, которые им разрешил ХАЗЯИН. Какие же они дегенераты, пиздец просто. >Сочные горения пердоликов можно почитать тут: А при чем тут пердолики? Яблобляди соснули, а не линуксоиды.
Аноним (Microsoft Windows 10: Chromium based)09/11/18 Птн 19:08:00#53№2421648
>>2421326 >На первый взгляд. Маки чуть ли не единственные кто вывозит гигабитный WiFi Только старшие модели у которых 3х3 антенны. Я думаю среди 15-дюймовых гробов не проблема найти модели с таким вайфаем.
>>2421351 >Как-то слабо распространена ретина среди других ноутбуков. Не нужна. Пользовался как-то, так цвета на ней блеклые, еще и пиксели видны. Понятно, что если сравнивать с какой-то китайской парашой с CCFL то даже говно будет выглядеть хорошо, но на нормальных ноутбуках экраны бывают даже лучше ретины. А еще я помню как пару лет назад был бум планшетов на атомах и как раз на некоторые из них ставили ретину от айпадов, при том что они стоили от 100 долларов.
>Мне нужна операционная система, которой удобно пользоваться мне, а не согласованная с железом официальная прошивка Тогда нахуя покупать железо, которое покупают или ради прошивки, или ради понтов?
>И да, «лучше» — эмоциональная характеристика, не техническая. Луше - это объективная характеристика, которая определяется быстродействием, работоспособностью оборудования и эффективным использованием ресурсов, что у линукса бывает на серверах, а не на десктопах (разве что если поотключать ДЕ и прочий функционал, который нинужен когда есть консолька), тогда опять же вопрос - зачем нужен мак, если пердолить консольку можно и с какого-ниудь eeePC?
Аноним (Microsoft Windows 7: Firefox based)09/11/18 Птн 19:10:50#54№2421651
>>2420899 и кто будет делать ноуты для 1% рынка? учитывая, что линукс нельзя будет ставить на остальные ноуты, то этот 1% превратится в 0.05% поклонников штульмана
>>2421653 >учитывая, что линукс нельзя будет ставить на остальные ноуты, то этот 1% превратится в 0.05% поклонников штульмана А ты не очень умный, да? Хотя чего ожидать в треде полном яблокодаунов.
>>2421648 > Пользовался как-то, так цвета на ней блеклые Так это не только на Ленове?
> еще и пиксели видны. При плотности более 300ppi пиксели видны?
> на нормальных ноутбуках экраны бывают даже лучше ретины. Ну, ты пример приведи, что ли!
> Тогда нахуя покупать железо, которое покупают или ради прошивки, или ради понтов? Ну, тогда действительно, не зачем.
> Луше - это объективная характеристика Нет. Слово общеупотребительное https://gufo.me/dict/ozhegov/%D0%BB%D1%83%D1%87%D1%88%D0%B5 Но в отношении техники использовать не следует. Например, в научной литературе такое я не встречал от слова совсем. А вот там-то как раз про объективность.
> которая определяется быстродействием, работоспособностью оборудования и эффективным использованием ресурсов Вот это уже ближе к объективности, но всё равно не очевидно в чём такое измерять.
> что у линукса бывает на серверах, а не на десктопах Ну вот свежие Винды с холодного старта у меня сразу 1 ГиБ ОЗУ отжирают, а Дебиан с KDE5 укладивается в 450 МиБ. Он вдвое эффективнее на десктопе, чем Виндовс?
> (разве что если поотключать ДЕ и прочий функционал, который нинужен когда есть консолька), тогда опять же вопрос - зачем нужен мак, если пердолить консольку можно и с какого-ниудь eeePC? А производительного ПО с графическим интерфейсом не бывает что ли? Бывает. Тогда к чему этот твой пассаж? Ни к чему. Вот и выходит, что если нужен мне продвинутый менеджер окон — беру КДЕ5 и наслаждаюсь.
Аноним (Google Android: Mobile Safari)09/11/18 Птн 19:56:39#60№2421672
>>2421060 Ну мак неплохая машина для работы, но ОС говно, docker, который уже практически стандарт индустрии, работает через жопу, вообще половина полезных инструментов не работает под маком.
>>2420898 Похуй вообще куплю или thinkpad или xiaomi pro book
Аноним (Google Android: Mobile Safari)10/11/18 Суб 08:00:13#66№2421907
>>2420898 Одно из требований сертификации у майков - поддержка SecureBoot User Mode. То самое, что даёт поставить любой линукс даже не отключая этот секурбут. Так что пидорасы как всегда только эпол
Аноним (Google Android: Mobile Safari)10/11/18 Суб 08:01:05#67№2421908
>>2421036 Потому что железо хорошее, а вот ос не завезли.
>>2421908 > железо хорошее Такое же как и везде. Последнее время с отставанием. > ос не завезли Макось вполне ок. Но всё толще и толще становится, к сожалению.
Чип предоставляет полностью отделённое от основной системы анклав-окружение, в котором выполняются операции, связанные с обеспечением безопасности и шифрованием. Например, на стороне T2 выполняются операции шифрования данных в хранилище, верификации процесса загрузки, распознавания отпечатков пальцев и лиц. При попытке загрузить операционную систему, не заверенную цифровой подписью Apple, система допускает только переход в режимы восстановления (Recovery) и диагностики.
При этом в новых моделях iMac и MacBook с чипом T2 предусмотрена возможность загрузки Windows при помощи предоставляемой компанией Apple утилиты BootCamp, позволяющей совмещать на одном устройстве macOS и Windows. При загрузке Windows поддерживается верификация при помощи сертификата Microsoft Windows Production CA 2011.
Сертификат Microsoft Corporation UEFI CA 2011, который применяется при формировании цифровых подписей для загрузчиков Linux-дистрибутивов, компанией Apple не поддерживается. В отличие от типичных систем с UEFI Secure Boot, все проверочные сертификаты в устройствах Apple не подлежат изменению пользователем, что не позволяет установить сертификат для верификации загрузки Linux и иных операционных систем, отличных от macOS и Windows.
Как вариант рассматривалась возможность использования утилиты Apple Startup Security Utility, доступной при загрузке в macOS Recovery, которая предоставляет опцию для загрузки без включения режима обеспечения безопасности (режим "No Security"). Но реализовать работу Linux в данном режиме пока не получается, так как чип T2 блокирует доступ ОС к некоторым подсистемам, необходимым для корректной работы на устройстве.
Сочные горения пердоликов можно почитать тут:
http://www.opennet.ru/opennews/art.shtml?num=49572