В анонсированных на прошлой неделе новых моделях (https://support.apple.com/en-us/HT208862) компьютеров и ноутбуков iMac Pro, Mac mini, MacBook Pro и MacBook Air для обеспечения безопасности компания Apple задействовала специализированный чип T2 (https://www.apple.com/mac/docs/Apple_T2_Security_Chip_Overvi...), который тесно интегрирован с различными контроллерами, включая System Management Controller и контроллер SSD-накопителей. На оборудовании с чипом T2 может загружаться и функционировать только программное обеспечение, заверенное цифровой подписью Apple, что привело (https://www.theregister.co.uk/2018/11/06/apple_mac_linux_woes/) к невозможности установить Linux на подобные устройства.

Чип предоставляет полностью отделённое от основной системы анклав-окружение, в котором выполняются операции, связанные с обеспечением безопасности и шифрованием. Например, на стороне T2 выполняются операции шифрования данных в хранилище, верификация процесса загрузки, распознавания отпечатков пальцев и лиц. При попытке загрузить операционную систему, не заверенную цифровой подписью Apple, система допускает только переход  в режимы восстановления (Recovery) и диагностики.

При этом в новых моделях с чипом T2 предусмотрена возможность загрузки Windows при помощи предоставляемой компанией Apple утилиты BootCamp (https://support.apple.com/boot-camp), позволяющей совмещать на одном устройстве macOS и Windows. При загрузке Windows поддерживается верификация при помощи сертификата Microsoft Windows Production CA 2011.

Сертификат Microsoft Corporation UEFI CA 2011, который применяется (https://www.opennet.me/opennews/art.shtml?num=36068) при формировании цифровых подписей для загрузчиков Linux-дистрибутивов, компанией Apple не поддерживается. В отличие от типичных систем с UEFI Secure Boot, все проверочные сертификаты в устройствах Apple не подлежат изменению пользователем, что не позволяет установить сертификат для верификации загрузки Linux и иных операционных систем, отличных от macOS и Windows.

Как вариант рассматривалась возможность использования утилиты
Apple Startup Security Utility (https://support.apple.com/en-us/HT208198) при загрузке в macOS Recovery,  которая предоставляет опцию для загрузки без включения режима обеспечения безопасности (режим "No Security (https://support.apple.com/en-us/HT208330#nosecurity)"). Но обеспечить работу Linux в данном режиме не получается, так как чип T2 блокирует доступ ОС к некоторым подсистемам, необходимым для корректной работы на устройстве.

URL: https://www.theregister.co.uk/2018/11/06/apple_mac_linux_woes/
Новость: https://www.opennet.me/opennews/art.shtml?num=49572