Bisakah Anda mem-boot Linux di perangkat baru Apple?

Mengerjakan Apple mencegah Linux melakukan booting pada Mac Mini PC atau laptop MacBookAir yang baru disegarkan?

Itulah klaim yang saat ini berkisar pada dedikasi umum web. Puncaknya adalah chip ‘keamanan’ T2 yang baru Apple memperkenalkan model barunya yang mencegah Linux dari boot.

Tapi apakah ini benar?

Agak. Jawabannya adalah “ya, secara teknis” dan “tidak, tidak cukup”.

T2 & Chip Linux

Sistem Mac Mini dan MacBook Air baru Apple keduanya memiliki ‘zona keamanan’ T2 yang disesuaikan.

Chip T2, yang terdapat di komputer Mac Mini dan MacBook Air baru, dirancang untuk membantu meningkatkan keamanan perangkat, menangani enkripsi, mengelola Touch ID, dan memastikan mikrofon tidak dapat “selalu mendengarkan” saat ditutup.

Sebagaimana dikonfigurasi secara eksternal, T2 tidak mencegah Linux untuk memulai. Faktanya, ini akan mencegah apa pun yang bukan macOS, seperti yang ditunjukkan oleh dokumentasi Apple sendiri:

CATATAN: Saat ini tidak ada kepercayaan yang diberikan untuk Microsoft Corporation UEFI CA 2011, yang akan memungkinkan verifikasi kode yang ditandatangani oleh mitra Microsoft. UEFI CA ini biasanya digunakan untuk memverifikasi keaslian bootloader untuk sistem operasi lain, seperti varian Linux.

Tapi itu bukan di mana jawabannya berakhir.

Pertama, Apple Anda dapat memilih untuk menambahkan dukungan untuk sertifikat Microsoft UEFI CA 2011. Sertifikat ini seperti sertifikat yang memungkinkan pengguna Linux untuk menggunakan distribusi dual-boot seperti Ubuntu dengan Windows 10 dan selalu aktifkan boot aman.

Sayangnya, tidak ada.

Kedua, seluruh kebijakan “Boot Aman” dapat dinonaktifkan.

Anda dapat boot ke Linux di MacBook Air baru Anda

Apple membuat “Utilitas Keamanan Startup” baru untuk komputer Mac dengan Apple chip keamanan T2.

Utilitas ini dapat diakses dengan mem-boot ke MacOS Recovery dan memberikan akses ke berbagai pengaturan kebijakan keamanan.

Apple negara: “[…On] komputer dengan chip T2. Pengguna memiliki kendali atas pengaturan perangkat dan dapat memilih untuk menonaktifkan atau menurunkan versi boot aman.

Karena “pengguna memiliki kendali” dari pengaturan perangkat mereka, itu termasuk kebijakan boot aman yang mencegah distribusi Linux dari memuat.

Siapa pun dapat melakukan boot ke Linux pada model Mac Mini dan MacBook Air yang baru – mereka hanya perlu menonaktifkan boot aman terlebih dahulu.

Beberapa orang akan menemukan bahwa trade-off sepadan dengan kerumitan boot ke pemulihan. Orang lain tidak akan. Either way, opsi ini berarti tidak perlu khawatir jika Anda adalah pengguna Linux dengan kredo perangkat keras Cupertino.

Plus, seperti biasa, ada banyak laptop dan desktop yang ramah Linux di luar sana. Apple…

Sumber: omgubuntu