Apple dificulta instalar distribuições do Linux no novo MacBook Air e Mac Mini

A Apple lançou na semana passada o novo MacBook Air com tela Retina e Touch ID, além de um novo Mac Mini com processador Intel de 8ª geração. Ambos possuem o chip de segurança T2 que dificulta instalar distribuições do Linux: para fazer isso, é preciso antes desativar o boot seguro.

Como explica a Apple, os Macs que oferecem suporte a boot seguro confiam em conteúdo assinado pela própria Apple, e também confiam em um certificado da Microsoft para melhorar a segurança do Windows no Boot Camp. O Linux, no entanto, fica de fora.

Será que isso torna impossível instalar o Ubuntu, Mint, Debian e outras distribuições? Não é o caso, mas é necessário desativar o boot seguro antes.

Em termos mais técnicos, o chip T2 pode confiar no certificado Microsoft Windows Production CA 2011, usado para autenticar os bootloaders do Windows. Isso não está ativado por padrão, e requer que o usuário rode o Boot Camp Assistant.

No entanto, o T2 não tem suporte ao certificado Microsoft Corporation UEFI CA 2011, usado para verificar a autenticidade de bootloaders para outros sistemas operacionais, como distribuições do Linux. Por isso é preciso desativar o boot seguro neste caso.

O chip T2 apareceu pela primeira vez no iMac Pro; ele também está presente no MacBook Pro deste ano. Ele armazena dados biométricos (impressões digitais) de forma segura; consegue criptografar os arquivos do usuário; e desativa o hardware do microfone sempre que a tampa do MacBook Pro ou Air é fechada.

Fonte: Tecnoblog