Аппле поносно рекламира да његови најновији и најбољи Мац модели долазе са Т2 сигурносним чипом, али шта он ради? И, што је још важније, да ли Т2 чип ствара више проблема него што их решава?
Преглед садржаја
Шта је Т2 безбедносни чип?
Т2 је Аппле-ов „безбедносни чип” друге генерације. Комбинује неколико хардверских контролера у прилагођени комад силикона. Такви чипови су већ неко време уобичајени у паметним телефонима. Међутим, Т2 није ту само из безбедносних разлога – он такође може да направи велику разлику у погледу укупних перформанси.
Дакле, зашто се зове сигурносни чип? Главни разлог је што је Т2 одговоран за безбедно покретање. Он потврђује цео процес покретања, од тренутка када притиснете напајање до тренутка када се ваша мацОС радна површина прикаже на екрану. Укратко, потврђује да су покретач покретања и оперативни систем потписани и одобрени од стране Аппле-а и да се само одобрени дискови користе за покретање вашег ОС.
Ово спречава покретање непотписаног софтвера при покретању, што може бити проблем ако повремено покрећете Линук. Међутим, ово је и начин на који чип штити ваш систем; спречава треће стране да покрену непотписани оперативни систем и покушају да приступе вашим подацима.
Т2 је такође одговоран за сву енкрипцију на диску. Раније је ово радио ЦПУ. Премештањем процеса на прилагођени чип, перформансе се побољшавају у целости, јер ЦПУ-у даје више ресурса.
И МацБоок Про и МацБоок Аир имају Тоуцх ИД скенере отиска прста за пријављивање и одобравање захтева на нивоу администратора. Т2 чип садржи безбедну енклаву у којој се подаци о отисцима прстију могу безбедно чувати. Свим захтевима за верификацију — чак и онима за апликације трећих страна — управља у потпуности чип.
То значи да апликације никада не виде нити имају приступ подацима о отиску прста, што је начин на који се Фаце и Тоуцх ИД рукују на иПхоне-у и иПад-у. Софтвер прво захтева верификацију и Т2 чип проверава отисак прста у односу на онај који је ускладиштен у безбедној енклави. Софтвер се затим обавештава о резултату.
Шта још ради сигурносни чип?
Иако је његова примарна функција укорењена у безбедности уређаја и шифровању, Т2 ради и неколико других ствари. На пример, преузима функцију контролера управљања системом која је присутна на старијим Мац рачунарима. Овај контролер управља понашањем које се односи на напајање, батерију и пуњење, брзину вентилатора и унутрашње сензоре.
Аппле је такође предао дужност обраде звука Т2 чипу, обећавајући повећање квалитета звука широм света. Најновији МацБоок Про звучи сјајно, али о томе колико Т2 доприноси томе је предмет расправе. Управља и аудио улаз и излаз и аутоматски искључује микрофон на вашем МацБоок-у кад год затворите поклопац.
Т2 је такође процесор сигнала слике, који претвара необрађене податке примљене камером у слику коју видите на екрану. Аппле обећава „побољшано мапирање тонова, побољшану контролу експозиције и аутоекспозицију засновану на детекцији лица и аутоматски баланс белог“ баш као и иПхоне.
Једна карактеристика коју Аппле не рекламира је побољшано време приказивања видео записа. Током сета независних тестова, Аппле Инсидер пронашао је исти посао рендеровања на старијем иМац-у коме недостаје Т2 чип (али дели исти ЦПУ) трајао је око дупло дуже.
Који Аппле рачунари имају сигурносни чип?
Вероватно је да ће Аппле на крају ставити Т2 (или његовог наследника) у све Мац моделе. Од јуна 2020., следећи Мацови имају Т2 чип:
МацБоок Аир (2018 или новији)
МацБоок Про (2018 или новији)
Мац мини (2018 или новији)
Мац Про (2019 или новији)
иМац Про
Проблеми повезани са сигурносним чипом
Иако је Т2 ту да заштити ваш систем и побољша перформансе, нису све добре вести. Аппле је потврдио Т2 чип такође блокира неке поправке трећих страна. Није изненађујуће да ово наставља да изазива контроверзе међу потрошачима који желе да буду у могућности да поправе сопствене уређаје – чему се компанија дуго противила.
То значи да неке компоненте, као што су логичка плоча (матична плоча) и Тоуцх ИД сензор, захтевају да се покрене одређена софтверска дијагностика да би рачунар нормално функционисао након поправке. Ово приморава купце да било какве поправке обаве у Аппле продавници или преко овлашћеног добављача услуга треће стране.
Безбедносни чип је такође изазвао проблеме са звуком на неким моделима из 2018. када се користе УСБ 2.0 аудио интерфејси. мацОС Мојаве 10.14.4 ажурирање чини се да је ово решио, иако неки и даље пријављују проблеме. Чини се да проблем не утиче на уређаје који користе УСБ 3.0 или новији.
Опет, централна сврха Т2 је заштита процеса покретања тако што дозвољава само покретање одређеног софтвера. То значи да инсталирање другог оперативног система, као што је Виндовс, или покретање Линук-а са живог УСБ стицка захтева интервенцију.
На срећу, можете једноставно да притиснете и држите Цомманд+Р док се ваш Мац покрене да бисте покренули „Услужни програм за безбедност при покретању“. Овај услужни програм пре покретања омогућава вам да онемогућите безбедно покретање тако што ћете изабрати „Без безбедности“, тако да ће се покренути било који оперативни систем. Такође ћете морати да изаберете „Дозволи покретање са спољног медија“ ако користите УСБ стицк за покретање оперативног система. Кликните на „Укључи лозинку за фирмвер“ ако желите да своју одлуку заштитите лозинком.
На крају, пошто Т2 преузима дужности Контролора управљања системом, ако икада будете морали да ресетујете СМЦ на свом Мац-у, мораћете да следите различит скуп корака.
Да ли је сигурносни чип ту да остане?
Функционалност коју пружа Т2 чип је вероватно нешто чега Аппле жели да се придржава. Краткорочно, могли бисмо видети „Т3“ ревизију, пошто се силицијум понавља у будућим моделима.
Међутим, Аппле пребацује свој Мац асортиман на прилагођене процесоре засноване на АРМ-у, попут оних у иПхоне-у и иПад-у. Тренутно, Т2 је прилагођени чип који се налази поред Интелових процесора које компанија користи више од једне деценије.
Аппле ће вероватно у будућности уградити Т2 функционалност директно у свој систем на чипу. Дакле, иако не бисмо имали посебан Т2 чип, компонента би и даље била присутна и обављала би исте задатке само по имену.
Безбедносни чип је само следећи корак у Апплеовој понуди да додатно обезбеди мацОС. Стигао је заједно са мацОС Цаталина, који је увео пакет нових безбедносних функција у јесен 2019.