Здравствуйте, IID, Вы писали:

IID>Как раз огрызочники "метнулись и забесплатно реализовали" анальное ограничение.

Так метнулись что есть официальный Fully Untrusted OS режим.

fuOS is Apple's term for a third-party OS kernel. In order to configure fuOS boot, an existing OS has to first be downgraded to Permissive Security, and then a custom kernel image can be installed. The image is installed using the kmutil command and it will modify the Boot Policy to insert its hash into it, thereby preserving the secure boot chain. iBoot2 will only load this specific fuOS image; replacing or upgrading it requires booting into 1TR and running kmutil again. This operation requires machine owner credentials.

Просвещайся, конспиролог.

IID> Понятно почему.
Ну расскажи!


IID>Которой выгоден вендор-лок, вот так сюрприз!
"Вендор лок" получается банально автоматом если имплементируешь только то, что нужно именно тебе.
Добавить возможность пользоваться ещё кому то добавляет дохрена работы, потому что теперь надо мало того что обеспечить дополнительную надёжность против сценариев криворукого использования, так ещё и тестировать всё это.