Little Snitch за Linux

Компания Objective Development пусна Little Snitch for Linux — версия на известния си инструмент за контрол на изходящите мрежови връзки, преди достъпен основно за потребителите на macOS. Новата версия не се позиционира като средство за жестока защита на системата, а като инструмент за контрол на личната информация: той показва кои приложения и към какви възли се обръщат по мрежата, позволява блокиране на нежелани връзки и проследяване на историята на мрежовата активност.

Основата на Little Snitch for Linux е eBPF, а интерфейсът е оформен като локален web UI, достъпен на http://localhost:3031/. Този подход позволява не само наблюдение на текущите и минали връзки, но и тяхното сортиране по активност, обем на трафика и име на приложението, както и бързо блокиране на връзки с едно кликване. Разработчикът отделно подчертава, че UI може да бъде инсталиран като PWA, а самият продукт е насочен и към наблюдение на мрежовата активност на отдалечени Linux-сървъри.

От поддържаните функции на Little Snitch for Linux разработчикът выделя:

• преглед на текущата и миналата мрежова активност по приложения;
• показване на блокирани връзки, история на трафика и обеми на предадените данни;
• мастабиране и филтриране по времеви диапазони на графика за трафик;
• блокиране на връзки с едно натискане;
• поддръжка на списъци с блокирани адреси с автоматично обновление;
• импорт на списъци в формати „един домейн/хост на ред“, /etc/hosts и CIDR обхвати;
• създаване на собствени правила по процеси, портове и протоколи;
• възможност за включване на аутентификация за достъп до уеб интерфейса;
• замяна на eBPF компонента и уеб UI със собствени сборки.

В същото време проектът има редица важни ограничения. Little Snitch for Linux работи на ядра Linux 6.12 и по-нови при наличие на BTF support; разработчикът също така предупреждава, че закалените конфигурации на ядрото може да са несъвместими с програмата. Освен това, продуктът е описан като решение “за лична безопасност, а не за сигурност”: заради ограниченията на eBPF при високо натоварване могат да възникнат ситуации, в които пакетът не може надеждно да бъде свързан с процеса или DNS името.

Лицензионният модел за Linux версията е смесен: eBPF компонентът и уеб UI са публикувани под GPLv2, докато демонът и CLI инструмента остават проприетарни, но се разпространяват безплатно и позволяват свободно ползване и преразпространение.

Източник: linux.org.ru