Представен Portmaster 1.0, приложение за организиране на работата на защитната стена, което осигурява блокиране на достъпа и проследяване на трафика на ниво отделни приложения и услуги. Кодът на проекта е написан на Go и се разпространява под лиценз AGPLv3. Интерфейсът е реализиран на JavaScript с използване на платформата Electron. Поддържа работа в Linux и Windows.
В Linux за инспектиране и управление на трафика се използва iptables и nfqueue за извеждане на обработка на решения за блокиране в пространството на потребителя. В бъдеще планирано е да бъде използван отделен модул на ядрото за Linux. За безпроблемна работа се препоръчва използването на версии на ядрото на Linux 5.7 и нови (теоретично е възможна работа на ядра от версия 2.4, но в версиите преди 5.7 има проблеми). В Windows за организиране на филтриране на трафика се използва собствен модул на ядрото.
Подществуват поддържани функции:
- Мониторинг на цялата мрежова активност в системата и проследяване на историята на мрежовата активност и връзките на всяко приложение.
- Автоматично блокиране на запитвания, свързани с зловреден код и проследяване на движенията. Блокирането се извършва по списъци IP адреса и домейни, уличени в зловредна активност, събиране на телеметрия или проследяване на лични данни. Също така е възможно използването на списъци за блокиране на реклама.
- Шифроване по подразбиране на DNS-запитвания, използвайки DNS-over-TLS. Нагледно отразяване в интерфейса на цялата свързана с DNS активност.
- Възможност за създаване на собствени правила за блокиране и бързо блокиране на трафика на избрани приложения или протоколи (например, е възможно забраната на P2P-протоколите).
- Възможност за определяне както на настройки за целия трафик, така и за привязка на филтри към отделни приложения.
- Поддръжка на филтриране и мониторинг, свързано с държави.
- За платените потребители се предоставя достъп до собствена оверлейна мрежа SPN (Safing Privacy Network), която се представя като алтернатива VPN, наподобяваща Tor, но по-лесна за свързване. SPN позволява заобикаляне на блокировки по държави, скриване на IP-адреса на потребителя и пробиване на връзки за избрани приложения. Кодът на реализацията на SPN е отворен под лиценз AGPLv3.
Източник: opennet.ru
