Обявена е Linux версията на приложния защитен екран Little Snitch

Представен е първият поток на Linux версията на междусетевия екран за приложения Little Snitch, който се радва на популярност сред потребителите на платформата macOS. Little Snitch предлага графичен интерфейс, който позволява интерактивно наблюдение на мрежовата активност на приложенията и блокиране на нежелания мрежов трафик. За инспектиране и блокиране на трафика в Linux се използва подсистемата eBPF. Зарежданите в ядрото програми eBPF, библиотека от функции и уеб интерфейс се разпространяват под лиценцията GPLv2. Фоновият процес е написан на Rust и се разпространява под собствена лицензия, допускаща разпространение и безплатно използване.

Програмата позволява визуално да се оценява към кои хостове в момента се свързват приложенията в системата, да се преглежда историята на мрежовата активност и да се проследява обемът на трафика. Възможно е блокиране на нежелани връзки и добавяне на списъци за блокиране, както собствени, така и външни списъци, като oisd.nl, предназначени за блокиране на реклами, услуги за проследяване, системи за събиране на телеметрия, фишинг и друга нежелана активност. Външните списъци могат да се актуализират автоматично. Блокирането се извършва на ниво IP адреси, подсети и домейни имена. Възможно е създаване на бял списък от приложения, на които е разрешена мрежовата активност.

Програмата включва BPF обработчик, зареждащ се в ядрото на Linux, и фоновия процес littlesnitch. Управлението се извършва чрез уеб интерфейс, наличен при отваряне на страницата в браузъра „http://localhost:3031/“. Възможна е работа с уеб интерфейса като с отделно уеб приложение (PWA — Прогресивно уеб приложение). Поддържа се работа на системи с ядро Linux 6.12 и по-нови версии.

Допълнително може да се отбележи, че съществува отворен аналог на Little Snitch за Linux — OpenSnitch, който позволява в интерактивен режим да се проследява мрежовата активност на приложенията — при опит на приложенията да установят мрежови връзки, които не попадат под предварително зададени разрешения, OpenSnitch показва на потребителя диалог, в който предлага решение за продължаване на мрежовата операция или блокиране на мрежовата активност. Кристиан Старкйоханн (Christian Starkjohann), разработчик на Linux версията на Little Snitch, отбеляза, че OpenSnitch не е бил подходящ за него, за да следи мрежовите връзки, установявани от процесите, и за блокиране на връзките с един клик.

Източник: opennet.ru