Byl uveden portmaster 1.0, aplikace na organizaci práce s firewallom, která zajišťuje blokaci přístupu a sledování provozu na úrovni jednotlivých programů a služeb. Kód projektu je napsán v jazyce Go a je distribuován pod licencí AGPLv3. Rozhraní je realizováno v JavaScriptu s využitím platformy Electron. Podporována je práce v Linuxu a Windows.
V Linuxu se pro inspekci a správu provozu používají iptables a nfqueue pro provozování rozhodování o blokaci v uživatelském prostoru. V budoucnu je plánováno zapojení samostatného modulu jádra pro Linux. Pro bezproblémovou práci je doporučeno použít verze jádra Linux 5.7 a novější (teoreticky je možná práce na jádrech od větve 2.4, ale ve verzích před 5.7 se vyskytují problémy). V systému Windows se používá vlastní modul jádra pro organizaci filtrování provozu.
Mezi podporované funkce patří:
- Monitorování veškeré síťové aktivity v systému a sledování historie síťové aktivity a spojení každé aplikace.
- Automatická blokace požadavků souvisejících se škodlivým kódem a sledováním pohybu. Blokace je prováděna podle seznamů IP adress a domén, které byly odhaleny v souvislosti se škodlivou aktivitou, sběrem telemetrie nebo sledováním osobních údajů. Je také možné používat seznamy pro blokaci reklamy.
- Šifrování DNS dotazů ve výchozím nastavení pomocí DNS-over-TLS. Přehledné zobrazení v rozhraní veškeré aktivity související s DNS.
- Možnost vytvářet vlastní pravidla blokace a rychlá blokace provozu vybraných aplikací nebo protokolů (například je možné zakázat P2P protokoly).
- Možnost definování jak nastavení pro veškerý provoz, tak i vazbu filtrů na jednotlivé aplikace.
- Podpora filtrování a monitorování podle zemí.
- Placeným uživatelům je poskytován přístup k vlastní overlay síti SPN (Safing Privacy Network), která je prezentována jako alternativa VPN, připomínající Tor, ale snadnější pro připojení. SPN umožňuje obcházet blokace podle zemí, skrývat IP adresu uživatele a tunelovat připojení pro vybrané aplikace. Kód realizace SPN je otevřen pod licencí AGPLv3.
Zdroj: opennet.ru
