Virksomheden Objective Development har lanceret Little Snitch for Linux - Linux-versionen af sit kendte værktøj til kontrol af udgående netværksforbindelser, tidligere primært tilgængeligt for macOS-brugere. Den nye variant positioneres ikke som et middel til hård systembeskyttelse, men som et værktøj til privatlivskontrol: det viser, hvilke applikationer der henvender sig til hvilke knudepunkter på netværket, giver mulighed for at blokere uønskede forbindelser og overvåge historikken for netværksaktivitet.
I kernen af Little Snitch for Linux bruges eBPF, og grænsefladen er udført som et lokalt web-UI, tilgængeligt via http://localhost:3031/. Denne tilgang giver ikke kun mulighed for at overvåge aktuelle og tidligere forbindelser, men også at sortere dem efter aktivitet, trafikvolumen og applikationsnavn, samt hurtigt blokere forbindelser med et enkelt klik. Udvikleren understreger, at UI kan installeres som en PWA, og selve produktet er også rettet mod overvågning af netværksaktivitet på fjernbetjente Linux-servere.
Blandt de understøttede funktioner i Little Snitch for Linux fremhæver udvikleren:
- visning af nuværende og tidligere netværksaktivitet pr. applikation;
- visning af blokerede forbindelser, trafikhistorik og mængder af overførte data;
- zoomning og filtrering efter tidsinterval på trafikgrafen;
- blokering af forbindelser med et enkelt klik;
- understøttelse af blocklist-lister med automatisk opdatering;
- import af lister i formaterne 'én domæne/vært pr. linje', /etc/hosts og CIDR-intervaller;
- oprettelse af egne regler for processer, porte og protokoller;
- mulighed for at aktivere autentifikation for adgang til webgrænsefladen;
- udskiftning af eBPF-komponenten og web UI med egne builds.
Samtidig har projektet en række vigtige begrænsninger. Little Snitch for Linux fungerer på kerner Linux 6.12 og nyere med BTF support; udvikleren advarer også om, at hardened-kerne konfigurationer kan være inkompatible med programmet. Derudover beskrives produktet direkte som en løsning "for privacy, not security": på grund af begrænsningerne i eBPF er det muligt, under høj belastning, at der opstår situationer, hvor en pakke ikke kan matches pålideligt med en proces eller DNS-navn.
Licensmodellen for Linux-versionen er blandet: eBPF-komponenten og web UI er offentliggjort under GPLv2, mens demon og CLI-værktøjet forbliver proprietære, men distribueres gratis og tillader fri brug og genudgivelse.
Kilde: linux.org.ru
