Little Snitch für Linux

Das Unternehmen Objective Development hat Little Snitch for Linux veröffentlicht – die Linux-Version seines bekannten Tools zur Kontrolle ausgehender Netzverbindungen, die zuvor hauptsächlich Benutzern von macOS zur Verfügung stand. Die neue Version wird nicht als strenges Sicherheitstool positioniert, sondern als Datenschutzinstrument: Es zeigt, welche Anwendungen auf welche Knoten im Netzwerk zugreifen, ermöglicht das Blockieren unerwünschter Verbindungen und die Verfolgung des Netzwerkaktivitätenverlaufs.

Little Snitch for Linux basiert auf eBPF, und die Benutzeroberfläche wird in Form eines lokalen Web-UIs, das über http://localhost:3031/ zugänglich ist. Dieser Ansatz ermöglicht nicht nur die Überwachung aktueller und vergangener Verbindungen, sondern auch die Sortierung nach Aktivität, Datenvolumen und Anwendungsnamen sowie das schnelle Blockieren von Verbindungen mit einem Klick. Der Entwickler betont außerdem, dass die Benutzeroberfläche auch als PWA installiert werden kann und das Produkt unter anderem für die Überwachung der Netzwerkaktivitäten von entfernten Linux-Servern ausgelegt ist.

Bei den unterstützten Funktionen von Little Snitch for Linux hebt der Entwickler hervor:

• die Anzeige aktueller und vergangener Netzwerkaktivitäten nach Anwendung;
• die Anzeige blockierter Verbindungen, des Datenverkehrverlaufs und der übertragenden Datenmengen;
• das Skalieren und Filtern von Zeiträumen im Datenverkehrsdiagramm;
• das Blockieren von Verbindungen mit einem einzigen Klick;
• die Unterstützung von Blocklisten mit automatischen Updates;
• den Import von Listen in Formaten wie „eine Domain/Host pro Zeile“, /etc/hosts und CIDR-Bereichen;
• die Erstellung eigener Regeln für Prozesse, Ports und Protokolle;
• die Möglichkeit, eine Authentifizierung für den Zugriff auf die Web-Oberfläche zu aktivieren;
• den Austausch der eBPF-Komponente und der Web-Oberfläche gegen eigene Builds.

Das Projekt weist jedoch eine Reihe wichtiger Einschränkungen auf. Little Snitch for Linux funktioniert auf Kernen Linux 6.12 und neuer mit BTF-Unterstützung; der Entwickler warnt auch, dass gehärtete Kernel-Konfigurationen möglicherweise nicht mit dem Programm kompatibel sind. Darüber hinaus wird das Produkt ausdrücklich als Lösung „für Datenschutz, nicht Sicherheit“: Aufgrund der Einschränkungen von eBPF können bei hoher Last Situationen auftreten, in denen ein Paket nicht zuverlässig mit einem Prozess oder einem DNS-Namen abgeglichen werden kann.

Das Lizenzmodell der Linux-Version ist gemischt: Die eBPF-Komponente und die Web-Oberfläche sind unter GPLv2, während der Daemon und das CLI-Tool proprietär bleiben. proprietären, aber werden kostenlos verbreitet und erlauben die freie Nutzung und Weiterverbreitung.

Quelle: linux.org.ru