Das Unternehmen Objective Development hat Little Snitch for Linux ver\u00f6ffentlicht \u2013 die Linux-Version seines bekannten Tools zur Kontrolle ausgehender Netzverbindungen, die zuvor haupts\u00e4chlich Benutzern von macOS zur Verf\u00fcgung stand. Die neue Version wird nicht als strenges Sicherheitstool positioniert, sondern als Datenschutzinstrument: Es zeigt, welche Anwendungen auf welche Knoten im Netzwerk zugreifen, erm\u00f6glicht das Blockieren unerw\u00fcnschter Verbindungen und die Verfolgung des Netzwerkaktivit\u00e4tenverlaufs.<\/p>\n
Little Snitch for Linux basiert auf eBPF<\/strong>, und die Benutzeroberfl\u00e4che wird in Form eines lokalen Web-UIs<\/strong>, das \u00fcber http:\/\/localhost:3031\/ zug\u00e4nglich ist. Dieser Ansatz erm\u00f6glicht nicht nur die \u00dcberwachung aktueller und vergangener Verbindungen, sondern auch die Sortierung nach Aktivit\u00e4t, Datenvolumen und Anwendungsnamen sowie das schnelle Blockieren von Verbindungen mit einem Klick. Der Entwickler betont au\u00dferdem, dass die Benutzeroberfl\u00e4che auch als PWA installiert werden kann und das Produkt unter anderem f\u00fcr die \u00dcberwachung der Netzwerkaktivit\u00e4ten von entfernten Linux-Servern ausgelegt ist.<\/p>\n
Bei den unterst\u00fctzten Funktionen von Little Snitch for Linux hebt der Entwickler hervor:<\/p>\n
\n
die Anzeige aktueller und vergangener Netzwerkaktivit\u00e4ten nach Anwendung;<\/li>\n
die Anzeige blockierter Verbindungen, des Datenverkehrverlaufs und der \u00fcbertragenden Datenmengen;<\/li>\n
das Skalieren und Filtern von Zeitr\u00e4umen im Datenverkehrsdiagramm;<\/li>\n
das Blockieren von Verbindungen mit einem einzigen Klick;<\/li>\n
die Unterst\u00fctzung von Blocklisten mit automatischen Updates;<\/li>\n
den Import von Listen in Formaten wie \u201eeine Domain\/Host pro Zeile\u201c, \/etc\/hosts und CIDR-Bereichen;<\/li>\n
die Erstellung eigener Regeln f\u00fcr Prozesse, Ports und Protokolle;<\/li>\n
die M\u00f6glichkeit, eine Authentifizierung f\u00fcr den Zugriff auf die Web-Oberfl\u00e4che zu aktivieren;<\/li>\n
den Austausch der eBPF-Komponente und der Web-Oberfl\u00e4che gegen eigene Builds.<\/li>\n<\/ul>\n
Das Projekt weist jedoch eine Reihe wichtiger Einschr\u00e4nkungen auf. Little Snitch for Linux funktioniert auf Kernen Linux 6.12 und neuer<\/strong> mit BTF-Unterst\u00fctzung<\/strong>; der Entwickler warnt auch, dass geh\u00e4rtete Kernel-Konfigurationen m\u00f6glicherweise nicht mit dem Programm kompatibel sind. Dar\u00fcber hinaus wird das Produkt ausdr\u00fccklich als L\u00f6sung \u201ef\u00fcr Datenschutz, nicht Sicherheit\u201c<\/strong>: Aufgrund der Einschr\u00e4nkungen von eBPF k\u00f6nnen bei hoher Last Situationen auftreten, in denen ein Paket nicht zuverl\u00e4ssig mit einem Prozess oder einem DNS-Namen abgeglichen werden kann.<\/p>\n
Das Lizenzmodell der Linux-Version ist gemischt: Die eBPF-Komponente und die Web-Oberfl\u00e4che sind unter GPLv2<\/strong>, w\u00e4hrend der Daemon und das CLI-Tool propriet\u00e4r bleiben. propriet\u00e4ren<\/strong>, aber werden kostenlos verbreitet und erlauben die freie Nutzung und Weiterverbreitung.<\/p>\n