Die Firma Objective Development hat Little Snitch f\u00fcr Linux ver\u00f6ffentlicht \u2013 eine Linux-Version ihres bekannten Tools zur Kontrolle ausgehender Netzwerkverbindungen, das zuvor haupts\u00e4chlich macOS-Benutzern zur Verf\u00fcgung stand. Die neue Variante wird nicht als striktes Systemschutzmittel positioniert, sondern als Instrument zur Kontrolle der Privatsph\u00e4re: Es zeigt, welche Anwendungen mit welchen Knoten im Netzwerk kommunizieren, erm\u00f6glicht das Blockieren unerw\u00fcnschter Verbindungen und das Verfolgen der Netzwerkaktivit\u00e4t.<\/p>\n
Im Kern von Little Snitch f\u00fcr Linux steht eBPF<\/strong>, w\u00e4hrend die Benutzeroberfl\u00e4che als lokales Web-UI<\/strong>gestaltet ist, das \u00fcber http:\/\/localhost:3031\/ zug\u00e4nglich ist. Dieser Ansatz erm\u00f6glicht es nicht nur, aktuelle und vergangene Verbindungen zu beobachten, sondern auch, sie nach Aktivit\u00e4t, Datenvolumen und Anwendungsnamen zu sortieren und Verbindungen mit einem Klick schnell zu blockieren. Der Entwickler hebt besonders hervor, dass die UI als PWA installiert werden kann und das Produkt auch auf die \u00dcberwachung der Netzwerkaktivit\u00e4t von entfernten Linux-Servern ausgerichtet ist.<\/p>\n
Zu den unterst\u00fctzten Funktionen von Little Snitch f\u00fcr Linux z\u00e4hlt der Entwickler:<\/p>\n
\n
die Anzeige der aktuellen und vergangenen Netzwerkaktivit\u00e4t nach Anwendungen;<\/li>\n
Anzeige blockierter Verbindungen, Verkehrshistorie und \u00fcbertragene Datenmengen;<\/li>\n
Skalierung und Filterung nach Zeitr\u00e4umen im Verkehrsdiagramm;<\/li>\n
Ein-Klick-Verbindungssperre;<\/li>\n
Unterst\u00fctzung von blocklist-Listen mit automatischer Aktualisierung;<\/li>\n
Import von Listen im Format \"eine Domain\/HOST pro Zeile\", \/etc\/hosts und CIDR-Bereichen;<\/li>\n
Erstellung eigener Regeln f\u00fcr Prozesse, Ports und Protokolle;<\/li>\n
M\u00f6glichkeit zur Aktivierung der Authentifizierung f\u00fcr den Zugriff auf die Web-Oberfl\u00e4che;<\/li>\n
Austausch von eBPF-Komponenten und Web-UI durch eigene Builds.<\/li>\n<\/ul>\n
Das Projekt hat jedoch einige wichtige Einschr\u00e4nkungen. Little Snitch f\u00fcr Linux funktioniert auf den Kernen Linux 6.12 und neuer<\/strong> unter der Voraussetzung BTF-Support<\/strong>; der Entwickler warnt auch, dass geh\u00e4rtete Kernel-Konfigurationen m\u00f6glicherweise nicht mit dem Programm kompatibel sind. Dar\u00fcber hinaus wird das Produkt ausdr\u00fccklich als L\u00f6sung \"f\u00fcr Privatsph\u00e4re, nicht f\u00fcr Sicherheit\"<\/strong>: aufgrund der Einschr\u00e4nkungen von eBPF kann es bei hoher Last Situationen geben, in denen ein Paket nicht zuverl\u00e4ssig einem Prozess oder DNS-Namen zugeordnet werden kann.<\/p>\n
Das Lizenzmodell der Linux-Version ist gemischt: Die eBPF-Komponente und die Web-UI sind unter GPLv2<\/strong>, w\u00e4hrend der Daemon und das CLI-Tool propriet\u00e4r bleiben.<\/strong>, aber sie werden kostenlos verbreitet und erlauben die freie Nutzung und Verbreitung.<\/p>\n