Παρουσιάστηκε η κυκλοφορία του Portmaster 1.0, μιας εφαρμογής για την οργάνωση της εργασίας ενός τείχους προστασίας που παρέχει αποκλεισμό πρόσβασης και παρακολούθηση της κυκλοφορίας σε επίπεδο μεμονωμένων προγραμμάτων και υπηρεσιών. Ο κώδικας του έργου είναι γραμμένος στο Go και διανέμεται με την άδεια AGPLv3. Η διεπαφή υλοποιείται σε JavaScript χρησιμοποιώντας την πλατφόρμα Electron. Υποστηρίζει εργασία σε Linux και Windows.
Το Linux χρησιμοποιεί iptables για να επιθεωρήσει και να ελέγξει την κυκλοφορία και nfqueue για να μετακινήσει τις αποφάσεις αποκλεισμού στο χώρο του χρήστη. Στο μέλλον, σχεδιάζεται να χρησιμοποιηθεί μια ξεχωριστή ενότητα πυρήνα για Linux. Για απρόσκοπτη λειτουργία, συνιστάται η χρήση εκδόσεων πυρήνα Linux 5.7 και νεότερες (θεωρητικά, είναι δυνατή η εργασία σε πυρήνες ξεκινώντας από τον κλάδο 2.4, αλλά παρατηρούνται προβλήματα σε εκδόσεις έως και 5.7). Τα Windows χρησιμοποιούν τη δική τους λειτουργική μονάδα πυρήνα για να οργανώσουν το φιλτράρισμα της κυκλοφορίας.
Τα υποστηριζόμενα χαρακτηριστικά περιλαμβάνουν:
- Παρακολουθήστε όλη τη δραστηριότητα δικτύου στο σύστημα και παρακολουθήστε το ιστορικό της δραστηριότητας δικτύου και τις συνδέσεις κάθε εφαρμογής.
- Αυτόματος αποκλεισμός αιτημάτων που σχετίζονται με κακόβουλο κώδικα και παρακολούθηση κινήσεων. Ο αποκλεισμός πραγματοποιείται με βάση λίστες διευθύνσεων IP και τομέων που διαπιστώθηκε ότι εμπλέκονται σε κακόβουλη δραστηριότητα, συλλογή τηλεμετρίας ή παρακολούθηση προσωπικών δεδομένων. Είναι επίσης δυνατή η χρήση λιστών για τον αποκλεισμό διαφημίσεων.
- Κρυπτογράφηση ερωτημάτων DNS από προεπιλογή χρησιμοποιώντας DNS-over-TLS. Καθαρή εμφάνιση όλης της δραστηριότητας που σχετίζεται με το DNS στη διεπαφή.
- Η δυνατότητα να δημιουργήσετε τους δικούς σας κανόνες αποκλεισμού και να αποκλείσετε γρήγορα την κυκλοφορία επιλεγμένων εφαρμογών ή πρωτοκόλλων (για παράδειγμα, μπορείτε να αποκλείσετε πρωτόκολλα P2P).
- Δυνατότητα καθορισμού και των δύο ρυθμίσεων για όλη την κυκλοφορία και σύνδεσης φίλτρων με μεμονωμένες εφαρμογές.
- Υποστήριξη για φιλτράρισμα και παρακολούθηση με βάση τις χώρες.
- Οι χρήστες επί πληρωμή έχουν πρόσβαση στο ιδιόκτητο δίκτυο επικάλυψης SPN (Safing Privacy Network) της εταιρείας, το οποίο διαφημίζεται ως εναλλακτική λύση VPN που είναι παρόμοια με το Tor αλλά είναι πιο εύκολη η σύνδεση. Το SPN σάς επιτρέπει να παρακάμψετε τον αποκλεισμό ανά χώρα, να αποκρύψετε τη διεύθυνση IP του χρήστη και να προωθήσετε συνδέσεις για επιλεγμένες εφαρμογές. Ο κώδικας υλοποίησης SPN είναι ανοιχτού κώδικα με την άδεια AGPLv3.
Πηγή: opennet.ru