Estas prezentita la eldono de Portmaster 1.0, aplikaĵo por organizi la funkciadon de fajroŝirmilo, kiu disponigas aliron blokadon kaj trafikan monitoradon je la nivelo de individuaj programoj kaj servoj. La projektkodo estas skribita en Go kaj distribuita sub la AGPLv3-licenco. La interfaco estas efektivigita en JavaScript uzante la Electron-platformon. Elportas Linukso kaj Vindozo.
Linukso uzas iptables por inspekti kaj administri trafikon, kaj nfqueue por subkontrakti blokan decidan prilaboradon al uzantspaco. En la estonteco, estas planite uzi apartan kernan modulon por Linukso. Por senproblema funkciado, oni rekomendas uzi Linuksan kern-versiojn 5.7 kaj poste (teorie eblas labori pri kernoj ekde la branĉo 2.4, sed problemoj estas observataj en versioj antaŭ 5.7). Vindozo uzas sian propran kernan modulon por organizi trafikan filtradon.
Subtenataj funkcioj inkluzivas:
- Monitoru la tutan retan agadon en la sistemo kaj spuru la historion de reta agado kaj konektojn de ĉiu aplikaĵo.
- Aŭtomata blokado de trafoj rilataj al malica kodo kaj movadspurado. Blokado estas farita laŭ listoj de IP-adresoj kaj domajnoj trovitaj implikitaj en malica agado, telemetria kolekto aŭ personaj datumoj spurado. Eblas ankaŭ uzi reklamajn blokajn listojn.
- Defaŭlta ĉifrado de DNS-petoj uzante DNS-over-TLS. Vida ekrano en la interfaco de ĉiuj DNS-rilataj aktivecoj.
- Kapablo krei viajn proprajn blokajn regulojn kaj rapide bloki trafikon de elektitaj aplikoj aŭ protokoloj (ekzemple, vi povas bloki P2P-protokolojn).
- La kapablo difini ambaŭ agordojn por ĉiu trafiko kaj ligi filtrilojn al individuaj aplikoj.
- Subteno por filtrado kaj monitorado rilate al landoj.
- Pagantaj uzantoj havas aliron al sia propra overlay reto SPN (Safing Privateca Reto), kiu estas prezentita kiel alternativo al VPN, simila al Tor, sed pli facile konekti. SPN ebligas al vi preterpasi landoblokadon, kaŝi la IP-adreson de la uzanto kaj plusendi konektojn por elektitaj aplikoj. La SPN-efektivkodo estas malfermfonta sub la AGPLv3-licenco.
fonto: opennet.ru