Se ha lanzado la versión 1.0 de Portmaster, una aplicación para gestionar el funcionamiento de un firewall que proporciona bloqueo de acceso y seguimiento de tráfico a nivel de programas y servicios individuales. El código del proyecto está escrito en Go y se distribuye bajo la licencia AGPLv3. La interfaz está implementada en JavaScript utilizando la plataforma Electron. Es compatible con Linux y Windows.
En Linux, para inspeccionar y gestionar el tráfico se utilizan iptables y nfqueue para llevar el procesamiento de decisiones de bloqueo al espacio de usuario. En el futuro, se planea usar un módulo del núcleo separado para Linux. Se recomienda utilizar versiones del núcleo de Linux 5.7 o superiores para un funcionamiento sin problemas (teóricamente es posible su uso en núcleos a partir de la rama 2.4, pero en versiones inferiores a 5.7 se observan problemas). En Windows, se utiliza un módulo del núcleo propio para organizar la filtración del tráfico.
Entre las funciones soportadas:
- Monitoreo de toda la actividad de red en el sistema y seguimiento del historial de actividad de red y conexiones de cada aplicación.
- Bloqueo automático de solicitudes relacionadas con código malicioso y seguimiento de movimientos. El bloqueo se realiza a partir de listas direcciones IP y dominios implicados en actividades maliciosas, recolección de telemetría o seguimiento de datos personales. También es posible usar listas para bloquear anuncios.
- Cifrado por defecto de las consultas DNS, utilizando DNS-over-TLS. Visualización clara en la interfaz de toda la actividad relacionada con DNS.
- Posibilidad de crear reglas de bloqueo personalizadas y bloqueo rápido del tráfico de aplicaciones o protocolos seleccionados (por ejemplo, se pueden prohibir los protocolos P2P).
- Posibilidad de definir tanto configuraciones para todo el tráfico, como vincular filtros a aplicaciones individuales.
- Soporte para filtrado y monitoreo vinculado a países.
- Para los usuarios de pago, se proporciona acceso a una propia red superpuesta SPN (Safing Privacy Network), que se presenta como una alternativa VPN, similar a Tor, pero más fácil de conectar. SPN permite eludir bloqueos por países, ocultar la dirección IP del usuario y enrutar conexiones para aplicaciones seleccionadas. El código de implementación de SPN es de código abierto bajo la licencia AGPLv3.
Fuente: opennet.ru
