🥇Little Snitch for Linux

Objective Development on välja lasknud Little Snitch for Linux — Linuxi versiooni oma tuntud tööriistast, mis kontrollib väljaminevaid võrguühendusi, mis varem oli peamiselt saadaval macOS-i kasutajatele. Uus versioon ei ole mõeldud süsteemi range kaitse vahendina, vaid privaatsuse kontrollimise tööriistana: see näitab, millised rakendused ja millistele sõlmedele võrgu kaudu ühendust võtavad, võimaldab blokeerida soovimatuid ühendusi ja jälgida võrgu tegevuse ajalugu.

Little Snitch for Linuxi põhialused on eBPF, ja liides on kujundatud kui kohalik web UI, millele pääseb ligi http://localhost:3031/. See lähenemine võimaldab mitte ainult jälgida praeguseid ja varasemaid ühendusi, vaid ka liigitada neid aktiivsuse, andmemahtu ja rakenduse nime järgi ning kiiresti ühendeid ühe klikiga blokeerida. Arendaja rõhutab eraldi, et UI saab installida ka PWA-na ning toode on suunatud ka eemal asuvate Linuxi serverite võrguaktiivsuse jälgimisele.

Little Snitch for Linuxi toetatavaid võimalusi toob arendaja esile:

praeguse ja varasema võrguaktiivsuse vaatamine rakenduste kaupa;
blokeeritud ühenduste, liiklusajaloo ja edastatud andmemahtude kuvamine;
liiklusgraafiku ajavahemike järgi skaleerimine ja filtreerimine;
ühenduste blokeerimine ühe klõpsuga;
blocklist-ide toe automaatsete värskendustega;
loendite importimine formaatides «üks domeen/host real» ja /etc/hosts ning CIDR-vahes;
oma reeglite loomine protsesside, portide ja protokollide kaupa;
võimalus lubada autentimine web-liidesele juurdepääsuks;
eBPF komponentide ja web UI asendamine isiklike kogudega.

Sellegipoolest on projektil mitmeid olulisi piiranguid. Little Snitch for Linux töötab südamikega Linux 6.12 ja uuemad olemasolu korral BTF tugi; arendaja hoiatab ka, et hardenitud südamiku konfiguratsioonid võivad programmidest mitte ühtida. Lisaks kirjeldatakse toodet otse kui lahendust „privaatsuse, mitte turvalisuse jaoks“: eBPF piirangute tõttu võib kõrge koormuse korral juhtuda, et paketti ei saa usaldusväärselt seostada protsessi või DNS-nimega.

Linuxi versiooni litsentsimudel on segatud: eBPF komponent ja web UI on avaldatud GPLv2, samas kui demon ja CLI-tööriist jäävad omandiõigusesse, kuid need levivad tasuta ja võimaldavad vabalt kasutamist ja edasijagamist.

Allikas: linux.org.ru