Objective Development on välja andnud Little Snitch for Linux — populaarse tööriista Linuxi versiooni, mis jälgib väljaminevaid võrgusekke, varem peamiselt macOS-i kasutajatele. Uus versioon ei ole mõeldud süsteemi range kaitse jaoks, vaid privaatsuse jälgimiseks: see näitab, millised rakendused ja millistele sõlmedele nad võrgus ühendust võtavad, võimaldab blokeerida soovimatud ühendused ja jälgida võrgutegevuse ajalugu.
Little Snitch for Linux põhineb eBPF, ning selle liides on kujundatud kohaliku web UI-na, mis on saadaval aadressil http://localhost:3031/. Selline lähenemine võimaldab mitte ainult jälgida jooksvaid ja varasemaid ühendusi, vaid ka sorteerida neid tegevuse, andmehulga ja rakenduse nime järgi ning kiiresti blokeerida ühendusi ühe klikiga. Arendaja rõhutab, et UI-d saab installida ka PWA-na ning toode on suunatud ka kauguste Linuxi serverite võrgutegevuse jälgimiseks.
Little Snitch for Linux-i pakutavatest võimalustest toob arendaja esile:
- rakenduste praeguse ja varasema võrgutegevuse vaatamine;
- blokeeritud ühenduste, liiklusajaloo ja edastatud andmete mahtude kuvamine;
- liiklusgraafi ajavahemike järgi suurendamine ja filtreerimine;
- ühenduste blokeerimine ühe klõpsuga;
- blocklist nimekirjade tugi automaatse värskendamisega;
- loendite importimine formaatides "üks domeen/host real", /etc/hosts ja CIDR-vahemikud;
- oma reeglite loomine protsesside, portide ja protokollide jaoks;
- võimekus lubada autentimist veebiliidesele pääsemiseks;
- eBPF-komponendi ja veebiliidese asendamine oma koostatavate versioonidega.
Sellel projektil on mitmeid olulisi piiranguid. Little Snitch for Linux töötab kärudega Linux 6.12 ja uuemaga olemasolekul BTF tugi; arendaja hoiatab ka, et hardened-kernel konfiguratsioonid võivad olla programmiga ühilduvad. Üksikasjalikult kirjeldatakse toodet kui lahendust "privaatsuse, mitte turvalisuse": eBPF-i piirangute tõttu võib suure koormuse korral esineda olukordi, kus paketti ei saa usaldusväärselt seostada protsessi või DNS-nimega.
Linuxi versiooni litsentsimudel on hübriidne: eBPF-komponent ja veebiliides on avaldatud GPLv2, samas kui demon ja CLI-työriista jäävad omanikuna, kuid neid jagatakse tasuta ning nende vabakasutamine ja levitamine on lubatud.
Allikas: linux.org.ru
