{"id":169293,"date":"2026-04-18T23:12:20","date_gmt":"2026-04-18T21:12:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/little-snitch-for-linux"},"modified":"2026-04-18T23:12:20","modified_gmt":"2026-04-18T21:12:20","slug":"little-snitch-for-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/little-snitch-for-linux","title":{"rendered":"Little Snitch pour Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Objective Development a lanc\u00e9 Little Snitch for Linux \u2014 la version Linux de son c\u00e9l\u00e8bre outil de contr\u00f4le des connexions r\u00e9seau sortantes, auparavant principalement disponible pour les utilisateurs de macOS. Cette nouvelle variante n'est pas pr\u00e9sent\u00e9e comme un moyen de protection rigoureuse du syst\u00e8me, mais comme un outil de contr\u00f4le de la vie priv\u00e9e : elle indique quelles applications se connectent \u00e0 quels n\u0153uds sur le r\u00e9seau, permet de bloquer les connexions ind\u00e9sirables et de suivre l'historique de l'activit\u00e9 r\u00e9seau.<\/p>\n
Little Snitch for Linux est bas\u00e9 sur eBPF<\/strong>, et l'interface est con\u00e7ue sous forme de interface web locale<\/strong>, accessible via http:\/\/localhost:3031\/. Cette approche permet non seulement d'observer les connexions actuelles et pass\u00e9es, mais \u00e9galement de les trier par activit\u00e9, volume de trafic et nom de l'application, ainsi que de bloquer rapidement les connexions d'un simple clic. Le d\u00e9veloppeur souligne particuli\u00e8rement que l'UI peut \u00eatre install\u00e9e en tant que PWA, et que le produit est \u00e9galement destin\u00e9 \u00e0 surveiller l'activit\u00e9 r\u00e9seau des serveurs Linux distants.<\/p>\n
Parmi les fonctionnalit\u00e9s prises en charge par Little Snitch for Linux, le d\u00e9veloppeur met en avant :<\/p>\n
\n
la visualisation de l'activit\u00e9 r\u00e9seau actuelle et pass\u00e9e par application ;<\/li>\n
l'affichage des connexions bloqu\u00e9es, de l'historique du trafic et des volumes de donn\u00e9es transmises ;<\/li>\n
le zoom et le filtrage par plages de temps sur le graphique du trafic ;<\/li>\n
le blocage des connexions d'un seul clic ;<\/li>\n
la prise en charge des listes de blocage avec mise \u00e0 jour automatique ;<\/li>\n
l'importation de listes au format 'un domaine\/h\u00f4te par ligne', \/etc\/hosts et plages CIDR ;<\/li>\n
la cr\u00e9ation de r\u00e8gles personnalis\u00e9es par processus, ports et protocoles ;<\/li>\n
la possibilit\u00e9 d'activer l'authentification pour acc\u00e9der \u00e0 l'interface web ;<\/li>\n
le remplacement du composant eBPF et de l'interface web par des versions personnalis\u00e9es.<\/li>\n<\/ul>\n
Cependant, le projet pr\u00e9sente plusieurs limitations importantes. Little Snitch for Linux fonctionne sur les noyaux Linux 6.12 et ult\u00e9rieurs<\/strong> en pr\u00e9sence de BTF support<\/strong>; le d\u00e9veloppeur avertit \u00e9galement que les configurations de noyau renforc\u00e9es peuvent \u00eatre incompatibles avec le programme. De plus, le produit est explicitement d\u00e9crit comme une solution \u201cpour la vie priv\u00e9e, pas la s\u00e9curit\u00e9\u201d<\/strong>: en raison des limitations d'eBPF, une forte charge peut entra\u00eener des situations o\u00f9 un paquet ne peut pas \u00eatre correctement associ\u00e9 \u00e0 un processus ou \u00e0 un nom DNS.<\/p>\n
Le mod\u00e8le de licence pour la version Linux est mixte : le composant eBPF et l'interface web sont publi\u00e9s sous GPLv2<\/strong>, tandis que le d\u00e9mon et l'outil CLI restent propri\u00e9taires<\/strong>, mais sont disponibles gratuitement et permettent une utilisation et une redistribution libre.<\/p>\n