Tvrtka Objective Development objavila je Little Snitch for Linux — verziju svog poznatog alata za kontrolu odlaznih mrežnih veza, koji je ranije bio dostupan uglavnom korisnicima macOS-a. Nova verzija ne pozicionira se kao sredstvo stroge zaštite sustava, već kao alat za kontrolu privatnosti: pokazuje koja aplikacija pristupa kojim čvorovima putem mreže, omogućuje blokiranje neželjenih veza i praćenje povijesti mrežne aktivnosti.
Osnova Little Snitch for Linux koristi eBPF, a sučelje je izvedeno kao lokalni web UI, dostupan na http://localhost:3031/. Ovaj pristup omogućuje ne samo promatranje trenutnih i prošlih veza, već i njihovo sortiranje prema aktivnosti, količini prometa i imenu aplikacije, kao i brzo blokiranje veza jednim klikom. Razvijač posebno ističe da se UI može instalirati kao PWA, a sam proizvod je također usmjeren na praćenje mrežne aktivnosti udaljenih Linux poslužitelja.
Od podržanih mogućnosti, Little Snitch for Linux izdvojio je:
- pregled trenutne i prošle mrežne aktivnosti po aplikacijama;
- prikaz blokiranih veza, povijesti prometa i količina prenesenih podataka;
- mogućnost skaliranja i filtriranja po vremenskim rasponima na grafikonu prometa;
- blokiranje veza jednim pritiskom;
- podrška za blocklist liste s automatskim ažuriranjem;
- uvoz lista u formatima 'jedan domen/host po retku', /etc/hosts i CIDR-a;
- izrada vlastitih pravila prema procesima, portovima i protokolima;
- mogućnost uključivanja autentifikacije za pristup web sučelju;
- zamjena eBPF komponente i web UI vlastitim izradama.
Ipak, projekt ima niz važnih ograničenja. Little Snitch for Linux radi na jezgrama Linux 6.12 i novijim uz prisutnost BTF podrške; razvijač također upozorava da hardened konfiguracije jezgre mogu biti nespojive s programom. Osim toga, proizvod se izričito opisuje kao rješenje “za privatnost, a ne sigurnost”: zbog ograničenja eBPF u uvjetima velike opterećenosti mogu se dogoditi situacije u kojima se paket ne može pouzdano povezati s procesom ili DNS imenom.
Licencni model za Linux verziju je miješan: eBPF komponenta i web UI objavljeni su pod GPLv2, dok su demon i CLI alat ostali proprietarni, ali se slobodno distribuiraju i dopuštaju slobodno korištenje i ponovnu distribuciju.
Izvor: linux.org.ru
