Predstavljen je izdanak Portmaster 1.0, aplikacije za upravljanje mrežnim vatrozidom koja omogućava blokiranje pristupa i praćenje prometa na razini pojedinačnih aplikacija i servisa. Kod projekta napisan je na jeziku Go i distribuira se pod AGPLv3 licencom. Sučelje je implementirano u JavaScriptu koristeći platformu Electron. Podržana je upotreba na Linuxu i Windowsu.
Na Linuxu se za inspekciju i upravljanje prometom koriste iptables i nfqueue za prebacivanje obrade odluka o blokiranju u korisnički prostor. U budućnosti planiramo uključiti zasebni modul jezgre za Linux. Za nesmetani rad preporuča se korištenje verzija jezgre Linux 5.7 i novijih (teoretski je moguća upotreba na jezgrima počevši od grane 2.4, ali u verzijama prije 5.7 javljaju se problemi). Na Windowsu se za organizaciju filtriranja prometa koristi vlastiti modul jezgre.
Među podržanim funkcijama su:
- Praćenje cijele mrežne aktivnosti u sustavu i praćenje povijesti mrežne aktivnosti i veza svake aplikacije.
- Automatsko blokiranje poziva povezanih s zlonamjernim kodom i praćenjem kretanja. Blokada se provodi na temelju lista IP adresa i domena optuženih za zlonamjernu aktivnost, prikupljanje telemetrije ili praćenje osobnih podataka. Također je moguće koristiti liste za blokiranje oglasa.
- Šifriranje DNS upita prema zadanim postavkama koristeći DNS-over-TLS. Vizualizacija svih aktivnosti povezanih s DNS-om u sučelju.
- Mogućnost stvaranja vlastitih pravila blokiranja i brzo blokiranje prometa odabranih aplikacija ili protokola (na primjer, moguće je zabraniti P2P protokole).
- Mogućnost definiranja postavki za sav promet, kao i vezivanje filtara na pojedine aplikacije.
- Podrška filtriranju i praćenju u vezi s državama.
- Za korisnike s plaćanjem osigurava se pristup vlastitoj SPN (Safing Privacy Network) mreži koja se predstavlja kao alternativa VPN, podsjećajući na Tor, ali je jednostavnija za povezivanje. SPN omogućuje zaobilaženje blokada po državama, skrivanje IP adrese korisnika i propuštanje veza za odabrane aplikacije. Kod implementacije SPN je otvoren pod AGPLv3 licencom.
Izvor: opennet.ru
