Predstavljen je prvi izdanak Linux verzije aplikacijskog vatrozida Little Snitch, koji je popularan među korisnicima platforme macOS. Little Snitch pruža grafičko sučelje koje omogućava interaktivno praćenje mrežne aktivnosti aplikacija i blokiranje nepoželjnog mrežnog prometa. Za inspekciju i blokiranje prometa na Linuxu korištena je eBPF podsustava. Programi eBPF, knjižnica funkcija i web sučelje se distribuiraju pod GPLv2 licencom. Pozadinski proces napisan je u Rustu i distribuira se pod vlasničkom licencom koja dopušta distribuciju i besplatno korištenje.
Program omogućava vizualnu procjenu na koje se hostove aplikacije u sustavu trenutno povezuju, pregled povijesti mrežne aktivnosti i praćenje količine prometa. Moguće je blokirati nepoželjne veze i povezati liste za blokiranje, kako vlastite, tako i vanjske liste poput oisd.nl, koje su namijenjene blokiranju oglasa, usluga praćenja, sustava prikupljanja telemetrije, phishinga i druge nepoželjne aktivnosti. Vanjske liste se mogu automatski ažurirati. Blokiranje se provodi na razini IP adresa, podmreža i domenaskih imena. Moguće je kreirati bijelu listu aplikacija kojima je dopuštena mrežna aktivnost.
Program se sastoji od BPF obradnika učitanog u Linux jezgru i pozadinskog procesa littlesnitch. Upravljanje se obavlja putem web sučelja, dostupnog otvaranjem stranice "http://localhost:3031/" u pregledniku. Omogućena je rad s web sučeljem kao s neovisnom web aplikacijom (PWA — Progressive Web App). Podržava rad na sustavima s Linux jezgrom 6.12 i novijim.

Također se može napomenuti da postoji otvoreni analog Little Snitch za Linux — OpenSnitch, koji omogućava interaktivno praćenje mrežne aktivnosti aplikacija — kada aplikacije pokušaju uspostaviti mrežne veze koje ne podliježu prethodno postavljenim dozvolama, OpenSnitch prikazuje korisniku dijalog s prijedlogom da donese odluku o nastavku mrežne operacije ili blokiranju mrežne aktivnosti. Christian Starkjohann, developer Linux verzije Little Snitch, primijetio je da mu OpenSnitch nije odgovarao za praćenje mrežnih veza koje uspostavljaju procesi i blokiranje veza jednim klikom.
Izvor: opennet.ru
