A Objective Development bemutatja a Little Snitch for Linux-t – a híres kimenő hálózati kapcsolatok ellenőrzésére szolgáló eszköze Linux-verzióját, amely eddig főként a macOS felhasználók számára volt elérhető. Az új változat nem úgy van pozicionálva, mint a rendszer szigorú védelme, hanem mint a magánélet ellenőrző eszköze: megmutatja, hogy a különböző alkalmazások mely csomópontokhoz kapcsolódnak a hálózaton, lehetővé teszi a nem kívánt kapcsolatok blokkolását és a hálózati aktivitás előzményeinek nyomon követését.
A Little Snitch for Linux alapját képezi eBPF, és a felülete úgy van kialakítva, mint egy helyi web UI, amely elérhető a http://localhost:3031/ címen. Ez a megközelítés lehetővé teszi a jelenlegi és a korábbi kapcsolatok megfigyelését, valamint azok aktivitás, forgalom mennyisége és alkalmazás neve szerinti rendezését, és egy kattintással gyorsan blokkolni a kapcsolatokat. A fejlesztő külön hangsúlyozza, hogy az UI PWA-ként is telepíthető, és maga a termék célja az is, hogy figyelemmel kísérje a távoli Linux-szerverek hálózati aktivitását.
A Little Snitch for Linux által támogatott képességekből a fejlesztő kiemeli:
- a jelenlegi és a múltbeli hálózati aktivitás megtekintését alkalmazások szerint;
- a blokkolt kapcsolatok, a forgalom előzményei és az átvitt adatok mennyiségének megjelenítését;
- a forgalmi grafikon időtartam szerinti nagyítását és szűrését;
- a kapcsolatok blokkolását egy kattintással;
- a blocklist-ek támogatását automatikus frissítéssel;
- a lista importálását ‘egy domain/gazdagép egy sorban’, /etc/hosts és CIDR-tartományok formátumokban;
- saját szabályok létrehozását folyamatok, portok és protokollok szerint;
- a webfelülethez való hozzáférés hitelesítési lehetőségének engedélyezését;
- az eBPF komponens és a web UI saját buildjeinek cseréjét.
A projektnek azonban számos fontos korlátozása van. A Little Snitch for Linux csak a 6.12-es és újabb Linux kernel-eken működik , amennyiben BTF támogatáselérhető; a fejlesztő arra is figyelmeztet, hogy a hardened kernel konfigurációk nem biztos, hogy kompatibilisek a programmal. Továbbá, a terméket kifejezetten úgy írják le, mint megoldást „a magánéletért, nem a biztonságért”: az eBPF korlátozásai miatt magas terhelés mellett előfordulhat, hogy egy csomagot nem lehet megbízhatóan összekapcsolni a folyamattal vagy DNS névvel.
A Linux verziójának licencmodelje vegyes: az eBPF komponens és a web UI nyilvános, míg a démon és a CLI eszköz továbbra is GPLv2saját tulajdonú ., de ingyenesen terjeszthetők, és szabadon felhasználhatók és újra terjeszthetők.
Forrás: linux.org.ru
