A Objective Development bemutatja a Little Snitch for Linux-t \u2013 a h\u00edres kimen\u0151 h\u00e1l\u00f3zati kapcsolatok ellen\u0151rz\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6ze Linux-verzi\u00f3j\u00e1t, amely eddig f\u0151k\u00e9nt a macOS felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra volt el\u00e9rhet\u0151. Az \u00faj v\u00e1ltozat nem \u00fagy van pozicion\u00e1lva, mint a rendszer szigor\u00fa v\u00e9delme, hanem mint a mag\u00e1n\u00e9let ellen\u0151rz\u0151 eszk\u00f6ze: megmutatja, hogy a k\u00fcl\u00f6nb\u00f6z\u0151 alkalmaz\u00e1sok mely csom\u00f3pontokhoz kapcsol\u00f3dnak a h\u00e1l\u00f3zaton, lehet\u0151v\u00e9 teszi a nem k\u00edv\u00e1nt kapcsolatok blokkol\u00e1s\u00e1t \u00e9s a h\u00e1l\u00f3zati aktivit\u00e1s el\u0151zm\u00e9nyeinek nyomon k\u00f6vet\u00e9s\u00e9t.<\/p>\n
A Little Snitch for Linux alapj\u00e1t k\u00e9pezi eBPF<\/strong>, \u00e9s a fel\u00fclete \u00fagy van kialak\u00edtva, mint egy helyi web UI<\/strong>, amely el\u00e9rhet\u0151 a http:\/\/localhost:3031\/ c\u00edmen. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi a jelenlegi \u00e9s a kor\u00e1bbi kapcsolatok megfigyel\u00e9s\u00e9t, valamint azok aktivit\u00e1s, forgalom mennyis\u00e9ge \u00e9s alkalmaz\u00e1s neve szerinti rendez\u00e9s\u00e9t, \u00e9s egy kattint\u00e1ssal gyorsan blokkolni a kapcsolatokat. A fejleszt\u0151 k\u00fcl\u00f6n hangs\u00falyozza, hogy az UI PWA-k\u00e9nt is telep\u00edthet\u0151, \u00e9s maga a term\u00e9k c\u00e9lja az is, hogy figyelemmel k\u00eds\u00e9rje a t\u00e1voli Linux-szerverek h\u00e1l\u00f3zati aktivit\u00e1s\u00e1t.<\/p>\n
A Little Snitch for Linux \u00e1ltal t\u00e1mogatott k\u00e9pess\u00e9gekb\u0151l a fejleszt\u0151 kiemeli:<\/p>\n
\n
a jelenlegi \u00e9s a m\u00faltbeli h\u00e1l\u00f3zati aktivit\u00e1s megtekint\u00e9s\u00e9t alkalmaz\u00e1sok szerint;<\/li>\n
a blokkolt kapcsolatok, a forgalom el\u0151zm\u00e9nyei \u00e9s az \u00e1tvitt adatok mennyis\u00e9g\u00e9nek megjelen\u00edt\u00e9s\u00e9t;<\/li>\n
a forgalmi grafikon id\u0151tartam szerinti nagy\u00edt\u00e1s\u00e1t \u00e9s sz\u0171r\u00e9s\u00e9t;<\/li>\n
a kapcsolatok blokkol\u00e1s\u00e1t egy kattint\u00e1ssal;<\/li>\n
a blocklist-ek t\u00e1mogat\u00e1s\u00e1t automatikus friss\u00edt\u00e9ssel;<\/li>\n
a lista import\u00e1l\u00e1s\u00e1t \u2018egy domain\/gazdag\u00e9p egy sorban\u2019, \/etc\/hosts \u00e9s CIDR-tartom\u00e1nyok form\u00e1tumokban;<\/li>\n
a webfel\u00fclethez val\u00f3 hozz\u00e1f\u00e9r\u00e9s hiteles\u00edt\u00e9si lehet\u0151s\u00e9g\u00e9nek enged\u00e9lyez\u00e9s\u00e9t;<\/li>\n
az eBPF komponens \u00e9s a web UI saj\u00e1t buildjeinek cser\u00e9j\u00e9t.<\/li>\n<\/ul>\n
A projektnek azonban sz\u00e1mos fontos korl\u00e1toz\u00e1sa van. A Little Snitch for Linux csak a 6.12-es \u00e9s \u00fajabb Linux kernel-eken m\u0171k\u00f6dik<\/strong> , amennyiben BTF t\u00e1mogat\u00e1s<\/strong>el\u00e9rhet\u0151; a fejleszt\u0151 arra is figyelmeztet, hogy a hardened kernel konfigur\u00e1ci\u00f3k nem biztos, hogy kompatibilisek a programmal. Tov\u00e1bb\u00e1, a term\u00e9ket kifejezetten \u00fagy \u00edrj\u00e1k le, mint megold\u00e1st \u201ea mag\u00e1n\u00e9let\u00e9rt, nem a biztons\u00e1g\u00e9rt\u201d<\/strong>: az eBPF korl\u00e1toz\u00e1sai miatt magas terhel\u00e9s mellett el\u0151fordulhat, hogy egy csomagot nem lehet megb\u00edzhat\u00f3an \u00f6sszekapcsolni a folyamattal vagy DNS n\u00e9vvel.<\/p>\n
A Linux verzi\u00f3j\u00e1nak licencmodelje vegyes: az eBPF komponens \u00e9s a web UI nyilv\u00e1nos, m\u00edg a d\u00e9mon \u00e9s a CLI eszk\u00f6z tov\u00e1bbra is GPLv2<\/strong>saj\u00e1t tulajdon\u00fa .<\/strong>, de ingyenesen terjeszthet\u0151k, \u00e9s szabadon felhaszn\u00e1lhat\u00f3k \u00e9s \u00fajra terjeszthet\u0151k.<\/p>\n