L'azienda Objective Development ha lanciato Little Snitch per Linux, la versione Linux del suo noto strumento per il controllo delle connessioni di rete in uscita, precedentemente disponibile principalmente per gli utenti di macOS. Questa nuova variante non è posizionata come un mezzo di protezione rigida del sistema, ma come uno strumento di controllo della privacy: mostra quali applicazioni si connettono a quali nodi nella rete, consente di bloccare connessioni indesiderate e di monitorare la cronologia dell'attività di rete.
Alla base di Little Snitch per Linux c'è eBPF, e l'interfaccia è realizzata come UI web locale, accessibile tramite http://localhost:3031/. Questo approccio consente non solo di osservare le connessioni attuali e passate, ma anche di ordinarle per attività, volume di traffico e nome dell'applicazione, oltre a bloccare rapidamente le connessioni con un solo clic. Gli sviluppatori sottolineano che l'UI può essere installato come PWA e il prodotto è progettato anche per monitorare l'attività di rete dei server Linux remoti.
Tra le funzionalità supportate di Little Snitch per Linux, gli sviluppatori evidenziano:
- visualizzazione dell'attività di rete attuale e passata per applicazione;
- visualizzazione delle connessioni bloccate, cronologia del traffico e volumi di dati trasmessi;
- scalabilità e filtraggio per intervalli di tempo nel grafico del traffico;
- blocco delle connessioni con un solo clic;
- supporto per elenchi di blocco con aggiornamento automatico;
- importazione di elenchi nei formati "un dominio/host per riga", /etc/hosts e intervalli CIDR;
- creazione di regole personalizzate per processi, porte e protocolli;
- possibilità di abilitare l'autenticazione per l'accesso all'interfaccia web;
- sostituzione del componente eBPF e dell'interfaccia web con build personalizzate.
Tuttavia, il progetto presenta una serie di limitazioni importanti. Little Snitch per Linux funziona su kernel Linux 6.12 e successivi in presenza di supporto BTF; lo sviluppatore avverte inoltre che le configurazioni del kernel hardened potrebbero non essere compatibili con il software. Inoltre, il prodotto è descritto esplicitamente come una soluzione "per la privacy, non per la sicurezza": a causa delle limitazioni di eBPF, in situazioni di carico elevato potrebbero verificarsi casi in cui un pacchetto non può essere associato in modo affidabile a un processo o a un nome DNS.
Il modello di licenza per la versione Linux è misto: il componente eBPF e l'interfaccia web sono pubblicati sotto GPLv2, mentre il demone e lo strumento CLI rimangono proprietari, ma si diffondono gratuitamente e consentono usi e ridistribuzione libera.
Fonte: linux.org.ru
