L'azienda Objective Development ha rilasciato Little Snitch for Linux: la versione Linux del suo noto strumento per il controllo delle connessioni di rete in uscita, precedentemente disponibile principalmente per gli utenti macOS. Questa nuova variante non è presentata come un mezzo per una rigorosa protezione del sistema, ma come uno strumento per il controllo della privacy: mostra quali applicazioni si connettono a quali nodi attraverso la rete, consente di bloccare connessioni indesiderate e di monitorare la cronologia dell'attività di rete.
Alla base di Little Snitch for Linux si utilizza eBPF, mentre l'interfaccia è realizzata come un interfaccia web locale, accessibile all'indirizzo http://localhost:3031/. Questo approccio consente non solo di osservare le connessioni correnti e passate, ma anche di ordinarle per attività, volume di traffico e nome dell'applicazione, oltre a consentire di bloccare rapidamente le connessioni con un clic. Lo sviluppatore sottolinea inoltre che l'interfaccia può essere installata come PWA, e il prodotto è orientato anche al monitoraggio dell'attività di rete su server Linux remoti.
Tra le funzionalità supportate di Little Snitch for Linux, lo sviluppatore evidenzia:
- visualizzazione dell'attività di rete attuale e passata per le applicazioni;
- visualizzazione delle connessioni bloccate, della cronologia del traffico e dei volumi di dati trasmessi;
- zoom e filtri per intervalli di tempo nel grafico del traffico;
- blocco delle connessioni con un solo clic;
- supporto per elenchi di blocco con aggiornamenti automatici;
- importazione di elenchi nei formati 'un dominio / host per riga', /etc/hosts e intervalli CIDR;
- creazione di regole personalizzate per processi, porte e protocolli;
- possibilità di abilitare l'autenticazione per l'accesso all'interfaccia web;
- sostituzione del componente eBPF e dell'interfaccia web con proprie build.
Tuttavia, il progetto presenta alcune importanti limitazioni. Little Snitch for Linux funziona su kernel Linux 6.12 e successivi a condizione che ci sia supporto BTF; lo sviluppatore avverte inoltre che le configurazioni del kernel hardened potrebbero non essere compatibili con il programma. Inoltre, il prodotto è esplicitamente descritto come una soluzione “per la privacy, non per la sicurezza”: a causa delle limitazioni di eBPF, in caso di carico elevato potrebbero verificarsi situazioni in cui il pacchetto non può essere associato in modo affidabile a un processo o a un nome DNS.
Il modello di licenza per la versione Linux è misto: il componente eBPF e l'interfaccia web sono pubblicati sotto GPLv2, mentre il demone e lo strumento CLI rimangono proprietari, ma sono distribuiti gratuitamente e consentono un uso e una ridistribuzione liberi.
Fonte: linux.org.ru
