Applikationsbrandväggen Portmaster 1.0 har publicerats

Portmaster 1.0 har lanserats, en applikation för att organisera arbetet med en brandvägg som möjliggör åtkomstblockering och spårning av trafik på nivåer för individuella program och tjänster. Projektkoden är skriven i Go och distribueras under AGPLv3-licensen. Gränssnittet är implementerat i JavaScript med hjälp av plattformen Electron. Stöd finns för arbete i Linux och Windows.

I Linux används iptables och nfqueue för inspektion och hantering av trafik, vilket möjliggör att blockeringsbeslut hanteras i användarrummet. I framtiden planeras ett separat kärnmodul för Linux. För problemfri drift rekommenderas kernelversioner 5.7 och senare (teoretiskt möjligt att använda kärnor från version 2.4, men problem kan observeras i versioner före 5.7). I Windows används en egen kärnmodul för trafikfiltrering.

Bland de stödda funktionerna:

• Övervakning av all nätverksaktivitet i systemet och spårning av historik för nätverksaktivitet och anslutningar från varje applikation.
• Automatisk blockering av förfrågningar relaterade till skadlig kod och spårning av rörelser. Blockeringen sker baserat på listor IP-adresser och domäner som är kända för skadlig aktivitet, insamling av telemetri eller spårning av personlig information. Listor för blockering av reklam kan också användas.
• Standardisering av krypteringen av DNS-förfrågningar med hjälp av DNS-over-TLS. Tydlig visning i gränssnittet av all DNS-relaterad aktivitet.
• Möjlighet att skapa egna blockeringsregler och snabb blockering av trafik för utvalda applikationer eller protokoll (till exempel kan P2P-protokoll förbjudas).
• Möjlighet att ange både inställningar för all trafik samt att koppla filter till specifika applikationer.
• Stöd för filtrering och övervakning kopplat till länder.
• För betalande användare erbjuds tillgång till det egna överliggande nätverket SPN (Safing Privacy Network), vilket presenteras som ett alternativ VPN, som liknar Tor men är enklare att ansluta till. SPN gör det möjligt att kringgå landsblockeringar, dölja användarens IP-adress och vidarebefordra anslutningar för valda applikationer. Implementeringskoden för SPN är öppen under AGPLv3-licensen.

Källa: opennet.ru