Little Snitch för Linux

Företaget Objective Development har släppt Little Snitch for Linux - Linux-versionen av sitt välkända verktyg för att kontrollera utgående nätverksanslutningar, som tidigare främst varit tillgängligt för macOS-användare. Den nya versionen positioneras inte som ett strikt skydd för systemet, utan som ett verktyg för integritetskontroll: den visar vilka appar som kommunicerar med vilka noder över nätverket, gör det möjligt att blockera oönskade anslutningar och spåra historiken för nätverksaktivitet.

I grunden använder Little Snitch for Linux eBPF, och gränssnittet är utformat som en lokal web UI, tillgänglig via http://localhost:3031/. Denna metod gör det möjligt att både övervaka aktuella och tidigare anslutningar samt sortera dem efter aktivitet, trafikvolym och appnamn, och snabbt blockera anslutningar med ett klick. Utvecklaren betonar särskilt att UI kan installeras som PWA, och att produkten också är riktad mot övervakning av nätverksaktivitet på fjärr-Linux-servrar.

Bland de stödda funktionerna som Little Snitch for Linux erbjuder, framhäver utvecklaren:

• visning av aktuell och tidigare nätverksaktivitet per applikation;
• visning av blockerade anslutningar, trafikens historik och volymer av överförda data;
• skalning och filtrering efter tidsintervall på trafikdiagrammet;
• blockering av anslutningar med ett enda klick;
• stöd för blocklistor med automatisk uppdatering;
• import av listor i formaten 'ett domän/värd per rad', /etc/hosts och CIDR-intervall;
• skapande av egna regler för processer, portar och protokoll;
• möjlighet att aktivera autentisering för åtkomst till webgränssnittet;
• ersättning av eBPF-komponenten och web UI med egna byggen.

Projektet har dock en rad viktiga begränsningar. Little Snitch for Linux fungerar på kärnor Linux 6.12 och nyare och kräver BTF-support; utvecklaren varnar också för att hardened-konfigurationer av kärnan kan vara inkompatibla med programmet. Dessutom beskrivs produkten direkt som en lösning "for privacy, not security": på grund av begränsningarna med eBPF kan det under hög belastning uppstå situationer där ett paket inte kan kopplas korrekt till en process eller DNS-namn.

Licensmodellen för Linux-versionen är blandad: eBPF-komponenten och web UI publiceras under GPLv2, medan demon och CLI-verktyg förblir proprietära, men sprids gratis och tillåter fri användning och omdistribution.

Källa: linux.org.ru