• новости
• статьи
• блоги
• файлы
• пресс-релизы

Компания Objective Development выпустила Little Snitch for Linux — Linux-версию своего известного инструмента для контроля исходящих сетевых соединений, прежде доступного в основном пользователям macOS. Новый вариант позиционируется не как средство жёсткой защиты системы, а как инструмент контроля приватности: он показывает, какие приложения и к каким узлам обращаются по сети, позволяет блокировать нежелательные соединения и отслеживать историю сетевой активности.

В основе Little Snitch for Linux используется eBPF, а интерфейс выполнен в виде локального web UI, доступного по http://localhost:3031/. Такой подход позволяет не только наблюдать текущие и прошлые соединения, но и сортировать их по активности, объёму трафика и имени приложения, а также быстро блокировать соединения в один клик. Разработчик отдельно подчёркивает, что UI можно установить как PWA, а сам продукт ориентирован в том числе на наблюдение за сетевой активностью удалённых Linux-серверов.

Из поддерживаемых возможностей Little Snitch for Linux разработчик выделяет:  — просмотр текущей и прошлой сетевой активности по приложениям;  — отображение заблокированных соединений, истории трафика и объёмов переданных данных;  — масштабирование и фильтрацию по временным диапазонам на графике трафика;  — блокировку соединений одним нажатием;  — поддержку blocklist-списков с автоматическим обновлением;  — импорт списков в форматах «один домен/хост на строку», /etc/hosts и CIDR-диапазонов;  — создание собственных правил по процессам, портам и протоколам;  — возможность включить аутентификацию для доступа к web-интерфейсу;  — замену eBPF-компонента и web UI собственными сборками.

При этом проект имеет ряд важных ограничений. Little Snitch for Linux работает на ядрах Linux 6.12 и новее при наличии BTF support; разработчик также предупреждает, что hardened-конфигурации ядра могут быть несовместимы с программой. Кроме того, продукт прямо описывается как решение «for privacy, not security»: из-за ограничений eBPF при высокой нагрузке возможны ситуации, когда пакет нельзя надёжно сопоставить с процессом или DNS-именем.

Лицензионная модель у Linux-версии смешанная: eBPF-компонент и web UI опубликованы под GPLv2, тогда как демон и CLI-инструмент остаются проприетарными, но распространяются бесплатно и допускают свободное использование и перераспространение.