14.2K ·GitHub
Что это такое?
OpenSnitch — интерактивный файрвол для приложений в GNU/Linux, вдохновлённый программой «Little Snitch» из macOS. Он позволяет в реальном времени видеть исходящие соединения каждого приложения и разрешать или блокировать их.
OpenSnitch — интерактивный файрвол для приложений в GNU/Linux, вдохновлённый программой «Little Snitch» из macOS. Он позволяет в реальном времени видеть исходящие соединения каждого приложения и разрешать или блокировать их.Это приложение с графическим интерфейсом или фоновый демон?И то, и другое: фоновый компонент перехватывает исходящие соединения и показывает окно на рабочем столе, где вы можете их разрешить или запретить. Тот же интерфейс может также настраивать правила файрвола nftables в вашей системе и централизованно управлять несколькими узлами OpenSnitch.
И то, и другое: фоновый компонент перехватывает исходящие соединения и показывает окно на рабочем столе, где вы можете их разрешить или запретить. Тот же интерфейс может также настраивать правила файрвола nftables в вашей системе и централизованно управлять несколькими узлами OpenSnitch.Мне нужно что-то кроме apt или dnf, чтобы всё заработало?Нет, для установки готовых пакетов deb или rpm, которые включают и фоновый демон, и графический интерфейс, достаточно менеджера пакетов вашей системы (apt или dnf).
Нет, для установки готовых пакетов deb или rpm, которые включают и фоновый демон, и графический интерфейс, достаточно менеджера пакетов вашей системы (apt или dnf).Заработает ли он на любом дистрибутиве Linux или только на основанных на Debian или Fedora?Официальные пакеты предоставляются только в форматах deb и rpm, поэтому дистрибутивам вне семейств Debian/Ubuntu или Fedora/RHEL, возможно, придётся собирать программу вручную. Она работает только в Linux и не имеет версий для Windows или macOS.
Официальные пакеты предоставляются только в форматах deb и rpm, поэтому дистрибутивам вне семейств Debian/Ubuntu или Fedora/RHEL, возможно, придётся собирать программу вручную. Она работает только в Linux и не имеет версий для Windows или macOS.Что OpenSnitch умеет, кроме блокировки отдельных соединений?Он может блокировать рекламу, трекеры и домены с вредоносным ПО во всей системе, настраивать файрвол Linux (nftables), включая правила для входящих соединений, управлять несколькими узлами OpenSnitch из одного централизованного интерфейса и интегрироваться с SIEM-системами.
Он может блокировать рекламу, трекеры и домены с вредоносным ПО во всей системе, настраивать файрвол Linux (nftables), включая правила для входящих соединений, управлять несколькими узлами OpenSnitch из одного централизованного интерфейса и интегрироваться с SIEM-системами.Почему его сравнивают с Little Snitch?Little Snitch — известный интерактивный файрвол для исходящих соединений в macOS. OpenSnitch переносит тот же принцип «спросить, прежде чем приложение выйдет в сеть» в Linux, где нативного аналога нет.
Little Snitch — известный интерактивный файрвол для исходящих соединений в macOS. OpenSnitch переносит тот же принцип «спросить, прежде чем приложение выйдет в сеть» в Linux, где нативного аналога нет.Можно ли пользоваться OpenSnitch бесплатно?Да, он распространяется под лицензией GPL-3.0, является бесплатным ПО с открытым исходным кодом, хотя проект принимает пожертвования для поддержки своих разработчиков.
Да, он распространяется под лицензией GPL-3.0, является бесплатным ПО с открытым исходным кодом, хотя проект принимает пожертвования для поддержки своих разработчиков.What are similar projects?portmaster, blocklist-abuseipdb, ProxyBridge, OhMyKeymint, LuLu, airgorah, web-check, GoLiveBypass
portmaster, blocklist-abuseipdb, ProxyBridge, OhMyKeymint, LuLu, airgorah, web-check, GoLiveBypassWhich topics is it in?ebpf, malware, firewall, linux-app, network-security, privacy-tools, sysadmin, cybersecurity, security-tools, gplv3, networking, go
ebpf, malware, firewall, linux-app, network-security, privacy-tools, sysadmin, cybersecurity, security-tools, gplv3, networking, go