OpenSnitch Application Firewall 1.4.0 adiciona suporte para eBPF e nftables

OpenSnitch, um firewall voltado especialmente para o Linux a partir de uma versão existente par Mac, teve um grande lançamento. O OpenSnitch 1.4.0 mais recente adiciona a capacidade de usar eBPF para interceptar processos, suporte a nftables, listas de permissão e bloqueio, melhorias de GUI e muito mais.

A aplicação é composta por:

• um daemon (escrito em Go) e uma GUI (PyQt5);
• um ícone de bandeja também está disponível, o qual você pode usar para abrir a GUI do OpenSnitch, desabilitar o firewall ou fechá-lo. 

Durante a execução, o OpenSnitch monitora as conexões de saída que seus aplicativos estão tentando fazer, impedindo ou permitindo sua conexão com base em um conjunto de regras (o usuário é solicitado a permitir ou negar o acesso quando nenhuma regra existente for encontrada).

É importante notar que a primeira vez que você executar este firewall em nível de aplicativo para Linux, ele exibirá muitas caixas de diálogo para permitir ou negar conexões. Isso é esperado, pois cada processo que tenta fazer conexões de saída é mostrado em um novo pop-up pelo OpenSnitch. Mas assim que você permitir ou negar seus aplicativos mais usados, o aplicativo lembrará sua preferência e não o incomodará novamente.

OpenSnitch Application Firewall 1.4.0 adiciona suporte para eBPF e nftables

O OpenSnitch 1.4.0 mais recente adiciona a capacidade de usar o eBPF para interceptar os processos que fazem novas conexões , o que melhora a confiabilidade do rastreamento de conexões. eBPF é um mecanismo para executar código no espaço do kernel, útil para criar programas relacionados a depuração, rastreamento, rede e firewalls.

Outra grande novidade no último OpenSnitch 1.4.0 é o suporte a nftables. Isso permite a filtragem e classificação de pacotes, datagramas, frames de rede e tem algumas vantagens sobre iptables, como menos desduplicação de código e extensão mais fácil para novos protocolos.