OpenSnitch vous permet de surveiller de manière interactive l'activité réseau des applications utilisateur et de bloquer le trafic réseau indésirable
La nouvelle version de OpenSnitch 1.6 est déjà sorti Cette version inclut diverses améliorations de l'intégration de l'environnement de bureau, de la gestion des nœuds, des corrections de bogues et bien plus encore.
Pour ceux qui ne connaissent pas OpenSnitch, sachez que ce C'est un port de Little Snitch et ceci, à son tour, est un pare-feu développé exclusivement pour Mac OS. le Fonction principale d'OpenSnitch est suivre les requêtes internet faites par les applications que l'utilisateur a installées.
OpenSnitch vous permet de créer des règles pour lesquelles les applications doivent autoriser l'accès à Internet et lesquelles doivent être bloquées. Chaque fois qu'une application qui n'a pas de règle active tente d'accéder à Internet, une boîte de dialogue apparaît. Cette boîte de dialogue offre la possibilité d'autoriser ou de bloquer la connexion.
Vous pouvez également décider si cette nouvelle règle s'applique au processus, à l'URL exacte qui tente d'accéder au domaine, à cette instance, à cette session ou pour toujours.
Principales actualités d'OpenSnitch 1.6
Dans cette nouvelle version d'OpenSnitch 1.6, nous pouvons trouver diverses améliorations de sécurité mis en œuvre, dont nous pouvons souligner les nouveaux possibilité de gérer les règles et politiques de pare-feu du système à partir de l'interface graphique, après quoi, l'interface graphique a désormais la capacité de configurer les règles de filtrage des paquets du système et les politiques d'accès. En plus de limiter les applications pouvant accéder à Internet, vous pouvez désormais configurer des règles générales de pare-feu.
Un autre des changements qui ressort de cette nouvelle version est le prendre en charge les améliorations pour l'intégration avec plateformes externes de gestion de la sécurité (Siem, informations de sécurité et gestion des événements) et des systèmes de surveillance.
Il se démarque également un moyen meilleur et plus fiable d'obtenir des noms de processus, des chemins et des icôness d'applications, ainsi qu'une intégration améliorée avec les résolveurs DNS système et les bibliothèques DNS client.
Ajoutée prise en charge des règles de filtrage avancées qui prennent en compte les nouveaux protocoles, interfaces réseau, ports source et adresses IP.
Parmi les autres changements qui ressortent de cette nouvelle version:
- Ajout de la prise en charge de l'importation et de l'exportation de règles pour transférer les paramètres vers d'autres systèmes via une interface graphique.
- Ajout du menu Quitter pour fermer l'interface graphique.
- Meilleures icônes dans GNOME/Fedora
- Améliorations de Wayland
Enfin, si vous souhaitez en savoir plus, vous pouvez consulter les détails dans la lien suivant
Comment installer OpenSnitch sur Linux?
Comme prérequis, nous devons avoir Go installé sur notre système et avoir défini la variable $GOPATH. J'y compte déjà, maintenant installons quelques dépendances nécessaire au fonctionnement d'OpenSnitch au sein de notre système.
Pour qui qu'ils soient utilisateurs de Debian, Ubuntu ou de tout dérivé de ceux-ci, Nous allons ouvrir un terminal et nous allons installer ces dépendances avec la commande suivante :
sudo apt-get install protobuf-compiler libpcap-dev libnetfilter-queue-dev python3-pip
Maintenant, s'ils le sont Utilisateurs RHEL, CentOS, Fedora ou tout dérivé de ceux-ci, les dépendances les installent avec la commande suivante
sudo dnf -i protobuf-compiler libpcap-dev libnetfilter_queue-devel python3-pip
Enfin, pour ceux qui ont une version de openSUSE install peut installer ces dépendances avec la commande suivante :
sudo zypper in protobuf-c libpcap-dev libnetfilter_queue python3-pip
Nous finirons d'abord configurer les dépendances avec les commandes suivantes:
go get github.com/golang/protobuf/protoc-gen-go go get -u github.com/golang/dep/cmd/dep python3 -m pip install --user grpcio-tools
Avec les dépendances nécessaires dans le système, nous allons maintenant procéder à l'installation de cette application à l'aide des commandes suivantes :
go get github.com/evilsocket/opensnitch cd $GOPATH/src/github.com/evilsocket/opensnitch
Enfin nous procédons à effectuer la construction de l'application:
make sudo make install
Et nous redémarrons les services avec:
sudo systemctl enable opensnitchd
Le temps est venu démarrez le service OpenSnitch avec :
sudo service opensnitchd start
Nous procédons à exécuter cette application avec la commande suivante:
opensnitch-ui
Alors que pour ceux qui sont Utilisateurs Arch Linux, Manjaro ou tout dérivé d'Arch Linux ils pourront installer OpenSnitch à partir du référentiel AUR.
Pour installer OpenSnitch dans un terminal, nous allons taper ce qui suit:
yay -S opensnitch-git
Une fois l'application installée, vous pouvez rechercher son lanceur dans le menu de votre application pour pouvoir l'exécuter.