OpenSnitch позволяет в интерактивном режиме отслеживать сетевую активность пользовательских приложений и блокировать нежелательный сетевой трафик
В новой версии OpenSnitch 1.6 уже выпущен Этот выпуск включает в себя различные улучшения интеграции среды рабочего стола, управления узлами, исправления ошибок и многое другое.
Для тех, кто не знает об OpenSnitch, вы должны знать, что это Это порт Little Snitch а это, в свою очередь, брандмауэр, разработанный исключительно для Mac OS. фглавное помазание OpenSnitch является отслеживать интернет-запросы сделанные приложениями, которые установил пользователь.
OpenSnitch позволяет создавать правила, для которых приложения должны разрешать доступ в Интернет, а какие должны быть заблокированы. Каждый раз, когда приложение, не имеющее активного правила, пытается получить доступ к Интернету, появляется диалоговое окно. Это диалоговое окно предлагает возможность разрешить или заблокировать соединение.
Вы также можете решить, применяется ли это новое правило к процессу, точному URL-адресу, который пытается получить доступ к домену, этому экземпляру, этому сеансу или навсегда.
Главные новости OpenSnitch 1.6
В этой новой версии OpenSnitch 1.6 мы можем найти различные улучшения безопасности реализованы, из которых можно выделить новые возможность управлять правилами и политиками системного брандмауэра из графического интерфейса, после чего в основном графический интерфейс теперь имеет возможность настраивать правила фильтрации системных пакетов и политики доступа. Помимо ограничения доступа приложений к Интернету, теперь вы можете настроить общие правила брандмауэра.
Еще одним заметным изменением в этой новой версии является поддержка улучшений для интеграции с внешние платформы управления безопасностью (Сием, информация о безопасности и управление событиями) и системы мониторинга.
Он также выделяется лучший и более надежный способ получить имена процессов, пути и значокs приложений, а также улучшенная интеграция с системными преобразователями DNS и клиентскими библиотеками DNS.
Добавлено поддержка расширенных правил фильтрации которые учитывают новые протоколы, сетевые интерфейсы, исходные порты и IP-адреса.
Из других изменений, которые выделяются в этой новой версии:
- Добавлена поддержка импорта и экспорта правил для передачи настроек в другие системы через графический интерфейс.
- Добавлено меню «Выход», чтобы закрыть графический интерфейс.
- Улучшенные значки в GNOME/Fedora
- Улучшения Вэйланда
Наконец, если вы заинтересованы в том, чтобы узнать больше об этом, вы можете ознакомиться с подробностями в по следующей ссылке.
Как установить OpenSnitch в Linux?
В качестве предварительных условий у нас должен быть установлен Go в нашей системе и определена переменная $GOPATH. Уже рассчитываю на это, сейчас давайте установим некоторые зависимости необходимые для работы OpenSnitch в нашей системе.
Для кого бы они ни были пользователи Debian, Ubuntu или любой их производной, Мы собираемся открыть терминал и установить эти зависимости с помощью следующей команды:
sudo apt-get install protobuf-compiler libpcap-dev libnetfilter-queue-dev python3-pip
Теперь, если они Пользователи RHEL, CentOS, Fedora или любые производные от них, зависимости устанавливают их с помощью следующей команды
sudo dnf -i protobuf-compiler libpcap-dev libnetfilter_queue-devel python3-pip
Наконец, для тех, у кого есть какая-либо версия openSUSE Установленный может установить эти зависимости с помощью следующей команды:
sudo zypper in protobuf-c libpcap-dev libnetfilter_queue python3-pip
Сначала мы закончим настроить зависимости с помощью следующих команд:
go get github.com/golang/protobuf/protoc-gen-go go get -u github.com/golang/dep/cmd/dep python3 -m pip install --user grpcio-tools
Имея необходимые зависимости в системе, теперь мы приступим к установке этого приложения с помощью следующих команд:
go get github.com/evilsocket/opensnitch cd $GOPATH/src/github.com/evilsocket/opensnitch
Наконец мы приступаем к выполнить сборку приложения:
make sudo make install
И мы перезапускаем службы с помощью:
sudo systemctl enable opensnitchd
Время пришло запустите службу OpenSnitch с помощью:
sudo service opensnitchd start
Переходим к запустить это приложение с помощью следующей команды:
opensnitch-ui
А для тех, кто Пользователи Arch Linux, Манджаро или любая производная от Arch Linux они смогут установить OpenSnitch из репозитория AUR.
Чтобы установить OpenSnitch в терминал, мы собираемся ввести следующее:
yay -S opensnitch-git
После установки приложения вы можете найти его средство запуска в меню приложения, чтобы запустить его.