OpenSnitch — интерактивный сетевой экран

Не за что. Доктора вызвать или это хроническое?

Njet

чо за N-Jet?

контролирующего сетевой трафик через libcap

интересно, а как это работает? Это же про man 7 capabilities?

фигасе новость - софту доверять можно. а песочницы, наверное, бесполезная трата ресурсов

как пример - макосевые icloud утилиты не понимают если они получают 403 от рабочего прокси и выжирают проц на 100%. little snitch как раз позволяет на работе полностью закрыть доступ для всего облачного, при этом в домашней сети все будет работать как обычно.

В чём нужность при живом iptables?

Интересно, а он просто уведомляет о сетевой активности, никак на неё не влияя, или временно приостанавливает работу приложения, пока пользователь не вынесет решение? Так-то на iptables несложно сваять пару скриптов, которые делают первый вариант, никаких программ тут не надо, а вот второй вариант, который обычно реализован в коммерческих фаерволах, я не представляю, как сделать. А то что толку от фаервола, если твои данные уже утекли.

временно приостанавливает работу приложения, пока пользователь не вынесет решение?

Так и делает. Пока не скажешь чо делать с захотевшим прогуляться по сети приложением/процессом - фиг оно куда выйдет

Изобрели под Xerox PARC и имплементированы для юниксов, когда Линус еще пешком под стол ходил и штанишки пачкал.

И при чём тут венда?

во-первых, это какбэ в xerox изобрели и жму/пинус как всегда не при делах

Почему вы, дебилы, читаете «в линуксе появилось раньше, чем в венде» как «изобретено в линуксе»?

Там слой совместимости подобный POSIX-слою в Windows NT, а не ядро.

Он про Outpost, а не про «межсетевой экран Windows».

На самом деле application firewall это говно то ещё. Отследить трафик можно через нормальный файрвол, а недоверенное приложение лучше запускать в песочнице вроде firejail.

Конкретно сабж использует netfilter и просто представляет собой интерактивную морду для него.

На самом деле можно, если шаблоны для правил неправильные.

а ещё где, кроме генты, используют selinux, да ещё для не избранных прог, а для всех подряд?

Самый неадекватный вопрос месяца.

Heroes 3 - это не некрофилия, а классика.

Ни сабж ни тот софт, с которого его сдирали, полноценно так не может. Выше написали, почему.

Это стандартная цыганская тактика: сказать потенциальной жертве, что поджидает её нечто ужасное, и предложить услуги.

В том, что iptables не умеет то, что умеет сабж. Кому-то для определённых задач это будет нужно. А для огораживания приложений всё равно песочницы лучше.

Интересно, а он просто уведомляет о сетевой активности, никак на неё не влияя, или временно приостанавливает работу приложения, пока пользователь не вынесет решение? Так-то на iptables несложно сваять пару скриптов, которые делают первый вариант, никаких программ тут не надо, а вот второй вариант, который обычно реализован в коммерческих фаерволах, я не представляю, как сделать.

Это морда к netfilter, которая использует iptables и ограничивает неодобренный пользователем доступ к сетевым ресурсам. Блокирует только сетевые соединения, а несетевые способы слива данных по сети, как уже выше расписано было, эта штука блокировать не в состоянии и не должна. Если более кратко, то сам класс программ вроде сабжа - это дефективность по своей природе.

Только виндузятников отучили палками от идеи, что от Application firewall есть какой-то толк

В iptables появились правила для cgroup, то есть для отделных приложений. Пока не пользуюсь, но некоторым нужны (чтобы отдельные приложения ходили только через VPN и забыли про обычную сеть, а сами тунеле-строители видили сеть нормально, что-то вроде tor браузера).

А про win firewall не вспоминай в старой оно работало после загрузки всей системы. В новой где даже косынка чтото отсылает, не вкурсе.

где выше? или опять факт чтоли, педик недоделанный?

Не прошло 15 лет, как на линуксе появился интерактивный фаервол.
Кто помнит, как такая же штука в середине 2000х называлась под виндой?

Толсто! Firestarter был как раз еще в середине 2000-х. Помню ставил себе поиграться, работал он вполне ок.

Вкладки в файловом менеджере и эмуляторе терминала. Умение запуска скриптов без показа окна эмулятора терминала, из коробки. Репозитарии.

Кстати, хоть сейчас винда в это научилась? Сторонний стим по последнему пункту не в счёт, т.к. он сторонний.

он умел лишь никому не нужный блок портов, а блокирование конкретного бинарника не умел

конечно же нет, хотя некое подобие репозиториев в винде пытаются сделать. мое мнение таково - всякой задаче свой инструмент.

он прекрасно работал