OpenSnitch — интерактивный сетевой экран

Это интересно, можно даже не ждать ебилдов, а написать самому.

// работающего и нужного софта на Го с каждым днем все больше, а вы говорили, что не взлетит на десктопе.

на маках использую Little snitch, отличная штука! сегодня испробую и на убунте

Кек. Никогда не понимал, зачем он нужен. Видел уже из-за Little Snitch крупный факап, где пользователь чесал голову и говорил «почему же к AppStore не коннектится...»

Лучше бы от того же производителя аналог LaunchBar осилили, но кишка тонка.

Очень надо. Жду ppa

Не прошло 15 лет, как на линуксе появился интерактивный фаервол. Кто помнит, как такая же штука в середине 2000х называлась под виндой?

зачем? можно собрать

ну, если перечислять то, что на линукса появилось первее, чем в винде, данного топика уверен не хватит

Ну так 15 лет назад линукс был системой от гиков для гиков, а сейчас стремительно движется к тому, чтобы стать ещё одной виндой для «тупых юзеров».

Виндовенько.

не прошло и 15 лет, к успеху идёт десктопный линакс, тавагищи!

Outpost Firewall)?

ну ты главное начни, а мы постебёмся.

Несколько рабочих столов=P

сторонними утилитами это было возможно ещё с незапамятных времён.

Несколько рабочих столов=P

Изобрели под Xerox PARC и имплементированы для юниксов, когда Линус еще пешком под стол ходил и штанишки пачкал. Следующая попытка.

Тайлинг?

KDE

Да ладно, я на самом деле не знаю).

И как это отменяет «первее чем в винде», ммм?

во-первых, это какбэ в xerox изобрели и жму/пинус как всегда не при делах, а во вторых, тайлинг был уже в вындоус 1.0. зы капча - гогно.

пакетный менеджер, куб, докер, линуксовые сисколлы

ebpf для фаервола

Даа!

ядро забыл, а так молодец, в общем-то, пирожок заплесневелый сам найдёшь.

линуксового ядра в венде нет, слившийся балабол

Уже есть https://docs.microsoft.com/en-us/windows/wsl/install-win10

слившийся балабол

это тебя на работе так зовут, что в подпись на лор притащил себе?

wsl - не ядро. Это прослойка реализующая линуксовые сисколлы поверх вендового ядра.

слившийся балабол включил дурку, как мило

пока мышкой накликаешь, все уже взломают, украдут.

Чем rofi не угодил?

Это та фигня, которая на оффтопике доколупывает назойливыми «разрешить программе сетевые подключения? да/нет»?

Не, не надо.

Кто помнит, как такая же штука в середине 2000х называлась под виндой?

И первое что делали после установки, так это отключали этот брандмауер и заодно глушили службу центра обеспечения безопасности.

Видел уже из-за Little Snitch крупный факап, где пользователь чесал голову и говорил «почему же к AppStore не коннектится...»

Угу, и виноват конечно не пользователь, а ужасный межсетевой экран.

Я правильно понимаю, что новость про проприетарную софтину стоимостью 50 евро, которая работает только на маках?

Нет.

https://github.com/evilsocket/opensnitch/blob/master/LICENSE

Угу, и виноват конечно не пользователь, а ужасный межсетевой экран.

Разве в этих ваших маках пользователь бывает виноват?

Зы Капча - говно, да.

Нет.

Ого, я глаза разул, перечитав. Классная штука, надо потыркать.

Если мне не изменяет память, там всплывало окошко с описанием процесса и кнопками Accept / Accept permanently / Reject / Reject permanently (разрешить/разрешить навсегда/запретить/запретить навсегда) - и пока не нажмёшь на одну из кнопок Accept соединение не пройдёт дальше. Т.е. украсть не смогут. И между прочим, я джва года ждал такую программу на линукс

Виновата ненужная херня с иллюзией контроля. Только виндузятников отучили палками от идеи, что от Application firewall есть какой-то толк, как следующее поколение дурачков выросло, лол.

А чем Application firewall плохо? Мне вот часто хочется отдельным приложениям сеть отрезать.

А чем Application firewall плохо? Мне вот часто хочется отдельным приложениям сеть отрезать.

Тем, что у этих приложений есть тысяча и один способ твой фаервол обойти.

Эту фигню (аутпост фаервол) ставили специально, виндовая хрень была потом.

Назови хотя бы пару таких способов. Как мне кажется, если на любую попытку подключения - например с другого PID - будет всплывать такое вот окошко где пользователь выбирает Reject - то обойти такую защиту нельзя

О, это значит у меня тогда еще интернетов не было, вот и не помню.

Смотря как реализован это файрвол, т.е. его «детектор». Анонимус конечно преувеличивает, но если кто-то задастся целью обойти, то есть не нулевая вероятноятность что обойдет.

Лол, до сих пор так делаю. Или уже не надо?

Запускаешь из своей программулины браузер, передаешь ему нужные аргументы.

Назови хотя бы пару таких способов. Как мне кажется, если на любую попытку подключения - например с другого PID - будет всплывать такое вот окошко где пользователь выбирает Reject - то обойти такую защиту нельзя

Прописать в ~/.bashrc алиас для судо, который убьёт opensnitch к херам.

Открыть дефолтный браузер с твоими приватными файлами кодироваными в base64 в урле.

Смотря как реализован это файрвол, т.е. его «детектор». Анонимус конечно преувеличивает, но если кто-то задастся целью обойти, то есть не нулевая вероятноятность что обойдет.

Спрашивает про всё, что не в базе данных. Следит через ptrace за созданием новых процессов, блокирует всё что созданно тем, что не в базе данных.

Забавно то, что если у тебя уже запущен фаерфокс, то когда ты из твоего злобного вируса запустишь что-то типа system(«firefox https://example.com") то новая вкладка откроется в уже существующем процессе - тупо следить за дочерними процессами не поможет.