Little Snitch für Linux: Verbindungen sichtbar machen
Zusammenfassung
Objective Development zeigt einen eBPF-basierten Netzwerkmonitor, der Linux-Verbindungen Anwendungen zuordnet und kontrollierbar macht.
Ideen
- Die Verbindungsansicht verbindet Prozesse, Ziele, Datenmengen und zeitlichen Verlauf.
- Ein Zeitbereich im Diagramm filtert zugleich die sichtbaren Verbindungen.
- Blocklisten sperren Domains, Hosts und CIDR-Netze aus mehreren gängigen Formaten.
- Eigene Regeln kombinieren Prozesse, Ports und Protokolle.
- eBPF liefert Prozessbezug ohne tiefen Eingriff in Anwendungen.
- Hoher Verkehr kann Zuordnungs-Caches überlaufen und Ergebnisse unvollständig machen.
Einsichten
- Sichtbarkeit und Zugriffskontrolle ergänzen sich, ersetzen aber keine Systemhärtung.
- Netzwerkzuordnung bleibt probabilistisch, wenn DNS, Caches und Prozesse zeitlich auseinanderlaufen.
- Gute Privacy-Werkzeuge benennen ihre technischen Grenzen ausdrücklich.
Fakten
- Little Snitch benötigt Linux 6.12 oder neuer sowie BTF-Unterstützung.
- Die Oberfläche läuft lokal unter Port 3031 und lässt sich als PWA installieren.
- Der Hersteller positioniert das Produkt ausdrücklich für Privacy, nicht Security.
- Oberfläche und eBPF-Komponenten stehen unter GPLv2; der Daemon bleibt proprietär.
Empfehlungen
- Nutze das Werkzeug zur Beobachtung, nicht als alleinige Sicherheitsbarriere.
- Prüfe Blockregeln nach Updates gegen benötigte Dienste und Fehlalarme.
- Beobachte Cacheverluste besonders auf Gateways und stark ausgelasteten Hosts.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.