Little Snitch — kultowe narzędzie do monitorowania ruchu sieciowego dla macOS — ma teraz wersję dla Linuksa. OMG! Ubuntu Napisana w Rust, używa eBPF do przechwytywania ruchu na poziomie kernela.
Twórca narzędzia Christian Starkjohann zainstalował je na czystym Ubuntu i w ciągu tygodnia znalazł 9 procesów systemowych nawiązujących połączenia z internetem. Na macOS naliczył ponad 100. Firefox łączył się z serwerami reklamowymi i telemetrycznymi Mozilli przy starcie, przed jakimkolwiek przeglądaniem. OMG! Ubuntu
Wersja dla Linuksa różni się od macOS — to narzędzie do prywatności bardziej niż bezpieczeństwa, bo eBPF ma swoje ograniczenia i złośliwe procesy mogą go ominąć. Ale do monitorowania co "normalnie" robi Twój system — działa. I ma webowy interfejs co oznacza że możesz monitorować zdalny serwer z przeglądarki.
