[fervi]

Tak się zastanawiam - czemu nie ma Application Firewalli dla Linuksa. Ostatnio usiadłem i wydaje mi się, że nie jest to hiper trudne do napisania (ale też mój firewall to firewall-burdello by był :D)

#linux

[Krakenoidas]

@fervi: jak nie ma a apparmor I selinux?

[fervi]

@Krakenoidas: A jak skonfigurować by działały w czasie rzeczywistym? Chodzi mi o to, że odpalasz jakąś apkę - np. Firefox, a kod się pyta czy zablokować mu dostęp do neta czy nie.

Wiem jak to częściowo robić po fakcie, ale i tak

[maisterwihaister]

@fervi: znam nawet 2 ale jak się nie mylę to oba mocno eksperymentalne: https://github.com/evilsocket/opensnitch i https://github.com/harporoeder/ebpfsnitch

[fervi]

@maisterwihaister: To nawet lepiej, daję plusika

[d.....e]

@fervi: kilka jest, ale żaden nie jest dobry i stabilny ( ͡° ʖ̯ ͡°)

[fervi]

@diogene: W sumie ciekawe czemu, iptables to dobry firewall, ale nie jest dla aplikacji. Gdyby to zestroić to byłby wystarczający

[ruum]

@fervi: AppArmor jest domyślnie na Ubuntu i Opensuse, SELinux np Fedora

https://www.tecmint.com/mandatory-access-control-with-selinux-or-apparmor-linux/

[fervi]

@ruum: Jasne, ale sam musisz to ogarniać (lub skrypty), a chodzi mi o taki jak w Windowsach - Jeśli aplikacja łączy się z netem, to połączenie jest blokowane i użytkownik ma pytanie czy wypuścić ją czy nie.