eBPFSnitch – Anwendungs-Firewall für Linux

• Basiert auf eBPF und NFQUEUE

• Von OpenSnitch inspirierte Firewall auf Anwendungsebene

• Filtert den gesamten ausgehenden IPv4-Traffic (TCP/UDP/ICMP usw.)

→ Unterstützung für IPv6 und eingehenden Traffic ebenfalls geplant

• Der Daemon wurde in C++ 20 entwickelt. Die Steuerungs-GUI nutzt Qt5 + Python3

[xguru]

• BPF: ein neuer Softwaretyp https://de.news.hada.io/topic?id=1011

• eBPF überdenkt den Linux-Kernel https://de.news.hada.io/topic?id=1958

• Offizielle eBPF-Website gestartet https://de.news.hada.io/topic?id=2661