dlvr.it
Little Snitch s'émancipe sur Linux et découvre le silence
Little Snitch, cet utilitaire devenu au fil des années absolument indispensable pour surveiller et filtrer l’activité réseau de son Mac, vient de s’offrir une escapade inattendue. L'application a désormais droit à une version dédiée pour Linux, répondant à un besoin croissant de souveraineté numérique.
Little Snitch 6 gère encore plus finement les connexions réseau du Mac
À l’origine de ce portage, son développeur ne cache pas que les tensions internationales ont servi de catalyseur :
« Les récents événements politiques ont poussé les gouvernements et les organisations à remettre sérieusement en question leur dépendance à l'égard de logiciels contrôlés par des puissances étrangères. Le problème de fond est aussi simple que dérangeant : par le biais des mises à jour automatiques, un éditeur peut exécuter n'importe quel code, avec tous les privilèges, sur votre machine, à tout moment. La plupart des gens le savent, mais préfèrent ne pas y penser. Linux est le candidat évident pour réduire cette dépendance : aucune entreprise ne le contrôle, aucun pays ne le possède. »
C’est donc avec un vieux ordinateur sous le bras que le développeur s'est immergé dans l'univers de l'OS libre. Le constat fut immédiat : son propre outil lui manquait. Faute de trouver une alternative à la hauteur de l'original, il a entrepris de bâtir ce Little Snitch pour Linux.
Le silence radio de Linux face au bavardage de macOS
L'un des aspects les plus instructifs de ce développement réside dans la comparaison directe entre les deux systèmes. Sous macOS, le trafic réseau est une ruche en constante effervescence : il suffit de quelques secondes pour voir un processus tenter une connexion. Sous Linux, et plus précisément Ubuntu, l'ambiance est bien plus calme. Il faut parfois attendre plus d'une minute avant de voir passer le moindre paquet.
Le verdict chiffré est d'ailleurs assez cinglant. Sur une semaine d'utilisation, l'éditeur a recensé seulement neuf processus système sollicitant le réseau sous Ubuntu. Sur Mac, ce chiffre explose littéralement pour dépasser la centaine. Cette statistique souligne l'importance cruciale de garder un œil sur ce qui sort de nos machines.
Sur le plan fonctionnel, cette mouture Linux se positionne à mi-chemin entre Little Snitch Mini et la version complète que nous connaissons bien. C'est une première version « honnête », comme le décrit son créateur : efficace et utile, même si elle n'atteint pas encore le degré de finition de la version Mac, qui reste la référence.
Techniquement, l'application repose sur eBPF pour la partie noyau, et une bonne partie du code est placée sous licence open source (GPL v2). Seul le moteur de règles et les algorithmes de gestion des connexions, fruits de vingt ans d'expertise, restent fermés pour le moment.
Il convient toutefois de noter une nuance de taille : contrairement à son grand frère sur Mac, cette version Linux n'est pas vendue comme un outil de sécurité pur et dur. En raison des ressources limitées d'eBPF, un logiciel malveillant déterminé pourrait théoriquement saturer les tables pour contourner le filtrage. L'objectif ici est avant tout la protection de la vie privée : voir ce qui se passe et bloquer les logiciels légitimes un peu trop curieux.
Cette nouvelle déclinaison de Little Snitch est disponible dès maintenant. Elle est entièrement gratuite, et l'éditeur assure qu'elle le restera.
