LuLu macOS

О программе

LuLu - это бесплатный межсетевой экран (фаервол) с открытым исходным кодом для macOS. В отличие от встроенного брандмауэра Apple, который защищает систему от несанкционированных входящих соединений, LuLu специализируется на контроле исходящего трафика.

Механизм фильтрации трафика.

LuLu работает на уровне сетевого расширения (Network Extension) системы macOS. Каждый раз, когда приложение или системный процесс пытается установить новое сетевое соединение, LuLu перехватывает этот запрос и приостанавливает его до принятия решения пользователем. 

Режимы работы и правила.

Программа предлагает гибкую систему настройки разрешений. Default Deny (Запрет по умолчанию): Весь неизвестный трафик блокируется до явного одобрения. Passive Mode (Пассивный режим): Позволяет новым соединениям проходить, фиксируя их в журнале для последующего анализа (удобно для первичной настройки). Временные правила: Возможность разрешить соединение «только на этот сеанс» или «до перезагрузки». 

Интеллектуальный анализ безопасности.

Проверка подписи (Code Signing): Программа автоматически распознает процессы, подписанные доверенными разработчиками (например, Apple), что снижает количество ложных срабатываний. Интеграция с VirusTotal: В момент появления запроса на соединение пользователь может одним кликом проверить исполняемый файл через API VirusTotal на наличие угроз. Дерево процессов: LuLu показывает не только само приложение, но и родительский процесс, который его запустил, что критически важно для обнаружения скрытых скриптов. 

Управление правилами и импорт/экспорт.

Все созданные правила хранятся в наглядном списке, где их можно редактировать, удалять или временно деактивировать. Поддерживается экспорт конфигурации, что удобно при настройке парка машин или переустановке системы. 

Монитор сетевой активности (Network Monitor) Встроенный визуальный инструмент отображает в реальном времени.  

Активные соединения и объемы передаваемого трафика. IP-адреса серверов и их географическое положение (с привязкой к флагам стран). Порты и протоколы, используемые приложениями. 

Технические характеристики и требования.

Лицензия: Open Source (GPLv3). Полностью бесплатна без скрытых платежей.

Платформа: macOS (поддержка Intel и Apple Silicon, M1, M2 M3, M4, M5).

Конфиденциальность: Программа не собирает аналитику о пользователе. Единственные внешние запросы - это проверка обновлений и опциональные запросы к VirusTotal.

Преимущества перед аналогами.  

В отличие от коммерческих решений (например, Little Snitch), LuLu предоставляет аналогичный уровень контроля абсолютно бесплатно. Открытый исходный код гарантирует отсутствие «закладок» в самом фаерволе, что делает его предпочтительным выбором для специалистов по безопасности и сторонников свободного ПО.