LuLu

LuLu es un cortafuegos saliente gratuito y de código abierto para macOS de Objective-See. Te avisa cuando un programa intenta establecer una nueva conexión de red saliente no autorizada y te permite permitirla o bloquearla mediante reglas. Las alertas muestran el proceso responsable y el destino, además de información sobre la firma y el origen del proceso que te ayuda a decidir. Complementa el cortafuegos entrante integrado de macOS; no es un antivirus, una VPN ni una garantía de que se bloquee toda conexión de red posible.

Instalación y aprobación del sistema

LuLu4.5.1 requiere macOS10.15 Catalina o posterior y es universal para Intel x86-64 y Apple Silicon ARM64. Su DMG ocupa7,251,712 bytes antes de instalarse. Copia LuLu.app en Aplicaciones, cierra una copia existente de LuLu antes de reemplazarla y, después, abre la copia de Aplicaciones para completar la configuración.

LuLu utiliza el framework Network Extension de Apple. La configuración requiere aprobar manualmente su extensión del sistema y su filtro de red mediante los avisos y los ajustes de macOS. Copiar la aplicación no activa por sí solo el cortafuegos. Sigue la guía de aprobación del desarrollador correspondiente a tu versión; no requiere instalar una extensión de kernel heredada ni eludir la seguridad del sistema. El desarrollador recomienda mantener macOS actualizado y, para Sequoia, recomienda específicamente la versión 15.3 como mínimo, ya que la versión inicial 15.0 tuvo problemas de red.

Reglas y decisiones predeterminadas

La configuración inicial recomendada permite que los programas de Apple y los programas que ya estén instalados en el Mac sigan conectándose sin alertas. El permiso para Apple se aplica al software firmado por la propia Apple, no a todas las aplicaciones de terceros con código firmado. Por tanto, el software ya instalado puede permitirse automáticamente; instalar LuLu no significa que todas las aplicaciones existentes vayan a pedir aprobación de inmediato. Revisa estas opciones durante la configuración y cámbialas en Ajustes si no se adaptan a tus necesidades.

Ante una alerta, examina el proceso, su origen y el destino antes de elegir Bloquear o Permitir. De forma predeterminada, una decisión se aplica a todo el programa y a destinos futuros; usa las opciones detalladas de las reglas si necesitas limitar el destino, tomar una decisión temporal o definir otro alcance. Las reglas pueden identificar programas firmados mediante la identidad de firma del paquete para que sigan aplicándose tras moverlos o actualizarlos. La opción Process+Kids de 4.5.0 amplía una regla a un proceso y a sus procesos secundarios. El orden de las reglas y la coincidencia con comodines, CIDR y expresiones regulares afectan al resultado.

Administra las reglas en la ventana Reglas y revisa tanto los permisos creados automáticamente como las decisiones manuales. El modo pasivo o la ausencia de un cliente pueden generar permisos en lugar de interrumpir con una alerta; que no aparezca una ventana emergente no demuestra que se haya bloqueado el tráfico. Bloquear una conexión legítima puede interrumpir la sincronización, las actualizaciones de software u otras funciones que dependen de la red.

Límites y privacidad

La información de firma de código ayuda a identificar un programa y la integridad de su código firmado; no determina si es malware ni garantiza que un programa firmado sea de confianza. LuLu no se presenta como una barrera de seguridad a prueba de manipulaciones frente a un atacante con privilegios. Las pruebas de compatibilidad del desarrollador con otros cortafuegos y productos de seguridad son limitadas. No se garantiza la compatibilidad general con todas las combinaciones de VPN, filtros de red o herramientas de seguridad; si tienes problemas de conexión, consulta las indicaciones de las herramientas compatibles.

LuLu busca actualizaciones en Objective-See, salvo que se desactive la comprobación. El desarrollador afirma que esta comprobación no transmite información del usuario ni del producto. Al hacer clic en el botón opcional de VirusTotal, se abre una consulta en línea que incluye el hash del archivo; no es un análisis antivirus integrado que funcione sin conexión. Una conexión permitida aún puede transmitir datos privados, y las reglas del cortafuegos no sustituyen la elección de software seguro ni otros controles de seguridad.

Coste y licencia

LuLu es gratuito y está publicado bajo la licencia GPLv3. Las donaciones y el patrocinio opcionales ayudan a financiar Objective-See Foundation. No se requiere suscripción, pago por activación ni cuenta para usar el cortafuegos. Los servicios en línea, como VirusTotal, tienen sus propios términos y comportamiento de red.

Fuentes oficiales: Guía del usuario y permisos, Código fuente y licencia GPLv3, Versiones oficiales.