LuLu

LuLu é um firewall de saída gratuito e de código aberto da Objective-See para macOS. Ele alerta quando um programa tenta estabelecer uma nova conexão de rede de saída não autorizada e permite autorizá-la ou bloqueá-la usando regras. Os alertas mostram o processo responsável e o destino, além de informações sobre assinatura e origem do processo para ajudar na decisão. Ele complementa o firewall de entrada integrado ao macOS; não é um antivírus, uma VPN nem uma garantia de que todas as conexões de rede possíveis serão bloqueadas.

Instalação e aprovação do sistema

LuLu4.5.1 requer macOS10.15 Catalina ou posterior e é universal para Intel x86-64 e Apple Silicon ARM64. Seu DMG tem7,251,712 bytes antes de ocupar espaço após a instalação. Copie LuLu.app para Aplicativos, encerre uma cópia existente de LuLu antes de substituí-la e, em seguida, abra a cópia em Aplicativos para concluir a configuração.

LuLu usa a estrutura Network Extension da Apple. A configuração exige aprovação manual da extensão do sistema e do filtro de rede por meio dos avisos e ajustes do macOS. Copiar o app, por si só, não ativa o firewall. Siga o guia de aprovação específico da versão fornecido pelo desenvolvedor; não é necessário instalar uma extensão de kernel antiga nem contornar a segurança do sistema. O desenvolvedor recomenda manter o macOS atualizado e recomenda especificamente pelo menos15.3 para Sequoia, pois a versão inicial15.0 teve problemas de rede.

Regras padrão e decisões

A configuração inicial recomendada permite que programas da Apple e programas já instalados no Mac continuem se conectando sem alertas. A permissão da Apple se aplica a softwares assinados pela própria Apple, não a todos os apps de terceiros com assinatura de código. Assim, softwares já instalados podem ser permitidos automaticamente; instalar LuLu não significa que todos os aplicativos existentes pedirão aprovação imediatamente. Revise essas opções durante a configuração e altere-as em Ajustes se não forem adequadas às suas necessidades.

Ao receber um alerta, examine o processo, sua origem e seu destino antes de escolher Bloquear ou Permitir. Por padrão, uma decisão se aplica ao programa inteiro e a destinos futuros; use as opções detalhadas de regras quando precisar restringir o destino, tomar uma decisão temporária ou definir outro escopo. As regras podem identificar programas assinados pela identidade de assinatura do pacote, para continuarem válidas após mudanças de local ou atualizações. A opção Process+Kids4.5.0 estende uma regra a um processo e seus processos filhos. A ordem das regras e a correspondência por curinga/CIDR e expressão regular afetam o resultado.

Gerencie as regras na janela Regras e revise tanto as permissões criadas automaticamente quanto as decisões manuais. O modo passivo ou o comportamento sem cliente pode criar permissões em vez de interromper com um alerta; a ausência de uma janela pop-up não comprova que o tráfego foi bloqueado. Bloquear uma conexão legítima pode interromper sincronizações, atualizações de software ou outros recursos que dependam da rede.

Limites e privacidade

As informações de assinatura de código ajudam a identificar um programa e a integridade de seu código assinado; não determinam se há malware nem garantem que um programa assinado seja confiável. LuLu não é apresentado como uma barreira de segurança inviolável contra um invasor com privilégios elevados. Os testes de compatibilidade do desenvolvedor com outros firewalls e produtos de segurança são limitados. Não há garantia geral de compatibilidade com todas as combinações de VPN, filtro de rede ou ferramenta de segurança; investigue problemas de conexão seguindo as orientações das ferramentas compatíveis.

LuLu verifica se há atualizações no Objective-See, a menos que a verificação esteja desativada. Segundo o desenvolvedor, essa verificação não transmite informações do usuário nem do produto. Ao clicar no botão opcional do VirusTotal, é aberta uma consulta online que inclui o hash do arquivo do item; não se trata de uma verificação antivírus offline integrada. Mesmo uma conexão permitida ainda pode transmitir dados privados, e as regras do firewall não substituem escolhas seguras de software nem outros controles de segurança.

Custo e licença

LuLu é gratuito sob a licença GPLv3; doações e patrocínios opcionais apoiam a Objective-See Foundation. O firewall não exige assinatura, compra de ativação nem conta. Serviços online, como o VirusTotal, têm seus próprios termos e comportamento de rede.

Fontes oficiais: Guia do usuário e permissões, Código-fonte e licença GPLv3, Versões oficiais.