LuLu

LuLu — бесплатный брандмауэр Objective-See с открытым исходным кодом для исходящих соединений в macOS. Он предупреждает, когда программа пытается установить новое неразрешённое исходящее сетевое соединение, и позволяет разрешить или заблокировать его с помощью правил. В предупреждениях указаны процесс-источник и адрес назначения, а дополнительные сведения о подписи и происхождении процесса помогут принять решение. Программа дополняет встроенный брандмауэр macOS для входящих соединений; это не антивирусный сканер, не VPN и не гарантия блокировки всех возможных сетевых соединений.

Установка и разрешение системы

Для LuLu4.5.1 требуется macOS10.15 Catalina или новее; приложение универсальное для Intel x86-64 и Apple Silicon ARM64. Размер DMG до установки составляет 7,251,712 байт. Скопируйте LuLu.app в папку Applications, закройте уже запущенную копию LuLu перед заменой, затем откройте копию в Applications, чтобы завершить настройку.

LuLu использует платформу Network Extension от Apple. Для настройки необходимо вручную разрешить System Extension и Network Filter через запросы и настройки macOS. Одного копирования приложения недостаточно для активации брандмауэра. Следуйте руководству разработчика по разрешению для соответствующей версии; установка устаревшего расширения ядра и обход системной защиты не требуются. Разработчик рекомендует устанавливать актуальные обновления macOS и особо рекомендует как минимум 15.3 для Sequoia, поскольку в первоначальном выпуске 15.0 были проблемы с сетью.

Правила по умолчанию и решения

В рекомендуемой начальной конфигурации программам Apple и уже установленным на Mac программам разрешено подключаться без предупреждений. Разрешение для Apple распространяется на ПО, подписанное самой Apple, а не на все сторонние приложения с цифровой подписью. Поэтому уже установленному ПО может быть разрешено подключение автоматически; установка LuLu не означает, что каждое существующее приложение сразу запросит разрешение. Во время настройки проверьте эти параметры и измените их в Settings, если они вам не подходят.

Получив предупреждение, перед выбором Block или Allow проверьте процесс, его происхождение и адрес назначения. По умолчанию решение применяется ко всей программе и будущим адресам назначения; если требуется более узкий адрес, временное решение или иной охват, используйте подробные параметры правила. Правила могут идентифицировать подписанные программы по идентификатору подписи пакета, чтобы продолжать действовать после перемещения или обновления приложения. Параметр 4.5.0 Process+Kids распространяет правило на процесс и его дочерние процессы. На результат влияют порядок правил, сопоставление с подстановочными знаками/CIDR и регулярными выражениями.

Управляйте правилами в окне Rules и проверяйте как автоматически созданные разрешения, так и решения, принятые вручную. Пассивный режим или поведение без клиента могут создавать разрешения вместо показа предупреждений; отсутствие всплывающего окна не доказывает, что трафик был заблокирован. Блокировка легитимного соединения может нарушить синхронизацию, обновление ПО и работу других функций, зависящих от сети.

Ограничения и конфиденциальность

Сведения о подписи кода помогают идентифицировать программу и подтвердить целостность подписанного кода; это не заключение о наличии вредоносного ПО и не гарантия надёжности подписанной программы. LuLu не позиционируется как защищённый от подмены рубеж безопасности против атакующего с привилегированным доступом. Проверки совместимости разработчика с другими брандмауэрами и продуктами безопасности ограничены. Общая гарантия совместимости со всеми сочетаниями VPN, сетевых фильтров и средств защиты не предоставляется; при проблемах с подключением следуйте рекомендациям разработчиков поддерживаемых инструментов.

LuLu проверяет наличие обновлений на Objective-See, если проверка обновлений не отключена. По заявлению разработчика, при этой проверке не передаются сведения о пользователе или продукте. При нажатии необязательной кнопки VirusTotal выполняется онлайн-поиск, содержащий хеш файла; это не встроенная автономная антивирусная проверка. Даже разрешённое соединение может передавать личные данные, а правила брандмауэра не заменяют осторожный выбор программ и другие меры защиты.

Стоимость и лицензия

LuLu распространяется бесплатно по лицензии GPLv3; работу Objective-See Foundation поддерживают добровольные пожертвования и спонсорская помощь. Для использования брандмауэра не требуются подписка, покупка активации или учётная запись. У онлайн-сервисов, таких как VirusTotal, свои условия и особенности работы с сетью.

Официальные источники: Руководство пользователя и разрешения, Исходный код и лицензия GPLv3, Официальные выпуски.