Le pare-feu OpenSnitch bientôt disponible sur Debian et Ubuntu Linux

OpenSnitch est un pare-feu applicatif à code open source, c’est-à-dire un pare-feu basé sur les applications. Il surveille le flux de données sortant sur la base des applications.

Puis-je sortir ?

Contrairement à un pare-feu traditionnel, OpenSnitch réagit lorsqu’une application tente d’établir une connexion au réseau et bloque d’abord cette demande jusqu’à ce que vous ayez confirmé, pour une durée limitée ou illimité, si vous souhaitez l’autoriser. Cela permet de démasquer les applications qui souhaitent vous suivre et partager des données privées.

Quelques efforts au départ

Au début, OpenSnitch demande un peu plus de travail qu’une application standard, car le trafic sortant de toutes les applications est bloqué par défaut. Mais une fois les paramètres souhaités définis (bloqué, autorisé jusqu’au redémarrage, autorisé de manière générale), on a plus de contrôle sur son système et on voit surtout tout de suite qui veut se connecter et où. Bien évidemment le pare-feu peut être désactivé via un bouton, ce qui est surtout utile au début, lorsque toutes les règles ne sont pas encore définies.

Disponible sous Debian et Ubuntu

OpenSnitch, qui est développé depuis environ cinq ans, n’était jusqu’à présent pas trop disponible dans les archives des distributions, les paquets devaient généralement être installés depuis la page GitHub du projet. Cela a récemment changé avec la disponibilité du paquet actuel opensnitch 1.8.5.2 dans Debian Unstable et Testing et, par conséquent, dans la prochaine Debian 12 “Bookworm”. Dans Ubuntu 23.04, OpenSnitch pourra également être installé via le gestionnaire de paquets. De plus, OpenSnitch est disponible pour Armhf et Arm64.

J’ai publié un article détaillé sur OpenSnitch l’année dernière dans LinuxUser 03/2022. La documentation est disponible sur GitHub.