программы mac, софт для macЧитайте отзывы покупателей и оценивайте качество магазина macsoftshop.ru на Яндекс.Маркете
Корзина пуста
Перейдите в каталог, выберите требуемый товар и добавьте его в корзину.
Продажа программ, у нас можно купить лицензионный windows, лицензионный софт, лицензионное ПО (программное обеспечение)
Главная Статьи Лучший софт для Mac: Little Snitch 2 - инструкция по установке и настройке
Лучший софт для Mac: Little Snitch 2 - инструкция по установке и настройке

Работая в интернете постоянно ловите себя на мысли: «А так ли я надежно защищен? Не посылают ли мою информацию мои же приложения без спроса? А нет ли на мое компьютере неизвестного трояна?». Вопросы достаточно логичные и распространенные, а для ответа на них на платформе Apple Mac OS X существует очень известная утилита Little Snitch от компании Objective Development.

Так чем же так любима и популярна среди пользователей Mac-a данная утилита? А именно тем, что позволяет вам контролировать деятельность ваших приложений и по возможности приструнить «шпиона» в лице привычной вам программы которая без вашего ведома  отсылает ваши данные производителю программы, какими бы благими целями он не прикрывал тайный сбор информации о вас, проследить за только что скачанной программой к которой у Вас нет сильного доверия, видеть активность всех служб которые хоть как-то  взаимодействуют с интернетом и не только.

Дистрибутив программы Little Snitch очень небольшой: всего несколько мегабайт, но при этом свои функции выполняет на пять с плюсом и это без грамма преувеличения. За счет небольшого размера и хорошо проработанной архитектуры программа ни оказывает никакого влияния на производительность компьютера и совершенно не мешает нормальной работе. Для сравнения аналогичные по функционалу программы под платформу Windows могут в десятки и даже иногда и в сотни раз больше занимать дискового пространства на жестком диске и часто являются причиной различных сбоев как в работе компьютера в целом так и ряда приложений. Пугающая перегруженность и непонятность интерфейса, замедление работы компьютера, отказ в работе приложений и прочие неприятные факторы попросту отсутствуют в программе для Mac Little Snitch.

Рассмотрим героя нашего обзора поближе.

Установка Little Snitch

Настройка Little Snitch

Прежде чем приступить к настройке программы желательно хоть немного понимать как работает firewall в теории. В рамках данного текста будет очень мало внимания уделяться этому вопросу.. Не стоит пугаться и все испортить — в программе есть возможность сохранения ваших правил и восстановление заводских настроек. Таким образом всегда можно вернуться к работоспособной конфигурации.

После установки с настройками «по-умолчанию» значок программы находится в панели меню.

С помощью него вы сможете быстро открыть конфигуратор правил, изменить режима отображения сетевого монитора, изменить настройки.

Сам значок динамический он показывает зеленым столбиком входящий траффик и красным исходящий.

Работа в режиме обучения (по умолчанию)

После установки пока программа еще не обучена к вашей конфигурации вы будете выдает предупреждения примерно такого вида:

В данном окне отображается значок (левом верхнем углу окна)и название программы, которая желает подключиться к удаленному серверу. Также отображается адрес сервера и порт с которым программа пытается инициировать соединение.

К таким сообщениям следует относится внимательно и не нажимать огульно какую-либо кнопку. После «обучения» такие окна будут выводится все реже и по прошествии времени (в зависимости от интенсивности использования) будут всплывать достаточно редко, предупреждая о нестандартном поведении какой либо программы.

Таким образом с помощью данного окна можно контролировать сетевую активность приложения. Как же этим функцоналом пользоваться?

На примере выше описанного окна как примера покажем как использовать программу Little Snitch.

  1. Если мы хотим обучить программу выбираем кнопку Forever, таким образом наше решение программа запомнит и в следующий раз не потревожит нас если встретит аналогичный запрос. Если нажать Once то окно будет возникать каждый раз при появлении сетевой активности, Until Quit — настройки будут сохранены до закрытия программы.
  2. Выбор Any Connection использовать нужно очень осмотрительно т.к. Если вы выберете разрешение в следующем пункте то программа сможет проявить нежелательную активность о которой вы не узнаете. В случае даже если вы полностью доверяете производителю программы возможен случай злонамеренного изменения ее кода или использование какой-либо уязвимости злоумышленником. Либо прямо противоположный случай: запрещение любой сетевой активности включая проверку обновлений программы. Выбор только порта … следует применять для программ которые осуществляют соединения с различными серверами, которые жестко не фиксированы, например различные почтовые программы, интернет обозреватели. Для программ в функциях которой нет задачи подключения к различным серверам выбирать такой режим не следует. Выбор только адреса можно применять для программ использующих соединения с различными портами, но работающими с одним сервером — как правило такие программы очень мало распространены и соответственно такой режим не очень желателен. Выбор одновременно адреса и порта оптимальный выбор для большинства приложений особенно непосредственно не связаннных с сетевыми возможностями.
  3. И заключительный этап это выбор Deny (Зарещение) или Allow (Разрешение)

Т.е. Для принятия решения достаточно 3-х кликов мышки.
В дальнейшем эти правила могут быть пересмотрены и отредактированы в программе Little Snitch Configurator.

Сочетания клавиш

Настройки

Во вкладке Alert в Little Snitch Preferences (в программе Little Snitch Configuration) вы можете выбрать различное поведение окна Connection Alert:

Confirm connection alert automatically: Если данная опция включена, соединение будет разрешено или заблокировано через установленный промежуток времеи. Это может быть полезно, если компьюетер выполняет задачи без участия пользователя, или в ситуации если вы не можете выполнить выбор по причине того что не видете окно Connection Alert (например при запуске игры в полноэкранном режиме).

Confirm with Return and Escape: Если вы активизируете данную настройку, кнопка Deny в окне Connection Alert может быть выбрана только при нажатии клавиши Escape и кнопка Allow при нажатии клавиши Enter. С одной стороны это удобно, но может вызвать проблему, если вы собирались нажать клавишу Enter по другим причинам при работе с вашими приложениями в то время как появилось окно Connection Alert или если вы нажимаете клавишу Enter не раздумывая.

Smart Rule Suggestion: Если вы включите эту опцию, предупреждения Little Snitch о подключении будут быть запрограммированы по-разному, в зависимости от типа соединения и приложения, которое пытается подключение. Таким образом, это проще для пользователей-новичков, чтобы минимизировать ошибку. Для опытных пользователей было бы желательно, отключить эту опцию, чтобы предупреждения о подключении вели себя предсказуемо.

Основные моменты по настройке можно свести в таблицу:

Any Connection Port Adress Adress & Port Any Connection Port Adress Adress & Port
Once Данный режим позволяет получить постоянный полный контроль над ситуацией, и может служить лля исследования активности какой-либо программы. В обычных условиях данный режим подходит только параноикам, т.к. В данном случае проверяется каждый запрос даже если аналогичный уже был.
Until Quit Данный режим можно порекомендовать если вы не уверены в своих действиях и не хотите запоминать настройки пока не проконсультируетесь о работе приложения со специалистом.
Forever Данный режим подходит для программ любая сетевая активность которых нежелательна Может применяться для ограничения сетевого функционала какой либо программы Запрещение программе использовать адрес, например с целью отправки приватной информации производителю Может применяться для запрещения оправки данных по одному протоколу. Использовать очень осторожно, т.к. В данном случае разрешается любая сетевая активность. Данный режим оптимален для интернет обозревателей, программ электронной почты,Jabber клиентов и прочих программ как правило предназначенных для работы в сети Как правило данный режим применяется редко, в случае использования различных сервисов на одном сервере. Рекомендуется как можно реже использовать данное правило Рекомендуемый режим для большиства приложений которым разрешен доступ к примеру для обновлений. Прежде чем применять правило необходимо удостоверится в валидности адреса и порта
Deny Allow

Конфигурирование правил вручную

Little Snitch Configurator — программа с помощью которой вы сможете просматривать и редактировать правила для фильтрации исходящих сетевых соединений, а также настроить параметры Little Snitch, Сетевого монитора, Всплывающих уведомлений.

Little Snitch это сетевой фильтр контролирующий исходящий траффик от различных приложений на основе пользовательского набора правил. Фильтр можно включать и выключать в Little Snitch Configurator > Preferences> General.

  1. Список правил
  2. Информационная панель: Показывает детальную информацию о выбранном правиле. Для открытия данной панели выберете View > Show Info или нашмите press Cmd-I.
  3. Фильтр отображения правил: Используйте данный фильтр для отображения только нужных вам правил.
  4. Строка поиска: Производит поиск по клчевым словам. Или нажмите Cmd-Option-F для быстрого выбора строки поиска
  5. Ошибочное правило: выбранное приложение более не доступно по указанному пути
  6. Отключенное правило: правило не действующее в данный момент.
  7. Временное правило: Действует до закрытия выбранного приложения.
  8. Защищенное правило: Данное правило не может быть изменено или удалено.

Список правил

Редактирование существующих правил

Для редактирования существующего правила, щелкните с помощью двойного щелчка мышки по нему в списке правил.

Либо выделете одно или несколько правил в списке и выполните:
Выберете Edit > Edit Rule в выпадающем меню

Также можно просто нажать на выбранные правила правой кнопкой мыши и выбрать пункт Edit в выпадающем меню
После этого вы увидите редактор правил в котором вы можете применить настройки для выбранных правил.

Защищенные правила (отображаются с иконкой замка в столбце статуса) предназначены для работы ситемы и не могут быть изменены. Вы можете просмотреть такие правила с помощью редактора правил, но не можете их изменять

Создание нового правила

Для созданиея нового правила нужно выполнить (на выбор):
Выбрать Rules > New Rule в меню программы
Кликнуть кнопуку New на панели инструментов
Нажать Cmd-N на клавиатуре
Для создания правила на основе уже существующего, выберете нужное правило, выберете Rules > Duplicate или нажмите Cmd-D на клавиатуре.
Вы также можете дублировать множество правил таким образом. Например вы хотите перенести все правила Safari на Google Chrome, выбираете все правила Safari select all Safari и нажимаете Cmd-D на клавиатуре. В редакторе правил меняем приложение на Google Chrome и нажимаем OK.


© 2010-2014, MacSoftShop.Ru
Перезвоните мне