Hàng Tuyển Hạ Phàm: Little Snitch Chính Thức Cập Bến Linux

Đang yên đang lành thì mấy anh tài bên OBDev thả một quả bom nổ tung Hacker News với hơn 1100 upvotes: Little Snitch chính thức hạ phàm xuống Linux! Anh em hệ chim cánh cụt (Penguin) bấy lâu nay thèm khát con app này chắc đang khóc thét vì sung sướng.

Rốt cuộc thì chuyện quái gì vừa xảy ra?

Nếu ông nào chưa biết thì Little Snitch là cái tên nhẵn mặt, thuộc dạng "trấn phái" trên macOS. Cơ chế của nó cực kỳ thực dụng: Cứ app nào trên máy léng phéng đòi chọc kết nối ra ngoài internet là nó tóm cổ lại, hỏi ý kiến user xem có cho phép không. Khóa mõm mấy con app lén lút gửi telemetry hay tracking thì phải gọi là đỉnh của chóp.

Nhưng bao năm qua, anh em Linux cứ lủi thủi với iptables, ufw, hay xài hàng clone như OpenSnitch. Giao diện thì khô khan, config thì gõ lòi cả mắt. Mấy pháp sư hay deploy vps thì không nói làm gì vì CLI là chân ái, nhưng với anh em dùng Linux Desktop thì thiếu vắng một cái GUI xịn xò để soi network luôn là một nỗi đau đ*o biết tỏ cùng ai.

Nay OBDev tung bản Linux (hiện support Ubuntu, Debian), mang nguyên cái UI mượt mà, map traffic real-time xuống thẳng môi trường Linux. Ảo ma chưa?

Giang cư mận chia phe combat

Bài post vọt lên top 1 HN nhanh như chớp. Dù hóng hớt là chính, nhưng dạo một vòng thì anh em dev đang chia ra mấy luồng ý kiến cực kỳ ma giáo:

• Phe "Chân ái là đây": Đa số anh em đều vỗ đùi đánh đét vì cuối cùng Linux cũng có một con app tường lửa UI/UX ở đẳng cấp thương mại. Khỏi băn khoăn config lằng nhằng, cài vào là chạy.
• Phe Open-source Purist (Những kẻ cuồng mã nguồn mở): Mấy lão quái này thì cau mày: "Ủa, tải một cục closed-source binary, cho nó chạy quyền root trên Linux để giám sát network á? Có điên không?". Luồng quan điểm này đang cãi nhau nảy lửa với team thực dụng. Rất nhiều người lôi OpenSnitch ra để so sánh và cho rằng hàng open-source vẫn an toàn hơn cho dân paranoid.
• Phe thợ lặn eBPF: Vài cao nhân thì đang săm soi xem dưới gầm xe (under the hood) con này chạy công nghệ gì. Chắc chắn là phải dùng eBPF để móc vào kernel rồi. Bằng cách này nó mới track mượt và không cắn RAM hệ thống đến sập server.

Chốt hạ cho anh em

Việc một studio như OBDev mang sản phẩm chủ lực của họ sang Linux là tín hiệu cực tốt cho hệ sinh thái Linux Desktop. Nó chứng tỏ thị phần dev dùng Linux đang đủ béo bở để hái ra tiền.

Tuy nhiên, bài học sinh tồn ở đây là gì? Trải nghiệm ngon thì ai cũng thích, nhưng với dân dev chúng ta, việc giao toàn quyền kiểm soát mạng cho một phần mềm mã nguồn đóng trên môi trường Linux vẫn là thứ cần cân nhắc. Anh em nào thích ăn sẵn, mượt mà thì cứ quất. Còn anh em nào thuộc phái "không tin bố con thằng nào" thì cứ ôm OpenSnitch hoặc tự gõ rule iptables cho nó thanh tịnh.

Nguồn: Hacker News - LittleSnitch for Linux