Файрволл по приложениям

[Pawo]

Есть ли такой файрволл под Ubuntu (или может как iptables настроить?), чтобы можно было некоторым приложениям открывать доступ в сеть, а некоторым - нет? А лучше, если когда приложение ломится в сеть, то спрашивать и потом правило создавать.
Пока нашел только TuxGuardian, но он давно не обновляется, и пакета под ubuntu я не нашел.

[AnrDaemon]

Прости мне дурацкий вопрос, но - ЗАХУЕМ ты ставишь приложения, которым ты не собираешься давать доступ в сеть?
Не ставь - проблема решена без создания дополнительной головной боли.

[Pawo]

А что, приложения ставятся обязательно для того, чтобы в интернет лезли? А некоторые ведь без спроса лезут (обновления ищут, а может и личные данные с моего компа пересылают какому-нибудь дяде Васе). И канал не у всех безлимитный (к сожалению).
Так что вопрос остаётся.

[Vened]

Как ты себе это представляешь? Есть привязка не к приложению, а к порту, адресу, протоколу... Думаю этим и надо оперировать. Закрой все и открывай по мере необходимости.

[VinnyPooh]

Нет такой необходимости, так как система проста и прозрачна.
Не ставь левых пакетов, не ставь лишних приложений, убирай галочки в настройках, например скачивание обложек в музыкальных проигрывателях и подтягивание текстов песен, убирай проверку обновлений.
Будет тебе счастье.
Таких приложений и не появится, лимитный интернет сейчас на Западе скорее нонсенс, да и в РФ с этим стало проще, поэтому никто этим заморачиваться не будет.

[podkovyrsty]

Есть ли такой файрволл под Ubuntu (или может как iptables настроить?), чтобы можно было некоторым приложениям открывать доступ в сеть, а некоторым - нет? А лучше, если когда приложение ломится в сеть, то спрашивать и потом правило создавать.
Пока нашел только TuxGuardian, но он давно не обновляется, и пакета под ubuntu я не нашел.

Типичный вопрос после виндоус.
В приложении, которое ты поставил из репозитория, никто и ничего от тебя скрывать не будет, это OpenSource.

Если что-то ломится в инет, то это стремление можно отключить в приложении, и все.
Тут нет такого, что отключил, а оно все равно ломится. Если ломится - значит не отключил.

[Pawo]

Но всё же спокойнее, если под контролем, какие приложения могут лезть в сеть, а какие нет.
Вот TuxGuardian - это вообще вроде прям как zonealarm (по скрину). Есть ли он в виде готовых deb-пакетов?
А еще есть AppArmor - это из той же оперы? И GUI есть для неё под убутну?

[VinnyPooh]

Pawo практика показывает, что это у тебя пройдёт, полгода где-то надо для привыкания.
Вопрос чисто психологический.

[v@dik]

Давайте не будем забывать, что ТС вмолне может поставить себе какую нибудь бяку под wine. Так что это все очень не однозначно. Сам сделал так для интернетовских программ (браузер, ася и т.д.). По аналогии можно создать пользователя для программ под wine (я делать не стал). И до кучи через файрвол уже разграничивать доступ по пользователям (я делать не стал).