Re: Firewall in 10.5?

{n.c.s.m}@[EMAIL PROTECTED]
 (robert) writes:

> Stefan Arentz <stefan.arentz@[EMAIL PROTECTED]
>:
>  > Volgens mij kan ipfw het alleen op basis van user id. Niet op basis
>  > van een 'applicatie id' (geen idee of dat bestaat).
> 
> pid? :)

Hmja, maar dan andersom: "Dit is een fw regeltje voor het proces
waarvan de naam 'Skype' is"

>  > Je kan in Leopard wel een sandbox voor je applicatie defineren. Daar
>  > kan op heel laag nivo aangeven wat een applicatie wel en niet mag.
>  > Aan welke files mag een applicatie zitten, op welke poorten mag ie
>  > binden, waar naar toe connecten, etc. Helaas is er nog amper
>  > do***entatie. Je kan wat voorbeelden vinden in /usr/share/sandbox.
>  >
>  > Er is volgens mij ook een API voor het sandbox verhaal, dus er is iig
>  > de mogelijkheid voor ontwikkelaars om een betere firewall te mken dan
>  > Apple zelf in Leopard heeft gestopt.
> 
> Ik heb ooit een (beginnetje van een) applicationfirewall gebouwd voor
> Mac OS X m.b.v. divert- sockets: zorg ervoor dat elk uitgaand pakket
> middels een divert-rule naar een filter-procesje gaat, en die kijkt
> vervolgens a.d.h.v. TCP/UDP poortnummer welk proces daar achter
> schuil gaat.
> 
> Werkte best aardig, en het grote voordeel boven Little Snitch-achtige
> filters is dat het gebruik maakt van reeds bestaande mogelijkheden in
> het OS, dus je hebt geen kernelextensies nodig.

Maak dat ff af dan. Ik ben je eerste tester :-)

 S.