Douane ist eine persönliche Firewall, die die Privatsphäre eines Benutzers schützt, indem ein Benutzer steuern kann, welche Anwendungen von seinem GNU / Linux-Computer aus eine Verbindung zum Internet herstellen können.Sie können für einige Anwendungen den Netzwerkverkehr zulassen und für andere den Netzwerkverkehr verweigern.Funktionsweise Wenn Douane gestartet wird, wird der ausgehende Netzwerkverkehr überwacht. Sobald eine unbekannte Anwendung versucht, einige Netzwerkpakete zu senden, wird Douane sie blockieren und Sie fragen, ob Sie dies zulassen oder nicht.Die Anwendung besteht aus mehreren Teilen, die in verschiedenen Programmiersprachen geschrieben sind.Architektur Dieses Projekt ist in mehrere Teile unterteilt, um es sehr flexibel zu gestalten.In den folgenden Abschnitten steht in der letzten Zeile das Git-Repository des beschriebenen Parts zur Verfügung.Weitere Informationen zur Douane-Architektur finden Sie auf der Seite Architektur-Wiki.Linux-Kernel-Modul Das Linux-Kernel-Modul ist das Herz von Douane, da es ausgehende Netzwerkpakete abfängt und eine eigene Anwendung findet.In C geschrieben, verwendet es Netfilter, um den Netzwerkverkehr zu überwachen.Die Github-Repository-URL lautet.Daemon-Prozess Dies ist das Gehirn von Douane, da es Sie auffordert und Sie an Ihre Entscheidungen erinnert, den Netzwerkverkehr zuzulassen / abzulehnen.In C ++ geschrieben, stellt es einen D-Bus-Server zur Verfügung, um mit den anderen Teilen zu kommunizieren.Die Github-Repository-URL lautet.Dialogprozesse Der Dialogprozess ist das Fenster, das angezeigt wird, wenn eine unbekannte Aktivität erkannt wurde.Es ist in GTK 3 für das offizielle Projekt geschrieben.Die Github-Repository-URL der Douane-Version lautet.(Der Dialogprozess kann für jede Benutzeroberfläche in einer beliebigen Sprache geschrieben werden, bis er der D-Bus-Implementierung folgt.)Konfigurator Schließlich können Sie im Konfigurator die Konfiguration bearbeiten (Regeln, Laden beim Booten, ...).