Das Versprechen
Objective Development hat Little Snitch für Linux am 8. April 2026 veröffentlicht und sein bewährtes Datenschutz-Tool für macOS auf eine Rust-basierte eBPF-Architektur übertragen. Es soll ausgehende Verbindungen detailliert überwachen, über eine webbasierte Oberfläche zur Kontrolle entfernter Server (OMG! Ubuntu, April 2026). Der Schritt zu Linux ist für das Unternehmen ein bedeutender Wandel. Die erste Version positioniert sich jedoch als „Hilfe für den Datenschutz“, nicht als gehärtetes Sicherheitstool (ObDev Blog).
Unter der Haube
Das Tool setzt Linux-Kernel 6.12 oder neuer voraus, weil es auf bestimmten Verbesserungen der eBPF-Verifier-Logik aus dieser Version aufbaut (Official Release Notes v1.0.0). Die Abfangschicht und die Web-Oberfläche sind Open Source, die zentrale Backend-Logik bleibt aber proprietär (Objective Development Blog). Dieses hybride Modell erlaubt der Community, den Code auf Kernel-Ebene zu prüfen, während die Telemetrie-Logik geschlossen bleibt.
Die Stabilität auf aktuellen Distributionen ist derzeit schlecht. Nutzer von Fedora 43 mit Kernel 6.19.11 melden gravierende Leistungsprobleme, darunter 100 % CPU-Auslastung und Speicherspitzen von bis zu 13,7 GB (HN Comment #5). Die Ursache sind BPF_PROG_LOAD-Fehler, die offenbar mit jüngsten Kernel-Updates kollidieren. Außerdem unterstützt Version 1.0.0 kein Btrfs. Auf Standardinstallationen von Fedora kann sie daher keine Prozessnamen erkennen (ObDev Download Page).
Aus Sicherheitssicht lässt sich das Tool leicht umgehen. Es bietet keine Deep Packet Inspection (DPI) und ist anfällig dafür, dass Anwendungen sich als andere ausgeben. Ein bösartiges Skript kann zum Beispiel einfach einen erlaubten Browser aufrufen, um Daten nach außen zu senden (HN Comment #3). Auch die eBPF-Tabellen lassen sich fluten, sodass die Überwachung der Firewall faktisch ausgehebelt wird (ObDev Blog). Wir wissen noch nicht, wie das Unternehmen diese „kostenlose“ Linux-Version zu Geld machen will und ob es jemals ältere LTS-Kernel (5.17-6.11) unterstützen wird.
Unsere Einschätzung
Diese Version ist ein Lehrbuchbeispiel dafür, wie man ein ausgereiftes macOS-Produkt auf Linux portiert, ohne die Fragmentierung des Ökosystems zu berücksichtigen. 2026 einen Netzwerkmonitor zu veröffentlichen, der kein Btrfs unterstützt, ist ein Versäumnis, das ans Komische grenzt. Derzeit ist es ein ressourcenhungriges Dashboard mit Verbindungen, die Sie nicht zuverlässig blockieren können, und es bringt Ihre Fedora-43-Knoten in der Produktion wahrscheinlich zum Absturz. Lassen Sie es ganz aus, bis es das Etikett „Hilfe für den Datenschutz“ hinter sich lässt und die Speicherlecks in eBPF behoben sind.