O pitch
A Objective Development lançou o Little Snitch para Linux em 8 de abril de 2026, levando seu clássico de privacidade do macOS para uma arquitetura eBPF baseada em Rust. O objetivo é oferecer monitoramento granular das conexões de saída por meio de uma interface web, para a supervisão remota de servidores (OMG! Ubuntu, April 2026). Embora a chegada ao Linux seja uma mudança importante para a empresa, a versão inicial se posiciona como um “auxílio à privacidade”, e não como uma ferramenta de segurança robusta (ObDev Blog).
Por dentro
A ferramenta exige o kernel Linux 6.12 ou mais recente, pois depende de melhorias específicas na lógica do verificador eBPF introduzidas nessa versão (Official Release Notes v1.0.0). A camada de interceptação e a interface web são de código aberto, mas a lógica central do backend continua proprietária (Objective Development Blog). Esse modelo híbrido permite que a comunidade inspecione o código no nível do kernel, mantendo fechada a lógica de telemetria.
A estabilidade atual nas distribuições modernas é ruim. Usuários do Fedora 43 com o kernel 6.19.11 relatam falhas críticas de desempenho, incluindo 100% de uso da CPU e picos de memória que chegam a 13,7 GB (HN Comment #5). Esses problemas vêm de erros BPF_PROG_LOAD que parecem entrar em conflito com atualizações recentes do kernel. Além disso, a versão 1.0.0 não oferece suporte a Btrfs, o que a impede de identificar os nomes dos processos nas instalações padrão do Fedora (ObDev Download Page).
Em termos de segurança, a ferramenta é fácil de contornar. Ela não tem Deep Packet Inspection (DPI) e é vulnerável à personificação de aplicativos: por exemplo, um script malicioso pode simplesmente acionar um navegador autorizado para enviar dados para fora (HN Comment #3). As tabelas eBPF também podem ser inundadas para neutralizar, na prática, a capacidade de monitoramento do firewall (ObDev Blog). Ainda não sabemos como a empresa pretende monetizar essa versão “gratuita” para Linux nem se um dia vai oferecer suporte a kernels LTS mais antigos (5.17-6.11).
Nossa opinião
Este lançamento é um exemplo clássico de como portar um produto refinado do macOS para o Linux sem levar em conta a fragmentação do ecossistema. Lançar em 2026 um monitor de rede que não oferece suporte a Btrfs é um descuido que beira o cômico. Hoje, ele é um dashboard de conexões que consome muitos recursos, que você não consegue bloquear de forma confiável e que provavelmente vai derrubar seus nós de produção com Fedora 43. Ignore-o por completo até que deixem para trás o rótulo de “auxílio à privacidade” e corrijam os vazamentos de memória do eBPF.