Опубликована утилита TrafficToll 1.0.0,  позиционируемая как Linux-аналог проприетарной программы NetLimiter для Windows. Программа упрощает установку ограничения пропускной способности в разрезе отдельных локальных приложений, а также уже запущенных процессов. Например, можно урезать пропускную способность для программы загрузки файлов и увеличить для видеочата. Настройки определяются в простом текстовом файле конфигурации. Код написан на языке Python и распространяется под лицензией GPLv3...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52262

• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 12:59 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,ьтьитьит, 14:40 , 28-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 14:44 , 28-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 15:10 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,anonymous, 16:49 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 13:45 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,irlittz, 21:55 , 29-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 07:17 , 30-Янв-20
      • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,irlittz, 17:32 , 30-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 13:50 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,irlittz, 21:56 , 29-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 14:08 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,irlittz, 21:57 , 29-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,NV, 17:15 , 03-Фев-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Онаним, 14:21 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 19:17 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,анонимус, 14:24 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 18:20 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Петр, 15:02 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 15:21 , 28-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Анонимун, 16:01 , 28-Янв-20
      • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 17:27 , 28-Янв-20
        • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Ibel, 19:06 , 28-Янв-20
          • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 23:03 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,n80, 16:12 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Ньфаг, 15:40 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Анонимун, 15:54 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 16:15 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Shevchuk, 17:41 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 17:44 , 28-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 19:41 , 28-Янв-20
    • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 06:27 , 29-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 19:34 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Ньфаг, 15:41 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,DeadMustdie, 16:45 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Анонимун, 15:58 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Анонимун, 16:00 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 16:13 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,АнонАнон, 16:43 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 17:31 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Аноним, 17:47 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,DeadMustdie, 16:42 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Нанобот, 18:36 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,Нонон, 18:50 , 28-Янв-20
  • Представлена утилита TrafficToll 1.0.0 для выборочного огран...,axredneck, 19:07 , 28-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,annual slayer, 00:00 , 29-Янв-20
• Представлена утилита TrafficToll 1.0.0 для выборочного огран...,annual slayer, 00:01 , 29-Янв-20

Если кому надо просто мониторить трафик приложений - есть nethogs.

уныло, где аналоги Agnitum Outpost хотя бы по мониторингу?

>где аналоги Agnitum Outpost хотя бы

Напиши, раз уныло тебе

OpenSnitch смотрел?

Ещё есть bandwhich, тоже умеет показывать трафик по процессам.

NIH netbrake на питоне?
Динамически менять скорость для уже запущенных приложух умеет?

Netbreak doesn't allow you to adjust the bandwidth limits on-the-fly, while the process is running. Additionally you have to start the target application through it and it only works on glibc systems, nor can you group a bunch of different processes into a single filtering group.

>Netbreak doesn't allow you to adjust the bandwidth limits on-the-fly

так я и спрашиваю - эта тулза умеет, или все тоже самое только на питоне?

Yes of course it can, I thought I made that clear in my previous answer. The readme on the GitHub page also says exactly this, in the very first sentence:

> TrafficToll allows you to limit download and upload bandwidth globally (per interface) and per process, even during the process' runtime.

Какая-то стрёмная питонообёртка к tc.
https://github.com/cryzed/TrafficToll/blob/master/traffictol...
Оно что, определяет, какие правила в tc нужно налепить, тупо по номеру локального порта из списка активных подключений процесса? ППЦ

Yes, that's how it works. How else would you traffic-shape the bandwidth of a single application?

man cbq

How does this allow you to limit the bandwidth of a single application specifically?

You can check firejail. It implicitly use FShaper.sh script which use TC (man 8 tc)

```
            $ firejail --bandwidth=name|pid status

       where:
            name - sandbox name
            pid - sandbox pid
            network - network interface as used by --net option
            download - download speed in KB/s (kilobyte per second)
            upload - upload speed in KB/s (kilobyte per second)

       Example:
            $ firejail --name=mybrowser --net=eth0 firefox &
            $ firejail --bandwidth=mybrowser set eth0 80 20
            $ firejail --bandwidth=mybrowser status
            $ firejail --bandwidth=mybrowser clear eth0
```

У NetLimiter есть GUI который позволяет одной кнопкой ограничить/настроить лимиты. А у этого "аналога" что?

А он в линуксе работает?

> Код написан на языке Python

Давайте уже в букваре про пайтон рассказывать. Как говорил Ершов, "программирование - вторая грамотность".

>> Код написан на языке Python
> Давайте уже в букваре про пайтон рассказывать.

Рассказ про Питон начинается так: "Великий сдвиг гласных (англ. Great Vowel Shift) — фонетическое изменение, произошедшее в английском языке в XIV—XV веках." https://ru.wikipedia.org/wiki/%D0%92%D0%...

Когда уже файрволл приложений на линукс подвезут...

А что, разве нет? Тот же Firewalld, например.

С per application firewall грустно. А действительно не помешало бы.

Что насчёт AppAmor?
https://gitlab.com/apparmor/apparmor/-/wikis/AppArmor_Core_P...

AppArmor не режет доступ к сети, у него там задокументированный баг, как я понял..

firejail?

Выше уже про OpenSnitch говорили, а ещё есть firejail (или bubblewrap, если топить за минимализм). Не могу сказать, что это прямо готовое решение, но хотя бы нетрудно допилить под свои нужды.

Как мне в Линуксе Телегу ограничить? Изолировать её от доступа к системе? Пусть тупо чатик будет.
Как в Андроиде всякие Яндекс.Карты изолировать? Пусть тупо карты показывают а не пи@дят у меня с телефона всю инфу.
ПОДСКОЖЫТИ КАГ ЭТА ЗДЕЛОТЬ!!!111адын.
Спасибо.

>Как мне в Линуксе Телегу ограничить?

Запускать в браузере (можно отдельном)

>Как в Андроиде всякие Яндекс.Карты изолировать?

Рутануть, поставить нормальный файервол. А дальше как-то с белым списком колдовать. Вангую: намучаешься с DNS>IP

> Как мне в Линуксе Телегу ограничить? Изолировать её от доступа к системе? Пусть тупо чатик будет.

Firejail.

> в Линуксе

Песочницы (Bubblewrap, Firejail, snap)

> в Андроиде

Lineage OS Privacy Guard / Trust, XPrivacyLua, Shelter

lxc кури (к примеру, вот хороший гайд: https://stgraber.org/2014/02/09/lxc-1-0-gui-in-containers/ ). Лучшая, на мой взгляд, система изоляции - ввиду того что юзерфрендли-туториалов по настройке bubblewrap не завезли, firejail имеет захардкоженные белые списки, всякие докеры требуют рута (в lxc это требование опционально, только если хочешь привилегированные контейнеры - но это в 95% случаев оверкилл) а полноценные виртуалки шибко много жрут.
Только с lxd не перепутай - тот велосипед от убунтоводов для "упрощенной настройки lxc" имеет долгоиграющий баг, позволяющий получить рута на хосте - и, судя по тому что этой дыре уже больше полугода - фиксить её никто не собирается: https://bugs.launchpad.net/ubuntu/+source/lxd/+bug/1829071

> firejail имеет захардкоженные белые списки

Читали бы вы маны перед тем, как делать такие заявления.

> имеет долгоиграющий баг, позволяющий получить рута на хосте

при запуске эксплоита от группы с рут правами, по моему не похоже на баг.

selinux/apparmor/cgroups/namespaces/qemu. обизолируйся по самое горло

Как мне в Линуксе Телегу ограничить? Изолировать её от доступа к системе? Пусть тупо чатик будет.
Как в Андроиде всякие Яндекс.Карты изолировать? Пусть тупо карты показывают а не пи@дят у меня с телефона всю инфу.
ПОДСКОЖЫТИ КАГ ЭТА ЗДЕЛОТЬ!!!111адын.
Спасибо.

> Как мне в Линуксе Телегу ограничить? Изолировать её от доступа к системе? Пусть тупо чатик будет.

Запустить в контейнере, для параноиков - в виртуалке.

> Как в Андроиде всякие Яндекс.Карты изолировать? Пусть тупо карты показывают а не пи@дят у меня с телефона всю инфу.

Завести отдельный телефон, либо купить относительно дорогой телефон с функцией виртуализации - обычно в таких есть как минимум две области (рабочая и пользовательская).

>можно урезать пропускную способность для программы загрузки файлов

Обычно они сами умеют это делать. JDownloader, например. Про торренты молчу. И даже приоритет трафика задавать.
Для браузера бы не помешало. У меня при полной утилизации полосы все остальные запросы жутко тормозят
net.ipv4.tcp_congestion_control=yeah в /etc/sysctl.conf помогает, но не сильно. Но я в браузере редко качаю.

>У меня при полной утилизации полосы все остальные запросы жутко тормозят

Заворот в Tor еще помогает.

Целиком заблокировать трафик у приложения можно?

С этим справится любой фаервол

AppArmor же

это и в iptables можно - https://serverfault.com/questions/550276/how-to-block-intern...

Тот ещё Traffic Troll...

>Код написан на языке Python

дайте угадаю: работает от рута, для всех настроек запускает бинарник /sbin/tc и не фильтрует пользовательский ввод

Нужно было назвать TrafficTroll

TrafFig

блин, сначала прочитал TragicTroll

а по теме, это же по сути просто QoS?