ODS、Network Extensionの採用によりmacOS 11 Big SurとApple Silicon MacをネイティブサポートしたMac用ネットワークモニタリングアプリ「Little Snitch 5」をリリース。

　Objective Development Software GmbHがNetwork Extensionを採用しmacOS 11 Big Surに対応したMac用ネットワークモニタリングアプリ「Little Snitch 5」をリリースしています。詳細は以下から。

　オーストリアのソフトウェア会社Objective Development Softwareは現地時間2020年11月02日、同社が開発＆販売しているMac用ネットワークモニタリングアプリ「Little Snitch」の最新バージョンとなる「Little Snitch 5」をリリースし、Appleが秋にもリリースを予定しているmacOS 11 Big Surに対応したと発表しています。

Redesigned for macOS Big Sur
The main focus in the development of Little Snitch 5 was on the integration of the new network filter technologies introduced by Apple in macOS Big Sur. The underlying filter engine was re-built from ground up to replace the previous kernel extension based approach which is no longer supported by macOS.

What’s new in Little Snitch 5 – Objective Development Software GmbH

　Little Snitch 5では、AppleがコンテンツフィルターやVPNアプリなどに求めていたネットワークKernel Extensionに代わる新しいフレームワーク「Network Extensions (System Extension)」を採用し、インストールも再起動の必要がなくドラッグ&ドロップでインストールできるようになったほか、IntelとApple Silicon Macにネイティブ対応したUniversal Binaryとなっており、Little Snitchの設定やデバッグ、ロギング、トラフィック履歴へアクセスできるコマンドラインツールが導入されているそうです。

　Little Snitch 5の価格はシングルライセンスが45.00ユーロ(約5,500円)で、2019年11月01日以降にLittle Snitch 4を購入したユーザーは無償でLittle Snitch 5へアップグレード可能で、Little Snitch 4からのアップグレード価格も提示されているので、興味のある方はチェックしてみてください。

おまけ

　また、先月初め、同じくネットワークモニタリングアプリ「TripMode」の開発者のDavid Dudok de Witさんが、AppleのNetworkExtensions APIsにはホワイトリストが用意されており、このリストに記載されているFaceTimeやシステムアップデートなどApple製の56アプリ/サービスのトラフィックはNetworkExtensions APIをバイパスし、チェックできないというIssuesを公開していましたが、Little Snitch 5のリリースノートにはその趣旨の記載がないので、Appleがこの問題を修正したか、TripModeと同じく除外されているかのどちらかだと思われます。

Apple started enforcing an “exclusion list” of 56 Apple apps and processes in macOS Big Sur, that make them bypass oversight and control from application-level firewalls. This list, which has not been announced or documented by Apple, appeared in macOS Catalina.

Apple started hiding the traffic of its own Mac apps | by David Dudok de Wit- Medium

リリースノート

What’s new in Little Snitch 5?

There has been quite a bit of public discussion recently about the deprecation of various types of kernel extension on macOS. Among them are Network Kernel Extensions (NKEs). You probably did not care so far, but Little Snitch 4 was based on an NKE to do its job. Since NKEs are now deprecated and no longer officially supported by Apple, we have spent the last year rewriting the core of Little Snitch to the Network Extension (NE) framework. While working on this core, we took the chance to revise some old design decisions and add some long anticipated features.

So what are the benefits of the new version?

• Compatibility with macOS Big Sur.
• Future-proof, because it is based on the new Network Extension and Endpoint Security frameworks.
• Drag and Drop installation and upgrade, no reboot required.
• Universal Binary which runs on both Intel and Apple Silicon Macs.
• Little Snitch now comes with a command line interface for preferences editing, configuration import and export, debugging, logging and access to traffic history.
• The time range available in Network Monitor’s traffic diagram has been extended from one hour to up to a year.
• Rules can now specify a list of port numbers, not just one contiguous range as before.
• The export format for backups is human readable normalized JSON.
• Recording of network statistics is done independently of Network Monitor. You can quit Network Monitor and still have statistics recorded.
• Live traffic logs via command line tool.
• Ready for mass deployment installation in corporate environments.

• Little Snitch – Objective Development Software GmbH
• What’s new in Little Snitch 5 – Objective Development Software GmbH