easywall

easywall 你的防火墙。你的规则。没有意外。 在线演示 · 文档 · 更新日志 通过一个不会将你锁在门外的 Web 界面管理 nftables：每次应用都会自动回滚，除非你确认它。 核心理念 编辑规则不会改变任何东西。应用规则才会改变一切——持续 120 秒。 如果新规则切断了你的连接，你将无法点击“确认”，而 不 确认正是让旧规则恢复的方式。 架构 两个进程。暴露在网络上的那个进程不持有任何值得窃取的权限。 这是对原始 easywall 的完全重写——原版基于 Python、Flask，通过子进程调用 iptables——该版本在 2022 年因一个 CVE...

CVE-2026-34218 ClearanceKit: Managed and user-defined policy rules not enforced between opfilter start and first policy modification

ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 4.2.14, two related startup defects created a window during which only the single compile-time baseline rule was enforced by opfilter. All managed MDM-delivered and user-defined...