LuLu — бесплатный брандмауэр для Mac с открытым исходным кодом. Его делает Objective-See, небольшая команда, которая выпускает бесплатные программы для безопасности macOS. LuLu не ищет вирусы и не чистит систему: он следит за одним — какие программы на вашем Mac выходят в интернет и куда именно.
В этом главное отличие от встроенного брандмауэра macOS. Системный фильтр занимается входящими подключениями: он решает, можно ли постучаться к вашему Mac извне. LuLu занимается исходящими: как только любая программа пытается что-то отправить в сеть, на экране появляется запрос с именем программы и адресом, куда она обращается. Вы разрешаете или запрещаете — и решение запоминается правилом.
Что умеет LuLu
- Запрос на каждое новое соединение — пока вы не ответили, соединение не устанавливается. Так видно, что программа-редактор фотографий зачем-то обращается к рекламному серверу, а бесплатная утилита каждые полчаса пишет куда-то статистику.
- Правила по программам — разрешение или запрет сохраняется для конкретного приложения, и больше оно не спрашивает. Правила можно посмотреть списком, изменить и удалить в любой момент.
- Проверка подписи приложения — в окне запроса видно, подписана ли программа разработчиком, кто этот разработчик и совпадает ли подпись. Если «обновление» просит доступ в сеть от неизвестного автора, это сразу заметно.
- Правила для адресов и портов — можно разрешить программе только нужный адрес, а остальное запретить. Удобно, когда приложение нужно для работы, но его аналитику видеть не хочется.
- Разные режимы работы — есть вариант, когда программы, уже установленные на момент установки LuLu, получают доступ автоматически, и вариант, когда спрашивается буквально всё. Отдельно решается, доверять ли системным программам Apple.
- Тихий режим — на время игры, созвона или презентации запросы можно отключить, чтобы окна не выскакивали поверх экрана.
- Блокировка известных рекламных и следящих адресов — список таких адресов поставляется с программой и включается одной настройкой.
- Открытый код и никакой телеметрии — исходники опубликованы, сама LuLu не собирает о вас данные и не требует аккаунта.
LuLu встраивается в систему как сетевое расширение, поэтому при установке macOS отдельно спросит разрешение на его работу. Без этого разрешения фильтр не включится — это нормальное поведение, а не ошибка.
Кому подходит
- Тем, кто хочет понимать, что происходит на своём Mac: какие программы говорят с интернетом и как часто.
- Тем, кто ставит много бесплатных утилит и хочет ограничить их связь с серверами разработчиков.
- Людям, которые работают с чужими файлами и документами и боятся, что вместе с ними на компьютер попадёт что-то лишнее.
- Тем, кому нужен контроль исходящих соединений, но не хочется платить за коммерческий брандмауэр.
- Тем, кто предпочитает программы с открытым кодом, которые можно проверить, а не верить на слово.
Плюсы
- Полностью бесплатная, без рекламы и подписок
- Открытый код, нет сбора данных о пользователе
- Показывает подпись программы, которая просит доступ
- Правила гибкие: можно разрешить один адрес и запретить остальные
- Работает и на Intel, и на Apple Silicon
Минусы
- Только для macOS, версий для Windows и Linux нет
- Интерфейс и справка на английском языке
- Первые дни запросов очень много, нужно терпение
- Не защищает от вирусов и не фильтрует входящие соединения
- Поддержка — форум и переписка с разработчиком, без службы помощи
Сколько стоит
LuLu бесплатна целиком: нет платной версии, пробного периода и функций «за отдельную плату». Objective-See живёт на добровольные взносы и поддержку сообщества — на сайте есть страница для желающих помочь проекту деньгами, но это именно пожертвование, а не покупка. Программа работает одинаково независимо от того, заплатили вы или нет.
Как установить
- Откройте страницу LuLu на сайте objective-see.org и скачайте архив с программой. Других официальных источников нет — в Mac App Store такие программы не выкладывают, потому что им нужен доступ к системным функциям.
- Распакуйте архив и запустите установщик. macOS спросит пароль администратора: он нужен, чтобы поставить сетевое расширение.
- Когда появится предупреждение системы о блокировке расширения, откройте системные настройки в разделе про конфиденциальность и безопасность и разрешите работу расширения LuLu.
- Выберите начальные настройки: доверять ли уже установленным программам и системным службам Apple. Если хотите видеть вообще всё, галочки лучше снять.
- Разрешите LuLu показывать уведомления, иначе запросы на соединение можно пропустить.
Частые вопросы
Работает ли LuLu в России?
Да. Программа бесплатная, скачивается со сайта разработчика, аккаунт и оплата не нужны, поэтому ограничений для пользователей из России нет.
Заменяет ли LuLu антивирус?
Нет. LuLu не ищет вредоносные файлы и не лечит систему. Она только показывает и ограничивает сетевые соединения. Это хорошее дополнение к антивирусу и аккуратности, но не замена им.
Не замедлит ли она Mac?
Заметной нагрузки нет: программа проверяет не содержимое трафика, а сам факт соединения. Первое время мешают не тормоза, а частые окна с вопросами — через неделю правила набираются и запросы становятся редкими.
Есть ли русский язык?
Нет, интерфейс и подсказки на английском. Слов там немного: по сути нужно понимать «allow» — разрешить и «block» — запретить, а также названия программ, которые и так пишутся латиницей.
Чем отличается от Little Snitch?
Little Snitch — платная программа с подробными картами соединений, историей и тонкими настройками. LuLu делает главное — спрашивает разрешение и ведёт правила, но бесплатно и с открытым кодом. Для домашнего компьютера этого обычно достаточно.
Что будет, если я случайно запретил нужной программе доступ?
Откройте окно правил LuLu, найдите программу в списке и удалите или измените её правило. После этого при следующей попытке соединения запрос появится снова.
