Software-Updates

Little Snitch betreibt einen System-Daemon und lädt ein eBPF-Kernelprogramm. Der Code wurde auf Sicherheit ausgelegt und im Rahmen von Sicherheitsüberprüfungen sowohl von Menschen als auch von KI-Systemen begutachtet. Trotzdem kann er noch unentdeckte Schwachstellen enthalten. Auf dem aktuellen Stand zu bleiben ist deshalb wichtig.

Wie die Update-Prüfung funktioniert

Little Snitch führt regelmäßig eine Versionsprüfung durch. Das ist nur eine Prüfung, kein automatisches Update: Sobald eine neue Version verfügbar ist, erscheint in der Oberfläche ein Banner mit Links zum Download und zu den Release Notes. Herunterladen und Installieren bleibt dir überlassen, und du kannst ein Upgrade auch einfach überspringen.

Warum kein Paket-Repository (eine APT-Quelle oder Ähnliches) für vollautomatische Updates? Das Hinzufügen unseres Repositorys würde erfordern, dass du unserem Signaturschlüssel vertraust. Das würde uns de facto erlauben, deinen Rechner zu administrieren. Diese Verantwortung wollen wir nicht übernehmen.

Welche Daten gesendet werden

Die Update-Prüfung ruft eine reine Textdatei von einer festen URL ab. Über die üblichen HTTP-Header hinaus werden bei dieser Anfrage keine Daten gesendet.

Der im Update-Banner angezeigte Download-Link enthält:

deine CPU-Architektur und ob du eine statisch gelinkte Binärdatei verwendest, um die dir angebotenen Downloads einzugrenzen, sowie
deine aktuell installierte Version, um dir die Release Notes aller Versionen seit dieser anzuzeigen.

Welche dieser Angaben im Link enthalten sind, lässt sich konfigurieren.

Die Prüfung konfigurieren oder deaktivieren

Die Update-Prüfung wird über software_update.toml gesteuert. Konfigurierbar sind unter anderem:

Die vollständige Deaktivierung der Prüfung. Am schnellsten erreichst du das mit einer leeren Datei unter:
```
/var/lib/littlesnitch/override/config/software_update.toml
```
Wenn du die Prüfung deaktivierst, bleibst du auf dem Laufenden, indem du die Download-Seite im Auge behältst oder den Releases-Feed des GitHub-Repositorys abonnierst.
Getrennte URLs für die „aktuelle Version“ im stabilen Kanal und im Kanal für Vorabversionen.
Den Download-Link und welche Informationen darin eingebettet werden.

Die genauen Optionen sind in der werksseitigen Datei software_update.toml dokumentiert.