Saiba o quanto o seu computador Linux é seguro. Corrija com alterações que você pode desfazer.
O IbexWall verifica o seu sistema, explica em palavras simples o que melhorar e só aplica uma alteração depois que você a revisa. É livre, de código aberto e nunca envia dados para fora.
A versão 1.0 está em preparação. Acompanhe o projeto no GitHub.
Três promessas
Revise primeiro
Toda alteração começa como um plano: os arquivos, as regras de firewall e os serviços exatos que ela toca, e o que pode quebrar. Nada é aplicado até você autorizar.
Desfaça quando quiser
Um instantâneo é criado antes de cada alteração. O Histórico mostra o que mudou e restaura o que havia antes. Uma alteração que poderia cortar a sua rede se desfaz sozinha, a menos que você confirme.
Nada sai do seu computador
Sem telemetria, sem conta, sem análise de uso. O IbexWall só usa a rede quando você pede.
O que ele faz
Uma pontuação fácil de ler
Verificações de criptografia de disco, Secure Boot, firewall, portas abertas, atualizações, SSH e mais, cada uma com uma explicação simples do que significa e do que fazer.
Endurecimento, uma marcação por vez
26 configurações de kernel, rede, sistema de arquivos e módulos, cada uma explicada com o que protege e o que pode quebrar. Marque as que quiser e aplique tudo em um só plano.
Firewall e controle por programa
Feche o que não deveria receber conexões e decida quais programas podem acessar a rede. O IbexWall pergunta na primeira vez que um programa novo se conecta.
DNS criptografado
As consultas saem do seu computador criptografadas, com bloqueio de rastreadores e de malware. Se você já usa o dnscrypt-proxy, o IbexWall o reconhece e não mexe nele.
Conecte um assistente de IA com segurança
Deixe um assistente ler o seu status e sugerir alterações. Ele nunca pode aplicar uma: você revisa cada proposta.
Plugins com permissões visíveis
Trinta e dois plugins assinados, cada um em seu próprio isolamento. Você vê o que cada um lê e o que pode alterar.
Como funciona
Verificar
O IbexWall lê o seu sistema. Não altera nada enquanto olha.
Planejar
Escolha uma correção. Você vê os arquivos, as regras e os serviços que seriam tocados, e o que pode quebrar.
Aplicar
Um instantâneo é criado, a alteração é feita e as arriscadas esperam a sua confirmação.
Desfazer
O Histórico restaura exatamente o que havia antes, quando você quiser.
Cada configuração, explicada
Uma página para cada configuração de endurecimento: por que importa, como funciona, quem deve usar, o que você pode notar e como aplicar à mão ou com o IbexWall.
- Esconder endereços do kernel
- Deixar o log do kernel só para administradores
- Restringir o eBPF a administradores
- Endurecer o compilador do eBPF
- Não carregar disciplinas de linha de terminal sob demanda
- Restringir o userfaultfd
- Restringir os eventos de desempenho
- Proibir carregar outro kernel em execução
- Configurações de endurecimento, explicadas
Feito para merecer confiança
Código aberto
GPL-3.0-or-later. Leia, compile, modifique.
Assinado e rastreável
Cada versão traz somas de verificação, assinaturas, uma lista de componentes e uma declaração de procedência, e a compilação pode ser reproduzida.
Testado onde você usa
Fedora, Ubuntu, Debian e Arch, cada um em uma máquina virtual a cada versão.
Confinado
Perfis AppArmor e um módulo SELinux mantêm o resolvedor, o servidor do assistente e os plugins restritos ao que precisam.
No seu idioma
Inglês, português, espanhol, francês e alemão, seguindo o idioma do seu sistema.
Guias
-
Conecte um assistente de IA ao seu Linux, com segurança
O que é o MCP, o que um assistente de IA pode ler, planejar e propor pelo IbexWall (nunca aplicar), como chaves e presets o limitam e os riscos a conhecer.
-
Criptografia de disco no Linux: LUKS, TPM2, swap e suspensão
O que a criptografia LUKS protege, como LUKS2 e o desbloqueio automático por TPM2 trocam conforto por segurança, a lacuna da swap e da hibernação, e como verificar.
-
DNS sobre TLS e DNS sobre HTTPS explicados, e como verificar
O DNS comum expõe à sua rede cada site que você visita. Veja o que DoT e DoH mudam, como escolher um resolvedor, o problema do portal cativo e como testar o seu.
Perguntas
O IbexWall envia dados para algum lugar?
Não. Não há telemetria, conta nem análise de uso. O programa só usa a rede quando você pede, por exemplo numa consulta DNS que você faz ou numa atualização de pacotes que você executa.
Ele pode quebrar o meu sistema?
Toda alteração é um plano que você revisa, com um instantâneo criado antes e um desfazer no Histórico. Alterações que poderiam cortar a sua rede esperam a sua confirmação e se desfazem sozinhas se você não a der.
Quais sistemas ele suporta?
Fedora, Ubuntu 24.04 e 26.04, Debian e Arch Linux. Cada versão é testada em máquinas virtuais com todos eles.
Ele substitui o meu firewall?
Não. Se você usa ufw ou firewalld, o IbexWall trabalha por meio dele. Ele se limita às próprias regras e arquivos e nunca edita os que pertencem à sua distribuição ou a outro programa.
É gratuito?
Sim. É software livre, sob a licença GPL-3.0-or-later.