LuLu防火墙3.1.0版本发布：增强隐私保护与规则管理

项目简介

LuLu是一款macOS平台上的免费开源网络安全工具，由Objective-See开发维护。它能够监控和控制应用程序的网络连接行为，帮助用户阻止未经授权的网络访问请求。LuLu采用内核扩展和用户空间组件相结合的方式实现网络流量过滤，为macOS用户提供了强大的网络安全防护能力。

版本核心更新

新增VirusTotal集成禁用选项

3.1.0版本引入了一个重要的隐私保护功能——允许用户完全禁用VirusTotal（VT）集成服务。这项改进源于社区反馈(#569)，为用户提供了更灵活的安全策略选择：

• 隐私考量：VirusTotal集成虽然能提供额外的安全扫描能力，但会将文件哈希值发送到第三方服务
• 用户控制：现在用户可以根据自身隐私需求，在偏好设置中自主决定是否启用该功能
• 企业适用性：对于有严格数据合规要求的企业环境，禁用此功能可避免潜在的数据外泄风险

预安装项目检测优化

针对"允许预安装项目"这一偏好设置，新版本进行了智能化的改进：

• 外部存储排除：现在会主动忽略外部存储设备（如磁盘映像）中的项目
• 减少误报：避免将临时挂载的磁盘映像中的内容误判为系统预装软件
• 性能优化：通过减少不必要的扫描范围，提升了规则加载效率

清理规则逻辑增强

规则管理系统得到了显著改进，使防火墙维护更加高效：

• 自动过期处理：系统会定期清理已过期的规则条目
• 进程感知：自动移除与已终止进程关联的规则
• 资源回收：通过及时清理无效规则，减少内存占用和规则库膨胀

本地化支持扩展

3.1.0版本大幅扩展了多语言支持，新增了包括德语、法语、波兰语、土耳其语、葡萄牙语等多种语言的本地化版本，使更多地区的用户能够以母语使用这款安全工具。

macOS兼容性建议

开发团队特别提醒用户考虑升级到macOS 15系统，因为苹果在该版本中修复了多个影响第三方网络扩展（包括LuLu）兼容性的问题。这些修复包括：

• 网络扩展稳定性提升
• 内核与用户空间通信优化
• 系统资源分配改进

技术实现亮点

LuLu 3.1.0在底层实现上延续了其创新的技术架构：

1. 内核级过滤：通过系统扩展实现高效的网络包检测
2. 用户态决策：复杂的策略判断在用户空间完成，保证系统稳定性
3. 规则缓存：优化后的规则管理系统减少了内核/用户态切换开销

安全建议

对于注重隐私保护的用户，建议：

1. 评估VirusTotal集成的必要性，根据需求调整设置
2. 定期检查并清理过期的防火墙规则
3. 保持系统和LuLu的及时更新，获取最新的安全防护能力

这个版本体现了LuLu项目对用户隐私和系统安全的不懈追求，通过精细化的控制选项和智能化的管理功能，为macOS用户提供了更可靠、更灵活的网络防护解决方案。