Ubuntu поставляется с брандмауэром по умолчанию?

Вопрос 1.- здесь

Вопрос 2.- насколько я знаю, нет никакого инструмента для уведомления, когда кто-то хочет получить доступ к вашему компьютеру или когда приложение хочет выходить в интернет? может быть, это будет особенность GUFW

Да Ubuntu установили брандмауэр по умолчанию.

Брандмауэр в Ubuntu является iptables. Это также идет с простой в использовании командной строкой frontend названный UFW (Несложный Брандмауэр).

Если Вы хотите изменить какие-либо настройки, можно использовать графический фронтэнд для того фронтэнда командной строки, GUFW

Что касается Вашего другого вопроса, получая предупреждение, когда приложение соединяется с Интернетом:

Я не знаю ни о каких программах, которые делают это*, но я записал тот. Теперь, это не большое качественное программное обеспечение - это - быстрый взлом на самом деле - но это работает хорошо. Вы заметите, что я не упаковал его всегда, потому что у меня нет использования для него, и я не думаю, что его протестированный достаточно хорошо развертывается на Чем-либо Это Matters™

Это даже не имеет имени, вот то, как это смотрит:

(проигнорируйте немецкие подписи, они будут на Вашем местном языке),

И вот то, как использовать его:

• Установка Python 3

• загрузите его и сохраните его как файл на Вашем компьютере

• Через свойства файла отметьте его как исполняемый файл

• Дважды щелкните и выберите "Run"

Программа выдаст предупреждение для каждого приложения, которое пытается получить доступ к Интернету. Это не будет препятствовать тому, чтобы он делал так, но это сообщит. У Вас затем есть опция помещения его в "Белом Списке" доверяемых приложений, который заставляет это не предупреждать Вас снова об этой конкретной программе.

При запуске его с терминала Вы получите несколько полезных сообщений о том, что это делает.

Снова я должен подчеркнуть, даже при том, что это работает, я не протестировал его правильно (т.е. со многими пользователями, испытывающими его).

В целях поддержки можно послать мне электронное письмо об этом, я не возражаю

* кажется, что UFW может сделать это!

Этот раздел действительно лучше подходит для кого-то управляющего серверами, чем для настольных пользователей:

UFW идет с Фильтром Приложения. Это - конфигурация, простой текстовый файл в /etc/ufw/applications.d.

Для получения списка всех фильтров приложения ввести

sudo ufw app list 

Который должен быть похожим на это:

Available applications:
  Apache
  Apache Full
  Apache Secure
  CUPS

Для получения большего количества деталей о любом приложении введите - например:

sudo ufw app info 'Apache Full' 

Больше деталей доступно на соответствующей странице Wiki справки Ubuntu

Что касается вопроса конфигурации по умолчанию: По умолчанию Ubuntu поставлется без открытых портов на открытых интерфейсах
Источник