@Golem De gemeenschap vertrouwt gewoon teveel op hun eigen micromanageskills en op een outdated filosofie van vertrouwen. Een server met slechts enkele statische programma's is prima eenmalig in te stellen, maar Linux als desktopomgeving met andere zaken dan de basic dns/mail/chat/ea vanuit je reposatory is dat gewoon niet. Die linux-firewall die je noemt is inderdaad een pril begin van een application based firewall (overeenkomend met iets wat je in Win95 zou verwachten), maar komt b.v. in de verste verte niet in de buurt van een 6 jaar oude Outpost firewall: http://www.1888softwaredownloads.com/softimg/1813/outpost-firewall-free-6-5-screenshot.jpg De mogelijkheid om de ene verbinding(soort) van applicatie A wel toe te staan, en de andere verbinding(soort) van applicatie A niet, bestaat gewoon niet onder Linux. Althans, niet zonder dingen te doen die je van een desktop-user niet zou moeten verwachten. Welke browsers los van instellingen toch in de achtergrond communiceren? Op Windows valt Firefox ...