
come fastfetch ma per sicurezza e privacy.
Postfetch (posture fetch) è uno strumento di audit per la privacy e la sicurezza in stile fastfetch per Linux, scritto in Rust.
Invece di informazioni di sistema cosmetiche, postfetch mostra se il tuo sistema è configurato per supportare privacy, sicurezza, controllo locale e sovranità digitale.
| Module | Controlli |
|---|
| encryption | Crittografia disco LUKS, dispositivi dm-crypt attivi, /etc/crypttab, swap crittografato, chip TPM, crittografia home dir, altri |
| firewall | nftables, iptables, UFW, firewalld, stato complessivo del firewall, altri |
| dns | Nameserver + etichetta provider, rischio di leak DNS, DNS-over-TLS, DNSSEC, resolver locali (unbound, dnsmasq, dnscrypt), altri |
| telemetry | apport, whoopsie, snapd, geoclue, avahi, systemd-coredump, preferenze telemetria Firefox, politiche gestite Chrome, altri |
| sandboxing | Flatpak, Firejail, bubblewrap, AppArmor, SELinux, seccomp (PID 1), Docker, altri |
| hardening | ASLR, kptr_restrict, dmesg_restrict, perf_event_paranoid, ptrace_scope, namespace utenti non privilegiati, auditd, altri |
| network | Interfaccia VPN (tun/wg/proton/mullvad), servizio Tor + SocksPort, randomizzazione MAC WiFi, stato IPv6, porte aperte, altri |
Il seguente one-liner ti permette di eseguire direttamente l'ultimo binario:
curl -sL https://github.com/R3DRUN3/postfetch/releases/download/v0.2.0/postfetch-v0.2.0-x86_64-linux-musl.tar.gz | tar -xz && ./postfetch
Postfetch è anche disponibile su aur, puoi installarlo con yay -S postfetch.
[!TIP] Per coprire tutti i controlli, è meglio eseguire come
sudo

Se vuoi ridurre l'output, puoi anche eseguire un singolo modulo, ad esempio:
sudo ./postfetch --module network
-w, --warnings-only Mostra solo i controlli non superati
--no-color Disabilita l'output colore ANSI
-m, --module <MODULE> Esegue un solo modulo
src/checks/mymodule.rs —> implementa pub fn check_mymodule() -> Vec<CheckResult>.src/checks/mod.rs con pub mod mymodule;.src/main.rs.Questo è tutto, non sono necessarie altre modifiche.