De vez en cuando navego por el software que debe tener en las listas de tipo mac y, con mayor frecuencia, alguien menciona Little Snitch como una aplicación imprescindible.
Ahora, lo que creo que mucha gente ignora o desconoce es que, de hecho, OS X tiene un firewall de aplicación integrado (aunque oculto y la capa de aplicación desactivada).
Entiendo que Little Snitch quizás permita una selección más precisa de puertos y que solo se pueden excluir direcciones específicas del tráfico por aplicación. Sin embargo, me pregunto si esto es realmente necesario para el tipo de usuario de escritorio promedio (y mejor que el promedio).
Por lo tanto, mi pregunta sería en qué casos no es suficiente el firewall incorporado y cuándo tendríamos que elegir una herramienta externa como Little Snitch.
(Nota: no estoy hablando de controlar el tráfico en una web o en la configuración del servidor de bases de datos, en cuyo caso entiendo perfectamente el bloqueo de ciertas conexiones y solo permito un pequeño conjunto).