Проектът Tor представи Oniux, инструмент за мрежова изолация на приложения

Разработчиците на проекта Tor представиха утилитата Oniux, предназначена за принудително насочване на трафика на отделни приложения през мрежата Tor. По своята същност Oniux е подобна на предишно наличната програма torsocks и се отличава с използването на пространства за изолация на имена (network namespace), предоставени от ядрата на Linux, вместо подмяна на функции от стандартната библиотека чрез механизма LD_PRELOAD. Кодът на утилитата е написан на езика Rust и се разпространява под лицензите Apache 2.0 и MIT.

Oniux позволява да се създаде изолиран контейнер за всяко приложение, трафикът от който се насочва само през мрежата Tor. За изпращане на трафика се създава тунел на базата на onionmasq, който изглежда като виртуален мрежови интерфейс (TUN) в контейнера. Достъпът до наличните в основната среда мрежови интерфейси се блокира на нивото на изолация на мрежовия стек в отделното пространство за имена.

В сравнение с torsocks, новата утилита не се ограничава до подмяна на библиотечни функции и блокира възможните канали за изтичане (например, подмяната през torsocks може да бъде заобиколена чрез директни системни повици). Програмата също така защитава от изтичания, предизвикани от грешки в конфигурацията на SOCKS-прокси, насочващ трафика в мрежата Tor. Цената на по-строгата изолация е загубата на многофункционалност — Oniux може да работи само в Linux.

Утилитата Oniux е самостоятелна и не изисква за работа стартирането на отделен фонов процес Tor. Взаимодействието с мрежата Tor в Oniux е изградена с използването на библиотека, развивана от проекта Arti, докато torsocks е базирана на CTor и използва SOCKS-прокси. Утилитата Oniux може да бъде полезна за стартиране на приложения и услуги, критично важни от гледна точка на осигуряване на конфиденциалност.

Използването се свежда до добавяне на извикването на утилитата "oniux" преди стартиране на желаната програма. Например, за изпращане на заявка през curl през Tor, може да изпълните командата "oniux curl URL", а за насочване през Tor на всякакви заявки в сесия с команден интерпретатор — "oniux bash". Поддържа се изолация на графични приложения.

Източник: opennet.ru