Udviklerne af Tor-projektet har præsenteret værktøjet Oniux, der er designet til at tvinge trafik fra enkelte applikationer gennem Tor-netværket. I sin funktion minder Oniux om det tidligere tilgængelige program torsocks og adskiller sig ved at bruge isolering af navnerum (network namespace), der tilbydes af Linux-kernen, i stedet for at ændre funktioner i standardbiblioteket via mekanismen LD_PRELOAD. Koden til værktøjet er skrevet i Rust og distribueres under licenserne Apache 2.0 og MIT.
Oniux gør det muligt at oprette en isoleret beholder for enhver applikation, hvis trafik tvangsredirectes udelukkende gennem Tor-netværket. For at sende trafikken oprettes der en tunnel baseret på onionmasq, som i beholderen fungerer som et virtuelt netværksinterface (TUN). Adgangen til de tilgængelige netværksinterfaces i det primære miljø blokeres på niveauet for isolering af netværksstakken i det separate navnerum.
Sammenlignet med torsocks begrænser det nye værktøj sig ikke til at ændre biblioteksfunktioner og blokkerer mulige lækagekanaler (for eksempel kan redirecten gennem torsocks omgås ved direkte opkald til systemopkald fra kernen). Programmet beskytter også mod lækager forårsaget af fejl i konfigurationen af SOCKS-proxyen, der dirigerer trafik til Tor-netværket. Prisen for en strammere isolation er tabet af multiplatformsupport — Oniux kan kun køre på Linux.
Oniux er selvforsynende og kræver ikke en separat baggrundsproces til Tor for at fungere. Interaktionen med Tor-netværket i Oniux er bygget ved hjælp af et bibliotek udviklet af Arti-projektet, mens torsocks er baseret på CTor og bruger SOCKS-proxy. Værktøjet Oniux kan være nyttigt til at køre applikationer og tjenester, der er kritisk vigtige med hensyn til at sikre privatliv.
Brugen består i at tilføje opkaldet til værktøjet "oniux" før starten af det ønskede program. For eksempel, for at sende en anmodning via curl over Tor, kan man udføre kommandoen "oniux curl URL", og for at dirigerer al trafik gennem Tor i et shell-session — "oniux bash". Isolering af grafiske applikationer understøttes.
Kilde: opennet.ru
