{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Udviklerne fra Mozilla har overf\u00f8rt det prim\u00e6re repository med koden til Firefox fra Mercurial til Git. Det officielle Git-repository for Firefox findes nu p\u00e5 GitHub.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Tor-projektet har pr\u00e6senteret v\u00e6rkt\u00f8jet Oniux, der er designet til at tvinge trafik fra enkelte applikationer gennem Tor-netv\u00e6rket. I sin funktion minder Oniux om det tidligere tilg\u00e6ngelige program torsocks og adskiller sig ved at bruge isolering af navnerum (network namespace), der tilbydes af Linux-kernen, i stedet for at \u00e6ndre funktioner i standardbiblioteket via mekanismen LD_PRELOAD. Koden til v\u00e6rkt\u00f8jet er skrevet i Rust og distribueres under licenserne Apache 2.0 og MIT. <\/p>\n
Oniux g\u00f8r det muligt at oprette en isoleret beholder for enhver applikation, hvis trafik tvangsredirectes udelukkende gennem Tor-netv\u00e6rket. For at sende trafikken oprettes der en tunnel baseret p\u00e5 onionmasq, som i beholderen fungerer som et virtuelt netv\u00e6rksinterface (TUN). Adgangen til de tilg\u00e6ngelige netv\u00e6rksinterfaces i det prim\u00e6re milj\u00f8 blokeres p\u00e5 niveauet for isolering af netv\u00e6rksstakken i det separate navnerum. <\/p>\n
Sammenlignet med torsocks begr\u00e6nser det nye v\u00e6rkt\u00f8j sig ikke til at ombytte biblioteksfunktioner og blokerer for mulige l\u00e6kagekanaler (for eksempel kan omdirigering gennem torsocks omg\u00e5s ved direkte opkald til kerne-systemopkald). Programmet beskytter ogs\u00e5 mod l\u00e6kager for\u00e5rsaget af fejl i konfigurationen af SOCKS-proxyen, der dirigerer trafik ind i Tor-netv\u00e6rket. Prisen for en mere striks isolation er tabet af platformuafh\u00e6ngighed \u2014 Oniux kan kun k\u00f8re p\u00e5 Linux. <\/p>\n
Oniux er selvforsynende og kr\u00e6ver ikke en separat baggrundsproces til Tor for at fungere. Interaktionen med Tor-netv\u00e6rket i Oniux er bygget ved hj\u00e6lp af et bibliotek udviklet af Arti-projektet, mens torsocks er baseret p\u00e5 CTor og bruger SOCKS-proxy. V\u00e6rkt\u00f8jet Oniux kan v\u00e6re nyttigt til at k\u00f8re applikationer og tjenester, der er kritisk vigtige med hensyn til at sikre privatliv. <\/p>\n
Brugen best\u00e5r i at tilf\u00f8je kaldet til v\u00e6rkt\u00f8jet \u00aboniux\u00bb f\u00f8r man starter det \u00f8nskede program. For eksempel, for at sende en anmodning via curl over Tor, kan man udf\u00f8re kommandoen \u00aboniux curl URL\u00bb, og for at dirigerer enhver anmodning gennem Tor i en session med kommandotolk \u2014 \u00aboniux bash\u00bb. Isolation af grafiske applikationer underst\u00f8ttes. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"