{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Das Tor-Projekt hat Oniux vorgestellt, ein Werkzeug zur Netzisolierung von Anwendungen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Tor-Projekts haben das Tool Oniux vorgestellt, das dazu dient, den Datenverkehr einzelner Anwendungen zwangsweise \u00fcber das Tor-Netzwerk zu leiten. Oniux \u00e4hnelt in seiner Funktion der fr\u00fcher verf\u00fcgbaren Software torsocks und nutzt zur Isolation von Namensr\u00e4umen die vom Linux-Kernel bereitgestellten (Network Namespace), anstatt Funktionen der Standardbibliothek \u00fcber den LD_PRELOAD-Mechanismus zu ersetzen. Der Code des Tools ist in Rust geschrieben und wird unter den Lizenzen Apache 2.0 und MIT verbreitet. <\/p>\n
Oniux erm\u00f6glicht es, f\u00fcr jede Anwendung einen isolierten Container zu erstellen, dessen Verkehr ausschlie\u00dflich \u00fcber das Tor-Netzwerk geleitet wird. Zur \u00dcbertragung des Datenverkehrs wird ein Tunnel basierend auf onionmasq erstellt, der im Container wie ein virtuelles Netzwerk-Interface (TUN) aussieht. Der Zugang zu den im Hauptumfeld verf\u00fcgbaren Netzwerk-Interfaces wird auf der Ebene der Isolierung des Netzwerkstacks im separaten Namensraum blockiert. <\/p>\n
Im Vergleich zu torsocks beschr\u00e4nkt sich das neue Tool nicht nur auf das \u00dcberschreiben von Bibliotheksfunktionen, sondern blockiert auch m\u00f6gliche Leckkan\u00e4le (zum Beispiel kann die Umleitung \u00fcber torsocks durch direktem Zugriff auf Systemaufrufe des Kernels umgangen werden). Das Programm sch\u00fctzt zudem vor Leckagen, die durch Fehler bei der Konfiguration von SOCKS-Proxy, die den Datenverkehr ins Tor-Netzwerk leiten, verursacht werden. Der Preis f\u00fcr eine strengere Isolation ist der Verlust der plattform\u00fcbergreifenden Unterst\u00fctzung \u2013 Oniux kann nur unter Linux betrieben werden. <\/p>\n
Das Tool Oniux ist eigenst\u00e4ndig und ben\u00f6tigt keinen separaten Hintergrundprozess von Tor zur Ausf\u00fchrung. Die Interaktion mit dem Tor-Netzwerk in Oniux erfolgt unter Verwendung einer vom Arti-Projekt entwickelten Bibliothek, w\u00e4hrend torsocks auf CTor basiert und SOCKS-Proxys verwendet. Das Tool Oniux kann n\u00fctzlich sein, um Anwendungen und Dienste auszuf\u00fchren, die f\u00fcr den Schutz der Privatsph\u00e4re von entscheidender Bedeutung sind. <\/p>\n
Die Nutzung besteht darin, den Aufruf des Tools \u201eoniux\u201c vor dem Starten des gew\u00fcnschten Programms hinzuzuf\u00fcgen. Zum Beispiel kann man, um eine Anfrage \u00fcber curl \u00fcber Tor zu senden, den Befehl \u201eoniux curl URL\u201c ausf\u00fchren, und um alle Anfragen innerhalb einer Sitzung mit der Kommandozeile \u00fcber Tor umzuleiten \u2013 \u201eoniux bash\u201c. Die Isolation von grafischen Anwendungen wird unterst\u00fctzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"