{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Das Tor-Projekt hat Oniux vorgestellt, ein Tool zur Netzwerkisolierung von Anwendungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Tor-Projekts haben das Dienstprogramm Oniux vorgestellt, das dazu dient, den Datenverkehr einzelner Anwendungen gezielt \u00fcber das Tor-Netzwerk zu leiten. In seinem Zweck \u00e4hnelt Oniux dem zuvor verf\u00fcgbaren Programm torsocks und unterscheidet sich durch die Verwendung von Namensr\u00e4umen (network namespace), die vom Linux-Kernel bereitgestellt werden, anstatt Funktionen der Standardbibliothek durch den Mechanismus LD_PRELOAD zu ersetzen. Der Code des Dienstprogramms ist in der Programmiersprache Rust geschrieben und wird unter den Lizenzen Apache 2.0 und MIT ver\u00f6ffentlicht. <\/p>\n
Oniux erm\u00f6glicht es, f\u00fcr jede Anwendung einen isolierten Container zu erstellen, dessen Datenverkehr ausschlie\u00dflich \u00fcber das Tor-Netzwerk umgeleitet wird. F\u00fcr den Datenverkehr wird ein Tunnel auf Basis von onionmasq erstellt, der innerhalb des Containers als virtuelle Netzwerkschnittstelle (TUN) erscheint. Der Zugriff auf die im Hauptumfeld verf\u00fcgbaren Netzwerkschnittstellen wird auf der Ebene der Isolierung des Netzwerkstacks in einem separaten Namensraum blockiert. <\/p>\n
Im Vergleich zu torsocks beschr\u00e4nkt sich das neue Tool nicht nur auf das Maskieren von Bibliotheksfunktionen, sondern blockiert auch m\u00f6gliche Leckkan\u00e4le (zum Beispiel kann die Umleitung \u00fcber torsocks durch direkten Zugriff auf die Systemaufrufe des Kernels umgangen werden). Das Programm sch\u00fctzt ebenfalls vor Lecks, die durch fehlerhafte Konfiguration von SOCKS-Proxys entstehen, die den Verkehr ins Tor-Netz leiten. Der Preis f\u00fcr eine st\u00e4rkere Isolation ist der Verlust der Multiplattformf\u00e4higkeit \u2013 Oniux kann nur unter Linux betrieben werden. <\/p>\n
Das Dienstprogramm Oniux ist autark und erfordert zum Betrieb keinen separaten Hintergrundprozess von Tor. Die Interaktion mit dem Tor-Netzwerk in Oniux erfolgt unter Verwendung einer Bibliothek, die vom Arti-Projekt entwickelt wird, w\u00e4hrend torsocks auf CTor basiert und SOCKS-Proxys verwendet. Das Dienstprogramm Oniux k\u00f6nnte n\u00fctzlich sein, um Anwendungen und Dienste zu starten, die aus Sicht des Datenschutzes von entscheidender Bedeutung sind. <\/p>\n
Die Nutzung beschr\u00e4nkt sich darauf, den Aufruf des Tools \u201eoniux\u201c vor dem Start des gew\u00fcnschten Programms hinzuzuf\u00fcgen. Zum Beispiel kann man f\u00fcr eine Anfrage \u00fcber curl \u00fcber Tor den Befehl \u201eoniux curl URL\u201c ausf\u00fchren, und um \u00fcber Tor beliebige Anfragen innerhalb einer Sitzung mit dem Kommandozeileninterpreter zu leiten \u2013 \u201eoniux bash\u201c. Die Isolation von grafischen Anwendungen wird unterst\u00fctzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"