Tor projekt esitles Oniuxi, rakenduste võrgus isolatsiooni tööriista.

Tor projekti arendajad esitlesid tööriista Oniux, mis on mõeldud eraldi rakenduste liikluse sunniviiseks suunamiseks Tor võrku. Omades sarnaseid funktsioone nagu varem saadaval olnud programm torsocks, erineb Oniux nime ruumide isolatsiooni (network namespace) kasutamise poolest, mis on esitatud Linuxi kernelis, mitte standardse teegi funktsioonide asendamise kaudu LD_PRELOAD mehhanismi kaudu. Tööriista kood on kirjutatud Rust keeles ja levitatakse Apache 2.0 ja MIT litsentside alusel.

Oniux võimaldab igale rakendusele luua isoleeritud konteineri, mille liiklus sunnitakse suunama ainult Tor võrgu kaudu. Liikluse saatmiseks luuakse tunnel onionmasq põhjal, mis konteineris näeb välja nagu virtuaalne võrgu liides (TUN). Peamise keskkonna võrgu liideste juurde pääsemine blokeeritakse võrgu stacki isolatsiooni tasemel eraldi nime ruumis.

Uus tööriist ei piirdu lihtsalt teegi funktsioonide asendamisega, vaid blokeerib võimalikke lekke kanaleid (näiteks torsocks'i kaudu suunamist saab mööda minna otse süsteemi funktsioonide juurde pääsemisega). Programm kaitseb ka lekete eest, mis tulenevad SOCKS-proksi vale seadistamisest, mis suunab liiklust Tor võrku. Tugevama isolatsiooni hind on mitme platvormi toe kaotamine — Oniux töötab vaid Linuxis.

Oniux on iseseisev tööriist, mis ei vajaks Tor'i eraldi taustprotsessi käivitamist. Oniux'is on suhtlemine Tor võrguga üles ehitatud Arti projekti arendatud teegi kasutamisele, samas kui torsocks põhineb CTor'il ja kasutab SOCKS-proksit. Tööriist Oniux võib osutuda kasulikuks rakenduste ja teenuste käivitamisel, mis on olulised privaatsuse tagamiseks.

Kasutamine seisneb tööriista „oniux” kutsumise lisamises soovitud programmi käivitamisele. Näiteks, et saata päring curl kaudu Tor'i, saate käivitada käsu „oniux curl URL”, ja et suunata Tor'i kaudu mis tahes päringud käsurea tõlgendi seansi sees — „oniux bash”. Toetatakse graafiliste rakenduste isoleerimist.

Allikas: opennet.ru