{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Le projet Tor a pr\u00e9sent\u00e9 Oniux, un outil pour l'isolement des applications","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs du projet Tor ont pr\u00e9sent\u00e9 l'outil Oniux, con\u00e7u pour forcer le trafic de certaines applications \u00e0 passer par le r\u00e9seau Tor. \u00c0 cet \u00e9gard, Oniux ressemble \u00e0 l'ancien programme torsocks, mais se distingue par l'utilisation des espaces de noms (network namespace) fournis par le noyau Linux pour l'isolation, au lieu de remplacer les fonctions de la biblioth\u00e8que standard via le m\u00e9canisme LD_PRELOAD. Le code de l'outil est \u00e9crit en Rust et est distribu\u00e9 sous les licences Apache 2.0 et MIT. <\/p>\n
Oniux permet de cr\u00e9er un conteneur isol\u00e9 pour toute application, dont le trafic est obligatoirement redirig\u00e9 uniquement via le r\u00e9seau Tor. Pour envoyer du trafic, un tunnel bas\u00e9 sur onionmasq est cr\u00e9\u00e9, apparaissant \u00e0 l'int\u00e9rieur du conteneur comme une interface r\u00e9seau virtuelle (TUN). L'acc\u00e8s aux interfaces r\u00e9seau de l'environnement principal est bloqu\u00e9 au niveau de l'isolation de la pile r\u00e9seau dans un espace de noms s\u00e9par\u00e9. <\/p>\n
Compar\u00e9 \u00e0 torsocks, le nouvel outil ne se limite pas \u00e0 la substitution des fonctions de biblioth\u00e8que et bloque les canaux de fuite possibles (par exemple, le redirection \u00e0 travers torsocks peut \u00eatre contourn\u00e9 en acc\u00e9dant directement aux appels syst\u00e8me du noyau). Le programme prot\u00e8ge \u00e9galement contre les fuites caus\u00e9es par des erreurs de configuration de proxy SOCKS dirigeant le trafic vers le r\u00e9seau Tor. Le prix d'une isolation plus stricte est la perte de la multiplateforme \u2014 Oniux ne fonctionne que sous Linux. <\/p>\n
L'outil Oniux est autonome et n'exige pas le lancement d'un processus Tor en arri\u00e8re-plan pour fonctionner. L'interaction avec le r\u00e9seau Tor dans Oniux est construite en utilisant une biblioth\u00e8que d\u00e9velopp\u00e9e par le projet Arti, tandis que torsocks repose sur CTor et utilise un proxy SOCKS. L'outil Oniux peut s'av\u00e9rer utile pour ex\u00e9cuter des applications et des services critiques en termes de protection de la confidentialit\u00e9. <\/p>\n
L'utilisation se r\u00e9sume \u00e0 ajouter un appel \u00e0 l'outil \u00ab oniux \u00bb avant de lancer le programme souhait\u00e9. Par exemple, pour envoyer une requ\u00eate avec curl \u00e0 travers Tor, vous pouvez ex\u00e9cuter la commande \u00ab oniux curl URL \u00bb, et pour diriger toutes les requ\u00eates \u00e0 travers Tor dans une session avec l'interpr\u00e9teur de commandes \u2014 \u00ab oniux bash \u00bb. L'isolation des applications graphiques est \u00e9galement prise en charge. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"