A Tor projekt fejlesztői bemutatták az Oniux segédprogramot, amely a forgalom kényszerített átirányítására szolgál, amely a Tor hálózaton keresztül zajlik egyes alkalmazások esetében. Az Oniux rendeltetése hasonlít az előzőleg elérhető torsocks programhoz, de eltérően a standard könyvtári funkciók LD_PRELOAD mechanizmuson keresztüli helyettesítésétől, a Linux kernel által biztosított névtér izoláció használatát alkalmazza. A segédprogram kódja Rust nyelven készült, és az Apache 2.0 és MIT licenc alatt terjesztik.
Az Oniux lehetővé teszi, hogy bármely alkalmazásnak egy izolált konténert hozzon létre, amelynek forgalma kényszerítve van, hogy csak a Tor hálózaton keresztül történjen. A forgalom továbbításához egy onionmasq alapú alagút jön létre, amely a konténeren belül virtuális hálózati interfészként (TUN) jelenik meg. Az alapértelmezett környezetben elérhető hálózati interfészekhez való hozzáférés blokkolva van a hálózati verem izolációjának szintjén, egy külön névtérben.
A torsocks-hoz képest az új segédprogram nem csak a könyvtári funkciók helyettesítésére korlátozódik, és blokkolja a lehetséges szivárgási csatornákat (például a torsocks-on keresztüli átirányítást meg lehet kerülni, ha közvetlenül a kernel rendszerhívásaihoz nyúlnak). A program szivárgások ellen is védelmet nyújt, amelyek a SOCKS-proxy beállítási hibáiból adódnak, amelyek forgalmat irányítanak a Tor hálózatra. A szigorúbb izoláció ára a többplatformos kompatibilitás elvesztése — az Oniux csak Linux alatt működik.
Az Oniux segédprogram önálló és nem igényel a Tor külön háttérfolyamatának futtatását. A Tor hálózattal való interakció az Oniux-ban az Arti projekt által fejlesztett könyvtár használatával történik, míg a torsocks a CTor-ra épül, és SOCKS proxy-t használ. Az Oniux segédprogram hasznos lehet azoknak az alkalmazásoknak és szolgáltatásoknak a futtatásához, amelyek kritikus fontosságúak a magánélet védelme szempontjából.
A használat az „oniux” segédprogram hívásának hozzáadására korlátozódik a kívánt program indítása előtt. Például a curl használatával történő kérés küldéséhez a Tor fölött el kell végezni a „oniux curl URL” parancsot, míg bármilyen kérés Tor-on történő irányításához a parancssori értelmező munkamenetén belül – „oniux bash”. Támogatott a grafikus alkalmazások izolációja.
Forrás: opennet.ru
