{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Il progetto Tor ha presentato Oniux, un'utilit\u00e0 per l'isolamento di rete delle applicazioni.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto Tor hanno presentato l'utilit\u00e0 Oniux, progettata per instradare forzatamente il traffico di singole applicazioni attraverso la rete Tor. Per la sua funzione, Oniux ricorda il precedente programma torsocks, ma si distingue per l'uso di spazi dei nomi isolati (network namespace), forniti dal kernel Linux, invece di sostituire le funzioni della libreria standard tramite il meccanismo LD_PRELOAD. Il codice dell'utilit\u00e0 \u00e8 scritto in linguaggio Rust e distribuito sotto le licenze Apache 2.0 e MIT. <\/p>\n
Oniux consente di creare un contenitore isolato per qualsiasi applicazione, il cui traffico viene forzatamente instradato solo attraverso la rete Tor. Per inviare il traffico, viene creato un tunnel basato su onionmasq, che all'interno del contenitore appare come un'interfaccia di rete virtuale (TUN). L'accesso alle interfacce di rete disponibili nell'ambiente principale \u00e8 bloccato a livello di isolamento dello stack di rete in uno spazio dei nomi separato. <\/p>\n
Rispetto a torsocks, la nuova utilit\u00e0 non si limita a sostituire le funzioni di libreria e blocca i possibili canali di fuga (ad esempio, il redirect tramite torsocks pu\u00f2 essere eluso mediante accesso diretto alle chiamate di sistema del kernel). Il programma protegge anche dalle perdite causate da errori nella configurazione del proxy SOCKS che indirizza il traffico nella rete Tor. Il prezzo di un'isolamento pi\u00f9 rigoroso \u00e8 la perdita della multiplatformit\u00e0 \u2014 Oniux pu\u00f2 funzionare solo su Linux. <\/p>\n
L'utilit\u00e0 Oniux \u00e8 autonoma e non richiede l'avvio di un processo in background separato di Tor. L'interazione con la rete Tor in Oniux \u00e8 costruita utilizzando una libreria sviluppata dal progetto Arti, mentre torsocks si basa su CTor e utilizza proxy SOCKS. L'utilit\u00e0 Oniux potrebbe rivelarsi utile per eseguire applicazioni e servizi che sono critici per la protezione della privacy. <\/p>\n
L'uso si limita ad aggiungere la chiamata all'utilit\u00e0 \u00aboniux\u00bb prima di avviare il programma desiderato. Ad esempio, per inviare una richiesta tramite curl sulla rete Tor, \u00e8 possibile eseguire il comando \u00aboniux curl URL\u00bb, e per dirigere qualsiasi richiesta attraverso Tor all'interno di una sessione con l'interprete di comandi \u2014 \u00aboniux bash\u00bb. \u00c8 supportata l'isolamento delle applicazioni grafiche. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"