{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Il progetto Tor ha presentato Oniux, un'utilit\u00e0 per l'isolamento delle applicazioni in rete.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto Tor hanno introdotto l'utilit\u00e0 Oniux, progettata per instradare forzatamente il traffico di singole applicazioni attraverso la rete Tor. In quanto tale, Oniux \u00e8 simile al programma precedentemente disponibile torsocks e si differenzia per l'uso dell'isolamento degli spazi dei nomi (network namespace) forniti dal kernel Linux, invece di sostituire le funzioni della libreria standard tramite il meccanismo LD_PRELOAD. Il codice dell'utilit\u00e0 \u00e8 scritto in Rust e distribuito con le licenze Apache 2.0 e MIT. <\/p>\n
Oniux consente di creare un contenitore isolato per qualsiasi applicazione, il cui traffico viene forzatamente instradato solo attraverso la rete Tor. Per inviare il traffico, viene creato un tunnel basato su onionmasq, che appare all'interno del contenitore come un'interfaccia di rete virtuale (TUN). L'accesso alle interfacce di rete disponibili nell'ambiente principale viene bloccato a livello di isolamento dello stack di rete in uno spazio dei nomi separato. <\/p>\n
Rispetto a torsocks, il nuovo strumento non si limita a sostituire le funzioni di libreria e blocca i possibili canali di perdita (ad esempio, il reindirizzamento tramite torsocks pu\u00f2 essere eluso attraverso l'accesso diretto alle chiamate di sistema del kernel). Il programma protegge inoltre dalle perdite causate da errori nella configurazione del proxy SOCKS che indirizza il traffico nella rete Tor. Il prezzo di un'isolamento pi\u00f9 rigido \u00e8 la perdita della multipiattaforma: Oniux pu\u00f2 funzionare solo su Linux. <\/p>\n
L'utilit\u00e0 Oniux \u00e8 autonoma e non richiede l'avvio di un processo Tor in background per funzionare. L'interazione con la rete Tor in Oniux \u00e8 costruita utilizzando una libreria sviluppata dal progetto Arti, mentre torsocks si basa su CTor e utilizza un proxy SOCKS. L'utilit\u00e0 Oniux pu\u00f2 rivelarsi utile per eseguire applicazioni e servizi di fondamentale importanza per la privacy. <\/p>\n
L'uso consiste nell'aggiungere la chiamata allo strumento «oniux» prima di avviare il programma desiderato. Ad esempio, per inviare una richiesta tramite curl sopra Tor, \u00e8 possibile eseguire il comando «oniux curl URL», mentre per indirizzare qualsiasi richiesta tramite Tor all'interno di una sessione con l'interprete dei comandi - «oniux bash». \u00c8 supportata l'isolamento delle applicazioni grafiche. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"