{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Het Tor-project heeft Oniux gepresenteerd, een tool voor netwerkisolatie van applicaties.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het Tor-project hebben het hulpprogramma Oniux ge\u00efntroduceerd, dat is ontworpen om het verkeer van specifieke applicaties dwingend via het Tor-netwerk te leiden. In zijn functionaliteit lijkt Oniux op het eerder beschikbare programma torsocks, maar het maakt gebruik van netwerknamespaces die door de Linux-kernel worden geleverd voor isolatie, in plaats van standaardbibliotheeksfuncties te vervangen via het LD_PRELOAD-mechanisme. De code van het hulpprogramma is geschreven in Rust en wordt verspreid onder de licenties Apache 2.0 en MIT. <\/p>\n
Oniux maakt het mogelijk om voor elke applicatie een ge\u00efsoleerde container te cre\u00ebren waarvan het verkeer dwingend alleen via het Tor-netwerk wordt geleid. Voor het verzenden van verkeer wordt er een tunnel aangemaakt op basis van onionmasq, die binnen de container verschijnt als een virtuele netwerkintegratie (TUN). Toegang tot beschikbare netwerkinterfaces in de hoofdomgeving wordt geblokkeerd op het niveau van isolatie van de netstack binnen een apart namespace. <\/p>\n
In vergelijking met torsocks beperkt de nieuwe tool zich niet tot het vervangen van functies in bibliotheken, maar blokkeert ook mogelijke lekkanalen (bijvoorbeeld, omleiding via torsocks kan worden omzeild door directe aanroep van systeemaanroepen in de kernel). Het programma beschermt ook tegen lekken veroorzaakt door fouten bij het configureren van de SOCKS-proxy die verkeer naar het Tor-netwerk leidt. De prijs van strengere isolatie is het verlies van multiplatform-ondersteuning \u2014 Oniux kan alleen op Linux draaien. <\/p>\n
Het hulpprogramma Oniux is zelfvoorzienend en vereist niet de uitvoering van een aparte achtergrondprocess van Tor voor zijn werking. De interactie met het Tor-netwerk in Oniux is gebaseerd op een bibliotheek die wordt ontwikkeld door het Arti-project, terwijl torsocks is gebaseerd op CTor en gebruik maakt van SOCKS-proxy. Het hulpprogramma Oniux kan nuttig zijn voor het draaien van toepassingen en diensten die cruciaal zijn voor privacy. <\/p>\n
Het gebruik komt neer op het toevoegen van een aanroep van de utility 'oniux' voordat je het gewenste programma start. Bijvoorbeeld, om een verzoek via curl over Tor te verzenden, kun je de opdracht 'oniux curl URL' uitvoeren, en voor het sturen van verzoeken binnen een sessie van de commandoregel-interpreter via Tor \u2014 'oniux bash'. Isolatie van grafische applicaties wordt ondersteund. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"