{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Projekt Tor zaprezentowa\u0142 Oniux, narz\u0119dzie do sieciowej izolacji aplikacji.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Deweloperzy projektu Tor zaprezentowali narz\u0119dzie Oniux, kt\u00f3re ma na celu wymuszenie kierowania ruchu pojedynczych aplikacji przez sie\u0107 Tor. Pod wzgl\u0119dem przeznaczenia Oniux przypomina wcze\u015bniej dost\u0119pn\u0105 aplikacj\u0119 torsocks, ale r\u00f3\u017cni si\u0119 tym, \u017ce do izolacji przestrzeni nazw (network namespace) wykorzystuje funkcjonalno\u015bci j\u0105dra Linux, zamiast zast\u0119powa\u0107 funkcje standardowej biblioteki za pomoc\u0105 mechanizmu LD_PRELOAD. Kod narz\u0119dzia zosta\u0142 napisany w j\u0119zyku Rust i jest dystrybuowany na licencjach Apache 2.0 i MIT. <\/p>\n
Oniux pozwala na stworzenie dla dowolnej aplikacji izolowanego kontenera, z kt\u00f3rego ruch jest wymuszone kierowany tylko przez sie\u0107 Tor. Aby wys\u0142a\u0107 ruch, tworzony jest tunel oparty na onionmasq, wewn\u0105trz kontenera wygl\u0105daj\u0105cy jak wirtualny interfejs sieciowy (TUN). Dost\u0119p do dost\u0119pnych w g\u0142\u00f3wnym \u015brodowisku interfejs\u00f3w sieciowych jest blokowany na poziomie izolacji stosu sieciowego w osobnym przestrzeni nazw. <\/p>\n
W por\u00f3wnaniu do torsocks, nowe narz\u0119dzie nie ogranicza si\u0119 do zamiany funkcji bibliotecznych i blokuje potencjalne kana\u0142y wyciek\u00f3w (na przyk\u0142ad, przekierowanie przez torsocks mo\u017cna obej\u015b\u0107 bezpo\u015brednio przy u\u017cyciu wywo\u0142a\u0144 systemowych j\u0105dra). Program chroni r\u00f3wnie\u017c przed wyciekami spowodowanymi b\u0142\u0119dami w konfiguracji proxy SOCKS, kt\u00f3re kieruje ruch do sieci Tor. Cena za bardziej surow\u0105 izolacj\u0119 to utrata wieloplatformowo\u015bci \u2014 Oniux mo\u017ce dzia\u0142a\u0107 tylko w systemie Linux. <\/p>\n
Narz\u0119dzie Oniux jest samowystarczalne i nie wymaga uruchamiania oddzielnego procesu w tle Tor. Interakcja z sieci\u0105 Tor w Oniux oparta jest na bibliotece rozwijanej przez projekt Arti, podczas gdy torsocks opiera si\u0119 na CTor i wykorzystuje SOCKS-proxy. Narz\u0119dzie Oniux mo\u017ce by\u0107 przydatne do uruchamiania aplikacji i us\u0142ug, kt\u00f3re s\u0105 krytyczne z punktu widzenia ochrony prywatno\u015bci. <\/p>\n
U\u017cycie sprowadza si\u0119 do dodania wywo\u0142ania narz\u0119dzia \u201eoniux\u201d przed uruchomieniem po\u017c\u0105danej aplikacji. Na przyk\u0142ad, aby wys\u0142a\u0107 zapytanie przez curl przez Tor, mo\u017cna wykona\u0107 polecenie \u201eoniux curl URL\u201d, a aby kierowa\u0107 wszelkie zapytania przez Tor w sesji pow\u0142oki \u2014 \u201eoniux bash\u201d. Obs\u0142ugiwana jest izolacja aplikacji graficznych. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"