{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"O Projeto Tor apresentou o Oniux, uma ferramenta para isolamento de rede de aplica\u00e7\u00f5es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores do projeto Tor apresentaram a ferramenta Oniux, destinada a direcionar for\u00e7adamente o tr\u00e1fego de aplicativos individuais pela rede Tor. Para sua finalidade, Oniux \u00e9 semelhante ao programa torsocks anteriormente dispon\u00edvel, e se diferencia por usar espa\u00e7os de nomes de rede (network namespace) fornecidos pelo n\u00facleo do Linux para isolamento, em vez de substituir fun\u00e7\u00f5es da biblioteca padr\u00e3o atrav\u00e9s do mecanismo LD_PRELOAD. O c\u00f3digo da ferramenta \u00e9 escrito na linguagem Rust e \u00e9 distribu\u00eddo sob as licen\u00e7as Apache 2.0 e MIT. <\/p>\n
Oniux permite criar um cont\u00eainer isolado para qualquer aplicativo, cujo tr\u00e1fego \u00e9 for\u00e7adamente redirecionado apenas atrav\u00e9s da rede Tor. Para enviar o tr\u00e1fego, \u00e9 criado um t\u00fanel baseado em onionmasq, que dentro do cont\u00eainer aparece como uma interface de rede virtual (TUN). O acesso \u00e0s interfaces de rede dispon\u00edveis no ambiente principal \u00e9 bloqueado no n\u00edvel de isolamento da pilha de rede em um espa\u00e7o de nomes separado. <\/p>\n
Comparado ao torsocks, a nova utilidade n\u00e3o se limita a substituir fun\u00e7\u00f5es de biblioteca e bloqueia poss\u00edveis canais de vazamento (por exemplo, a redire\u00e7\u00e3o atrav\u00e9s do torsocks pode ser contornada por chamadas diretas a chamadas de sistema do n\u00facleo). O programa tamb\u00e9m protege contra vazamentos causados por erros na configura\u00e7\u00e3o do proxy SOCKS, que direciona o tr\u00e1fego para a rede Tor. O custo de uma isolamento mais rigoroso \u00e9 a perda da multiplataforma \u2014 Oniux pode operar apenas no Linux. <\/p>\n
A ferramenta Oniux \u00e9 autossuficiente e n\u00e3o requer a execu\u00e7\u00e3o de um processo em segundo plano do Tor para funcionar. A intera\u00e7\u00e3o com a rede Tor no Oniux \u00e9 constru\u00edda utilizando uma biblioteca desenvolvida pelo projeto Arti, enquanto o torsocks \u00e9 baseado no CTor e utiliza um proxy SOCKS. A ferramenta Oniux pode ser \u00fatil para executar aplicativos e servi\u00e7os que s\u00e3o cr\u00edticos em termos de prote\u00e7\u00e3o da privacidade. <\/p>\n
O uso se resume a adicionar a chamada da utilidade \u00aboniux\u00bb antes de iniciar o programa desejado. Por exemplo, para enviar uma solicita\u00e7\u00e3o via curl sobre o Tor, voc\u00ea pode executar o comando \u00aboniux curl URL\u00bb, e para direcionar quaisquer solicita\u00e7\u00f5es atrav\u00e9s do Tor dentro de uma sess\u00e3o com o interpretador de comandos \u2014 \u00aboniux bash\u00bb. O isolamento de aplicativos gr\u00e1ficos \u00e9 suportado. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"