{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Projekt Tor je predstavil Oniux, orodje za omre\u017eno izolacijo aplikacij.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Razvijalci projekta Tor so predstavili orodje Oniux, namenjeno prisilnemu usmerjanju prometa posameznih aplikacij preko omre\u017eja Tor. Po svojem namenu Oniux spominja na prej razpolo\u017eljiv program torsocks in se razlikuje po uporabi izoliranih prostorov imen (network namespace), ki jih zagotavlja jedro Linux, namesto nadome\u0161\u010danja funkcij standardne knji\u017enice prek mehanizma LD_PRELOAD. Koda orodja je napisana v programskem jeziku Rust in se distribuira pod licencami Apache 2.0 in MIT. <\/p>\n
Oniux omogo\u010da ustvarjanje izoliranega kontejnerja za katero koli aplikacijo, katere promet se prisilno usmerja le preko omre\u017eja Tor. Za po\u0161iljanje prometa se ustvari tunel na osnovi onionmasq, znotraj kontejnerja pa deluje kot virtualni mre\u017eni vmesnik (TUN). Dostop do razpolo\u017eljivih mre\u017enih vmesnikov v glavnem okolju je blokiran na ravni izolacije mre\u017enega sklada v lo\u010denem prostoru imen. <\/p>\n
V primerjavi s torsocks nova orodja ne omejujejo le zamenjave knji\u017eni\u010dnih funkcij, ampak blokirajo tudi morebitne kanale uhajanja (na primer, preusmeritev preko torsocks lahko obidemo s neposrednim dostopom do sistemskih klicev jedra). Program prav tako \u0161\u010diti pred uhajanjem, ki izhaja iz napak pri nastavitvi SOCKS-proksija, ki usmerja promet v omre\u017eje Tor. Cena za stro\u017ejo izolacijo je izguba ve\u010dplatformskosti \u2014 Oniux lahko deluje le v sistemu Linux. <\/p>\n
Orodje Oniux je samostojno in ne zahteva zagona lo\u010denega ozadnega procesa Tor za delovanje. Interakcija z omre\u017ejem Tor v Oniux je zgrajena z uporabo knji\u017enice, ki jo razvija projekt Arti, medtem ko torsocks temelji na CTor in uporablja SOCKS-proksi. Orodje Oniux je lahko koristno za zagon aplikacij in storitev, ki so kriti\u010dne z vidika zagotavljanja zasebnosti. <\/p>\n
Uporaba je zmanj\u0161ana na dodajanje klica orodja \u00aboniux\u00bb pred zagon \u017eelene aplikacije. Na primer, za po\u0161iljanje zahteve preko curl \u010dez Tor lahko izvedemo ukaz \u00aboniux curl URL\u00bb, za usmerjanje vseh zahtevkov skozi Tor v okviru seje z ukaznim interpreterjem \u2014 \u00aboniux bash\u00bb. Podpora za izolacijo grafi\u010dnih aplikacij je vklju\u010dena. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"