Projekti Tor prezantoi Oniux, një mjet për izolimin e aplikacioneve në rrjet.

Zhvilluesit e projektit Tor prezantuan mjetin Oniux, i cili është i destinuar për të detyruar rrjedhjen e trafikut të aplikacioneve të veçanta përmes rrjetit Tor. Në funksionalitetin e tij, Oniux ngjason me programin e mëparshëm torsocks, dhe dallohet për përdorimin e izolimit të hapësirave të emrave (network namespace) të ofruara nga bërthama e Linux-it, përpara se të zëvendësojë funksionet e bibliotekës standarde përmes mekanizmit LD_PRELOAD. Kodi i mjetit është shkruar në gjuhën Rust dhe shpërndahet nën licencat Apache 2.0 dhe MIT.

Oniux lejon krijimin e një kontejneri të izoluar për çdo aplikacion, trafik nga i cili detyrohet të ridrejtohet vetëm përmes rrjetit Tor. Për të dërguar trafikun, krijohet një tunel mbi bazën e onionmasq, i cili brenda kontejnerit duket si një ndërfaqe virtuale rrjeti (TUN). Qasja në ndërfaqet e rrjetit të disponueshëm në mjedisin kryesor bllokohet në nivelin e izolimit të grumbullit rrjetësor në një hapësirë emri të veçantë.

NĂ« krahasim me torsocks, utiliti i ri nuk kufizohet vetĂ«m nĂ« zĂ«vendĂ«simin e funksioneve tĂ« bibliotekave dhe blokon kanalet e mundshme tĂ« rrjedhjes (p.sh., ridrejtimi pĂ«rmes torsocks mund tĂ« anashkalohet duke u drejtuar drejtpĂ«rdrejt te thirrjet e sistemit tĂ« bĂ«rthamĂ«s). Programi gjithashtu mbron nga rrjedhjet qĂ« shkaktohen nga gabimet nĂ« konfigurimin e SOCKS-proksit qĂ« drejton trafikun nĂ« rrjetin Tor. Çmimi pĂ«r njĂ« izolim mĂ« tĂ« fortĂ« Ă«shtĂ« humbja e shumĂ«platformĂ«s – Oniux mund tĂ« funksionojĂ« vetĂ«m nĂ« Linux.

Utiliti Oniux është i pavarur dhe nuk kërkon nisjen e një procesi të veçantë në sfond për Tor. Bashkëpunimi me rrjetin Tor në Oniux është ndërtuar duke përdorur bibliotekën e zhvilluar nga projekti Arti, ndërsa torsocks mbështetet në CTor dhe përdor SOCKS-proksi. Utiliti Oniux mund të jetë i dobishëm për të nisur aplikacione dhe shërbime që janë kritike për sigurinë e privatësisë.

PĂ«rdorimi pĂ«rfshin shtimin e thirrjes sĂ« utilitarit «oniux» para fillimit tĂ« programit tĂ« dĂ«shiruar. PĂ«r shembull, pĂ«r tĂ« dĂ«rguar njĂ« kĂ«rkesĂ« pĂ«rmes curl mbi Tor, mund tĂ« ekzekutoni komandĂ«n «oniux curl URL», ndĂ«rsa pĂ«r tĂ« drejtuar kĂ«rkesa tĂ« tjera pĂ«rmes Tor brenda njĂ« seance me interpretuesin e komandave — «oniux bash». Izolimi i aplikacioneve grafike mbĂ«shtetet.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster