Projekti Tor paraqiti Oniux, një mjet për izolimin e aplikacioneve në rrjet

Zhvilluesit e projektit Tor kanë prezantuar utilitarin Oniux, i krijuar për të detyruar drejtimin e trafikut të aplikacioneve të veçanta përmes rrjetit Tor. Në funksionalitetin e tij, Oniux ngjason me programin e mëparshëm torsocks dhe dallohet nga përdorimi i hapësirave të izoluara të emrave (network namespace) që ofrohen nga bërthama Linux, në vend të zëvendësimit të funksioneve të bibliotekës standarde përmes mekanizmit LD_PRELOAD. Kodi i utilitarit është shkruar në gjuhën Rust dhe shpërndahet nën licencat Apache 2.0 dhe MIT.

Oniux lejon krijimin e një kontejneri të izoluar për çdo aplikacion, nga i cili trafiku detyrohet të ridrejtohet vetëm përmes rrjetit Tor. Për të dërguar trafikun, krijohet një tunel mbi bazën e onionmasq, i cili brenda kontejnerit shfaqet si një ndërfaqe virtuale rrjetërore (TUN). Qasja në ndërfaqet rrjetore të disponueshme në mjedisin kryesor bllokohet në nivelin e izolimit të kubikës rrjetërore në një hapësirë emri të veçantë.

NĂ« krahasim me torsocks, utilitari i ri nuk kufizohet nĂ« zĂ«vendĂ«simin e funksioneve tĂ« bibliotekĂ«s dhe bllokon kanalet e mundshme tĂ« rrjedhjes (pĂ«r shembull, ridrejtimi pĂ«rmes torsocks mund tĂ« anashkalohet pĂ«rmes thirrjeve tĂ« drejtpĂ«rdrejta nĂ« thirrjet sistemike tĂ« bĂ«rthamĂ«s). Programi gjithashtu mbron nga rrjedhjet tĂ« shkaktuara nga gabimet gjatĂ« konfigurimit tĂ« SOCKS-proxies, qĂ« drejton trafikun nĂ« rrjetin Tor. Kostoja e njĂ« izolimi mĂ« tĂ« fortĂ« Ă«shtĂ« humbja e shumĂ«platformshmĂ«risĂ« — Oniux mund tĂ« funksionojĂ« vetĂ«m nĂ« Linux.

Utilitari Oniux është i vetë-mjaftueshëm dhe nuk kërkon startimin e një procesi të veçantë në sfond nga Tor për të funksionuar. Ndërveprimi me rrjetin Tor në Oniux është ndërtuar duke përdorur bibliotekën e zhvilluar nga projekti Arti, ndërsa torsocks mbështetet në CTor dhe përdor SOCKS-proxies. Utilitari Oniux mund të jetë i dobishëm për ekzekutimin e aplikacioneve dhe shërbimeve që janë të rëndësishme për sigurimin e privatësisë.

PĂ«rdorimi konsiston nĂ« shtimin e thirrjes sĂ« utilitarit 'oniux' para fillimit tĂ« programit tĂ« dĂ«shiruar. PĂ«r shembull, pĂ«r tĂ« dĂ«rguar njĂ« kĂ«rkesĂ« pĂ«rmes curl pĂ«rmes Tor, mund tĂ« ekzekutoni komandĂ«n 'oniux curl URL', ndĂ«rsa pĂ«r tĂ« drejtuar çdo kĂ«rkesĂ« pĂ«rmes Tor nĂ« njĂ« seancĂ« me interpreterin e komandave — 'oniux bash'. Izolimi i aplikacioneve grafike mbĂ«shtetet gjithashtu.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster