Tor-projektet har introducerat Oniux, ett verktyg för nätverksisolering av applikationer.

Utvecklarna av Tor-projektet har presenterat verktyget Oniux, som är avsett för att tvinga trafik från specifika applikationer genom Tor-nätverket. I sitt syfte liknar Oniux det tidigare tillgängliga programmet torsocks och särskiljer sig genom att använda namnrymder (network namespaces) som tillhandahålls av Linux-kärnan istället för att ersätta standardbibliotekets funktioner via mekanismen LD_PRELOAD. Verktygets kod är skriven i Rust och distribueras under licenserna Apache 2.0 och MIT.

Oniux gör det möjligt att skapa en isolerad behållare för vilken applikation som helst, vars trafik tvingas att omdirigeras endast genom Tor-nätverket. För att skicka trafik skapas en tunnel baserad på onionmasq, som inuti behållaren framstår som ett virtuellt nätverksgränssnitt (TUN). Åtkomst till de nätverksgränssnitt som finns i den omgivande miljön blockeras på nivån för isolering av nätverksstacken i den separata namnrymden.

Jämfört med torsocks begränsar den nya verktyget sig inte till att bara ersätta biblioteksfunktioner och blockerar möjliga läckagekanaler (till exempel kan omdirigering genom torsocks kringgås genom direkt åtkomst till kärnans systemanrop). Programmet skyddar också mot läckor orsakade av felkonfigurering av SOCKS-proxy som dirigerar trafik in i Tor-nätverket. Kostnaden för en striktare isolering är förlusten av plattformsoberoende — Oniux kan endast fungera i Linux.

Verktyget Oniux är självförsörjande och kräver inte att en separat bakgrundsprocess för Tor körs för att fungera. Interaktionen med Tor-nätverket i Oniux bygger på ett bibliotek som utvecklas av Arti-projektet, medan torsocks baseras på CTor och använder SOCKS-proxy. Verktyget Oniux kan vara användbart för att köra applikationer och tjänster som är kritiska för att säkerställa sekretessen.

Användningen innebär att ett anrop till verktyget 'oniux' läggs till före körningen av önskad programvara. Till exempel, för att skicka en begäran via curl över Tor kan kommandot 'oniux curl URL' utföras, och för att dirigera alla begärningar inuti en session med kommandotolken via Tor — 'oniux bash'. Isoleringen av grafiska applikationer stöds.

Källa: opennet.ru