{"id":124728,"date":"2025-05-15T09:05:09","date_gmt":"2025-05-15T07:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij"},"modified":"2025-05-15T09:05:09","modified_gmt":"2025-05-15T07:05:09","slug":"proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/proekt-tor-predstavil-oniux-utilitu-dlya-setevoj-izolyaczii-prilozhenij","title":{"rendered":"Tor-projektet har introducerat Oniux, ett verktyg f\u00f6r n\u00e4tverksisolering av applikationer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av Tor-projektet har presenterat verktyget Oniux, som \u00e4r avsett f\u00f6r att tvinga trafik fr\u00e5n specifika applikationer genom Tor-n\u00e4tverket. I sitt syfte liknar Oniux det tidigare tillg\u00e4ngliga programmet torsocks och s\u00e4rskiljer sig genom att anv\u00e4nda namnrymder (network namespaces) som tillhandah\u00e5lls av Linux-k\u00e4rnan ist\u00e4llet f\u00f6r att ers\u00e4tta standardbibliotekets funktioner via mekanismen LD_PRELOAD. Verktygets kod \u00e4r skriven i Rust och distribueras under licenserna Apache 2.0 och MIT. <\/p>\n
Oniux g\u00f6r det m\u00f6jligt att skapa en isolerad beh\u00e5llare f\u00f6r vilken applikation som helst, vars trafik tvingas att omdirigeras endast genom Tor-n\u00e4tverket. F\u00f6r att skicka trafik skapas en tunnel baserad p\u00e5 onionmasq, som inuti beh\u00e5llaren framst\u00e5r som ett virtuellt n\u00e4tverksgr\u00e4nssnitt (TUN). \u00c5tkomst till de n\u00e4tverksgr\u00e4nssnitt som finns i den omgivande milj\u00f6n blockeras p\u00e5 niv\u00e5n f\u00f6r isolering av n\u00e4tverksstacken i den separata namnrymden. <\/p>\n
J\u00e4mf\u00f6rt med torsocks g\u00e5r den nya verktygen l\u00e4ngre \u00e4n att bara ers\u00e4tta biblioteksfunktioner och blockerar potentiella l\u00e4ckkanaler (till exempel kan omdirigering genom torsocks kringg\u00e5s via direkt anrop till k\u00e4rnans systemanrop). Programmet skyddar ocks\u00e5 mot l\u00e4ckor orsakade av felkonfigurationer av SOCKS-proxy som dirigerar trafik till Tor-n\u00e4tverket. Priset f\u00f6r mer strikt isolering \u00e4r f\u00f6rlust av plattformsoberoende \u2013 Oniux kan endast k\u00f6ras p\u00e5 Linux. <\/p>\n
Verktyget Oniux \u00e4r sj\u00e4lvf\u00f6rs\u00f6rjande och kr\u00e4ver inte att en separat bakgrundsprocess f\u00f6r Tor k\u00f6rs f\u00f6r att fungera. Interaktionen med Tor-n\u00e4tverket i Oniux bygger p\u00e5 ett bibliotek som utvecklas av Arti-projektet, medan torsocks baseras p\u00e5 CTor och anv\u00e4nder SOCKS-proxy. Verktyget Oniux kan vara anv\u00e4ndbart f\u00f6r att k\u00f6ra applikationer och tj\u00e4nster som \u00e4r kritiska f\u00f6r att s\u00e4kerst\u00e4lla sekretessen. <\/p>\n
Anv\u00e4ndningen best\u00e5r av att l\u00e4gga till anropet till verktyget \"oniux\" f\u00f6re starten av det \u00f6nskade programmet. Till exempel, f\u00f6r att skicka en f\u00f6rfr\u00e5gan via curl \u00f6ver Tor kan kommandot \"oniux curl URL\" anv\u00e4ndas, och f\u00f6r att rikta alla f\u00f6rfr\u00e5gningar i en sessionssession med kommandotolken \u2013 \"oniux bash\". Isolering av grafiska applikationer st\u00f6ds. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"