Oniux: Tor-Isolation mit Linux-Namespaces
Zusammenfassung
Das Tor Project stellt oniux vor, das beliebige Linux-Programme in isolierten Tor-Netzwerknamensräumen startet.
Ideen
- Ein eigener Network Namespace entfernt direkte Nicht-Tor-Netzwerkschnittstellen.
- onionmasq leitet den Verkehr innerhalb des Namensraums zu Arti.
- Die Isolation erfasst auch Programme ohne SOCKS-Unterstützung.
- Rohe Systemaufrufe umgehen keine bloße LD_PRELOAD-Umleitung mehr.
- Kernelgrenzen reduzieren Konfigurationsfehler als Quelle von Datenlecks.
Einsichten
- Erzwungene Netzwerkarchitektur schützt zuverlässiger als freiwillige Proxykonfiguration.
- Privacy-Werkzeuge brauchen ein ausdrücklich formuliertes Bedrohungsmodell.
- Stärkere Isolation kann funktionale Nebenkanäle außerhalb des Netzwerkpfads nicht beseitigen.
Fakten
- oniux ist Linux-spezifisch und in Rust geschrieben.
- Das Werkzeug kombiniert Linux Namespaces, Arti und onionmasq.
- Der Tor-Beitrag kennzeichnete oniux als neu und experimentell.
Empfehlungen
- Teste DNS, IPv6, lokale Sockets und Abbruchverhalten vor sensibler Nutzung.
- Nutze die aktuelle oniux-Dokumentation statt veralteter Beispiele im Ankündigungsbeitrag.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.