Tor 项目发布了 Oniux，一款旨在增强 Linux 用户隐私的新工具。Oniux 可以在内核级别通过 Tor 网络运行任何 Linux 程序，从而防止潜在的数据泄露，特别适合需要网络隔离的用户。与现有的 Torsocks 相比，Oniux 具有更广泛的兼容性，并能阻止恶意程序通过系统调用泄露数据。虽然 Oniux 仍处于实验阶段，但 Tor 项目承诺将持续改进，为用户提供更强大的隐私保护。

🛡️ Oniux 的核心功能是在内核级别通过 Tor 网络运行任何 Linux 程序。这意味着所有通过 Oniux 运行的应用程序的网络流量都将通过 Tor 网络进行路由，增强了用户的隐私保护。

⚙️ Oniux 通过将应用程序放入其自己的 Linux 命名空间来实现隔离，防止应用程序绕过代理设置。这种隔离机制可以有效防止数据泄露，确保用户的网络活动得到保护。

💡 Oniux 旨在克服 Torsocks 的局限性，例如，它可以适用于所有应用程序，而不仅仅是那些通过 libc 进行系统调用的应用程序。此外，Oniux 还能防止恶意应用程序通过原始汇编代码进行数据泄露。

⚠️ Oniux 仍处于实验阶段，但 Tor 项目鼓励用户试用。Tor 项目将持续改进 Oniux，使其更加稳定和完善。用户可以通过安装 Rust 和使用 cargo 命令来安装 Oniux。

Tor 项目以开发 Tor 浏览器而闻名，但它也开发了一些鲜为人知的隐私应用程序。该组织现已宣布推出一款名为 Oniux 的新产品，这是一款新工具，可让您在内核级别通过 Tor 运行任何 Linux 程序，从而显著提升隐私保护。

使用 Oniux，您可能不再需要担心代理设置错误，因为它会将应用程序放入其自己的 Linux 命名空间（用于隔离系统资源的内核功能）中，并通过 Tor 进行路由，从而消除了潜在数据泄露的可能性。Tor 项目表示，这对于任何需要网络隔离的用户（从活动家到研究人员）都非常有用。

Oniux 与 Tor 项目开发的另一款工具 Torsocks 非常相似。Oniux 旨在克服 Torsocks 的一些局限性，例如使其能够适用于所有应用程序，而不仅仅是那些通过 libc 进行系统调用的应用程序。此外，Oniux 还能防止恶意应用程序通过原始汇编代码通过系统调用泄露数据。

如果您使用的是 Linux 并且想要尝试 Oniux，您可以按照以下说明进行操作，首先您需要在系统上安装 Rust，因为 Oniux 是使用 Rust 构建的：

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

接下来，您需要使用以下命令安装 Oniux：

cargo install --git https://gitlab.torproject.org/tpo/core/oniux [email protected]

以下是一些如何使用 Oniux 的示例（编写命令时不要输入 $）：

# Perform a simple HTTPS query using oniux!

$ oniux curl https://icanhazip.com

$ oniux curl -6 https://ipv6.icanhazip.com

$ oniux curl http://2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion/index.html

$ RUST_LOG=debug oniux curl https://icanhazip.com

$ oniux bash

$ oniux hexchat

虽然 Oniux 确实比 Torsocks 拥有显著优势，但它更年轻，且被认为是实验性的，而 Torsocks 则经过了更充分的测试，已有 15 年历史。话虽如此，Tor 项目并不希望因此打消用户使用它的积极性，并表示将继续努力使其不断改进。