Skip to content

Tor-Browser in der Sandbox betreiben

Das Tor-Projekt stellt seit langem den Tor-Browser zur Verfügung. Die Entwickler investieren viel Zeit und Energie, um den zugrunde liegenden Mozilla Firefox abzusichern und gegen Angriffe auf die Privatsphäre zu schützen. Seit kurzem ist für GNU/Linux wieder ein Baustein hinzugekommen: die Sandbox. Diese gaukelt dem Browser ein eigenes System vor. Sollte jemand den Browser angreifen, so kann er in die Sandbox vordringen, aber eben nicht auf den Rechner.

In der Ankündigung zur Version 6.5a6 wird kurz darauf eingegangen. Wenn ihr die Variante testen wollt, braucht ihr einen Kernel, der Linux Namespaces unterstützt. Standardmäßig machen das alle neueren Versionen. Weiterhin müsst ihr bubblewrap und ggf. Gtk installieren. Die aktuelle Version 0.0.2 der Sandbox greift noch auf ein Adwaita-Verzeichnis zu. Daher benötigt ihr ggf. das Paket gnome-themes-standard-data unter Debian-artigen Systemen. Spätere Versionen haben diese Abhängigkeit nicht mehr.

Nach all der Vorarbeit ladet ihr die Version herunter, prüft die Signatur und entpackt das Archiv. Darin befindet sich eine ausführbare Datei namens sandboxed-tor-browser. Nachdem die gestartet ist, werdet ihr gefragt, welchen Tor-Browser ihr verwenden wollt. Der wird dann heruntergeladen und ein letzter Konfigurationsdialog erscheint. Dort könnt ihr Bridges und weiteres einstellen. Nachdem dies bestätigt ist, startet der Tor-Browser wie gewohnt und kann benutzt werden.

Im Hintergrund nimmt die Tor-Software über Unix-Sockets eine Verbindung zum Browser auf. Früher wurde eine TCP-Verbindung auf der lokalen Maschine verwendet. Durch die Nutzung einfacher Dateien fällt dies nun weg. Die Entwickler überlegen auch, ob es nicht möglich ist, diverse Netzwerkbibliotheken aus dem Browser zu entfernen. Wozu benötigt ein Browser denn solche Sachen? :-)

Solltet ihr Fehler finden, schreibt eine Meldung in den Bugtracker. Das Wiki von Tor hat weitere Informationen zur Sandbox. Viel Spaß beim Testen!

Trackbacks

Thüringer Blogs on : Thüringer Blogs via Twitter

Show preview
Tor-Browser in der Sandbox betreiben https://t.co/G5128zPlYX

Andrea K-S on : Andrea K-S via Twitter

Show preview
RT @qbi: Ich habe mal wieder was gebloggt (und es hat gar nicht weh getan ) https://t.co/dTC2CiLzX1 #tor #privacy #linux #security

Rolf T. on : Rolf T. via Twitter

Show preview
(?????) Tor-Browser in der Sandbox betreiben https://t.co/1W1Rh6GDCW

torproject on : torproject via Twitter

Show preview
Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Tech Guard Solutions on : Tech Guard Solutions via Twitter

Show preview
torproject: Benutzt den Tor-Browser in einer Sandbox. qbi erklärt wie: https://t.co/z8udtyfDXt #Tor #sandbox

???? on : ???? via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

))NeedleOrangUtan(( on : ))NeedleOrangUtan(( via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Subaddiction Crew on : Subaddiction Crew via Twitter

Show preview
RT torproject: Benutzt den Tor-Browser in einer Sandbox. qbi erklärt wie: https://t.co/dgplZ2SaTi #Tor #sandbox

Stop Schild on : Stop Schild via Twitter

Show preview
Benutzt den Tor-Browser in einer Sandbox. qbi erklärt wie: https://t.co/2LJvsjMlIb #Tor #sandbox https://t.co/WT8iXrVHs1 #torproject

b1n0anb on : b1n0anb via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Gerrit van Eijk on : Gerrit van Eijk via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Autonome Antifa HWI on : Autonome Antifa HWI via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

MexX the Lich on : MexX the Lich via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Martins Name on : Martins Name via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

John Doe on : John Doe via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Count von Count on : Count von Count via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Gajeel Redfox on : Gajeel Redfox via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Andrea K-S on : Andrea K-S via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Boris Kartheuser on : Boris Kartheuser via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Sommer Wind on : Sommer Wind via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Edi@Mainz on : Edi@Mainz via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Benjhamin Pratt on : Benjhamin Pratt via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Sebi. on : Sebi. via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

?hristian ?ietsch ?? on : ?hristian ?ietsch ?? via Twitter

Show preview
RT @torproject: Benutzt den Tor-Browser in einer Sandbox. @qbi erklärt wie: https://t.co/Fjga2vtYha #Tor #sandbox

Comments

Display comments as Linear | Threaded

No comments

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
Standard emoticons like :-) and ;-) are converted to images.
BBCode format allowed
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.

To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly.
CAPTCHA

You can use [geshi lang=lang_name [,ln={y|n}]][/geshi] tags to embed source code snippets.
Form options
cronjob