Hulios

نظام لينكس عالمي مُقوّى للإخفاء والتوجيه عبر البصل (Onion)

Hulios هو بوابة VPN عبر Tor شفّافة للينكس مدعومة بـ eBPF. يؤمّن حركة المرور الصادرة من الشبكة عبر إعادة توجيه مقابس TCP واستعلامات DNS من خلال نسخة مدمجة من Arti (عميل Tor) وحلّال DNS محلي قائم على Hickory. ومن خلال العمل على مستوى مقابس النواة عبر خطافات cgroups وتوجيه السياسات، يطبّق Hulios حدودًا متينة مقاومة للتسريب دون تعديل إعدادات resolv.conf وقت التشغيل أو الاعتماد على خفيّات جدران حماية خارجية.

🔒 بنية الأمان

يطبّق Hulios نموذج تشغيل صارمًا قائمًا على فصل الامتيازات:

• فصل الامتيازات: يعمل المشرف عند نقطة الدخول بصلاحيات جذر المضيف لربط برامج eBPF وبناء جداول توجيه السياسات، ثم يستدعي فورًا عملية فرعية غير ممتازة.
• عزل الحماية (Sandbox): تُخفِض العملية الفرعية صلاحياتها إلى nobody ويتم عزلها باستخدام فلتر استدعاءات نظام seccomp تقييدي.
• مفتاح قتل آمن عند الفشل: يُقفَل توجيه حركة المرور الصادرة باستخدام جداول سياسات النواة (table 100) وثقوب سوداء افتراضية. وفي حال تعطّل الخفية أو إيقافها قسريًا (SIGKILL)، تبقى الثقوب السوداء نشطة، مما يحجب حركة المرور الصادرة لمنع تسرّب عناوين IP حتى يتم تنفيذ الاسترداد يدويًا.
• حاجز المقابس الخام: يمنع خطاف eBPF من نوع LSM إنشاء مقابس AF_PACKET الخام عالميًا لمنع التطبيقات من تجاوز قواعد توجيه IP القياسية.

📋 المتطلبات

• نواة لينكس: الإصدار 5.10 أو أحدث.
• إعدادات النواة: يجب تفعيل CONFIG_BPF_SYSCALL وCONFIG_BPF_LSM وCONFIG_CGROUPS_V2.
• تبعيات البناء: clang وlibelf (مطلوبان لتجميع eBPF أثناء البناء).

المنصات الموثّقة

تم الاختبار والتحقق على Arch Linux وDebian 13 (Bookworm).

⚙️ البناء والتثبيت

📦 Arch Linux (AUR)

يتوفر Hulios على مستودع مستخدمي أرش (AUR) باسم hulios-git:

# Using paru
paru -S hulios-git

# Using yay
yay -S hulios-git

🛠️ البناء من المصدر

1. تثبيت تبعيات البناء

• Arch Linux:
  root@kitploit:~

  sudo pacman -S clang libelf zlib sqlite
  

• Debian/Ubuntu:
  root@kitploit:~

  sudo apt install -y clang libelf-dev zlib1g-dev libsqlite3-dev
  

2. الترجمة من المصدر

تأكد من تثبيت مترجم Rust لديك (يتم إدارة اختيار سلسلة الأدوات ومتطلبات الهدف تلقائيًا عبر rust-toolchain.toml):

git clone https://github.com/ghaziwali/Hulios.git
cd Hulios
cargo build --release

سيكون الملف الثنائي المترجم في target/release/hulios.

🚀 دليل الاستخدام

تتطلب جميع الأوامر التي تتفاعل مع واجهات النواة أو توجيه السياسات صلاحيات مرتفعة:

# View global help and available commands
./target/release/hulios --help

# View help for a specific command (e.g. start)
./target/release/hulios start --help

# Start Hulios in foreground TUI mode
sudo ./target/release/hulios start

# Check current running state and Tor bootstrap progress
./target/release/hulios status

# Verify network namespace integrity and check for leaks
sudo ./target/release/hulios diagnose

# Revert system network settings and recover from unclean shutdowns
sudo ./target/release/hulios recover

# Stop Hulios and restore standard internet routing
sudo ./target/release/hulios stop

⚙️ الإعدادات

ينشئ Hulios تلقائيًا ملف قالب افتراضيًا موثّقًا ذاتيًا في /etc/hulios/config.toml عند أول تشغيل إذا لم يكن موجودًا بالفعل. افتح الملف المُنشأ لتخصيص المتغيرات (مثل عقد خروج Tor المفضلة، وإعادة توجيه DNS، ومنافذ SOCKS المخصصة، أو وضع القفل الصارم).

💖 التبرع

إذا وجدت Hulios مفيدًا وترغب في دعم تطويره الأمني وأبحاثه المستمرة، فالتبرعات محل تقدير كبير:

• Bitcoin (BTC): bc1q0gllvd7fe2y48emjd4shf42ul3cl4pgda5zpqz
• USDT (TRON / TRC20): TQWUmTATa8sDntobTNGkLmbgmHVS9iWCRx
• USDC (Ethereum / ERC20): 0x16aFd1De7889071194A026D79393eb3CE659181e

⚠️ إخلاء المسؤولية

تأمين Hulios لطبقة نقل الشبكة (الطبقة 3) لا يضمن إخفاء الهوية بشكل كامل.

• عدم تحمّل المسؤولية / سوء الاستخدام: يُقدَّم هذا البرنامج «كما هو»، دون أي ضمان من أي نوع، صريح أو ضمني. لا يتحمّل المطوّر أي مسؤولية أو تبعة عن أي تسريبات للبيانات، أو خروقات للخصوصية، أو عواقب قانونية، أو عدم استقرار في النظام، أو أضرار ناشئة عن استخدام Hulios أو إساءة استخدامه أو تطبيقه بشكل غير قانوني.
• بصمات التطبيقات: لا يزيل Hulios أدوات التتبع أو ملفات تعريف الارتباط أو إعدادات بصمة المتصفح على مستوى التطبيقات. ولتصفح الويب، يُنصح بشدة باستخدام متصفح Tor الرسمي مع تهيئته للتوجيه عبر واجهة SOCKS الخاصة بـ Hulios.
• اختراق المضيف: لا يمكن لـ Hulios حماية نظامك إذا حصل خصم على صلاحيات الجذر، إذ يمكنه إلغاء تحميل برامج eBPF وتعديل جداول التوجيه.
• قيود شبكة Tor: تخضع حركة مرورك لأمان شبكة Tor، بما في ذلك هجمات الارتباط المحتملة من كيانات تتحكم في كل من عقد الدخول وعقد الخروج.