У меня есть постоянные подключения к серверам Canonical, для чего они нужны и как их отключить?

После недавнего обновления до 12 я замечаю постоянные подключения к каноническим серверам.

Бег netstat -tp дает:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Почему существуют постоянные связи и как я могу остановить это поведение?

И если это умышленно, кто несет ответственность?

Я хотел бы понять, почему это было сделано, потому что мне кажется, что это плохая идея.

5 ответов

Один из них - Ubuntu GeoIP Provider, остальные - области видимости.

Чтобы увидеть, какие сервисы подключаются к IP-адресам, попробуйте sudo lsof -n -P -i +c 15

Ubuntu GeoIp Provider

Я не знаю, для чего нужно соединение с провайдером Geoip, что оно делает или почему нам сказали, что оно нам нужно. Я могу найти немного информации об этом, и любые попытки объяснить, для чего это нужно, в лучшем случае двусмысленны. Это единственная мошенническая связь, которую я оставил.

Что я знаю, так это то, что geoip звонит домой каждый раз, когда вы подключаетесь к Интернету, а также, по-видимому, в произвольное время. В 12.10 эти связи увеличиваются.

Какова ценность этой связи? Кто знает. Ubuntu, в своей бесконечной мудрости, явно чувствует, что есть ценность. Зачем еще они реализуют соединение, которое всегда звонит домой, включено по умолчанию и не имеет возможности отключить?

изменения Settings > Time & Date > Automatically from the internet -> Manually не остановит геоип соединения.

Более подробную информацию о провайдере ubuntu-geoip читайте в разделе Геометрия ubuntu-geoip, используемая для отслеживания. Видимо, если вы хотите отключить его, вы можете сделать это, удалив индикатор даты и времени.

- обновление - я, кажется, наткнулся на способ отключить это соединение. * **

  1. Откройте редактор dconf: $ dconf-editor
  2. Перейдите к com/ubuntu/geoip вариант
  3. Установите значение geoip-url ничего "",

или же

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Готово. Счастливые дни, больше нет геоип соединений.

* Отказ от ответственности: я не знаю, есть ли какие-либо негативные последствия отключения подключений geoip-провайдера, как описано выше.

** Это может относиться только к 12.10

Области применения

Область действия по сути является поставщиком данных. Например, откройте черту, затем нажмите значок видео (Super + v), затем найдите видео. Если у вас установлена ​​область видимости видео, вы увидите раздел "Онлайн-видео" в отображаемых результатах. Эти результаты из вашей области видимости видео! Область видео запросила своего поставщика видеоинформации и вернула видео, релевантные вашему поиску.

У вас могут быть другие области видимости, например, музыка (супер + m), фотографии, amazon, ebay и т. Д.

Область применения используется с объективом.

Для получения дополнительной информации: что такое объектив и какова разница между объективом и областью применения.

Чтобы проверить, какие прицелы и объектив установлены в данный момент, вы можете использовать dpkg с grep:

  • Какие области установлены? dpkg -l | grep scope
  • Какие объективы установлены? dpkg -l | grep lens

Пример:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity

Чтобы узнать, какие области и объектив вы можете установить, поищите в Центре программного обеспечения Объектив Unity & Unity Scope или используйте apt-get:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Удаление Области

Вы можете удалить области без проблем, ведь они всего лишь поставщики данных.

sudo apt-get remove unity-scope-video 

Я удалил область видимости видео, и у меня нет никакой PID/python связи больше. Я не могу искать онлайн-видео из тире, но я никогда не использовал эту функцию в любом случае.

Области применения в 12.10

12.10 вводит опцию отключения сетевых подключений при поиске в тире. Чтобы отключить, перейдите в " Настройки системы"> "Конфиденциальность"> "Результаты поиска" и отключите опцию "При поиске в Dash: включить результаты онлайн-поиска".

Это не отключает геоип соединения, которые не являются частью тире.

Теперь есть официальное уведомление об этом сборе данных. Вы найдете ссылку на него в правом нижнем углу приборной панели. Я полагаю, что выложу здесь уведомление полностью для потомков (см. Раздел "Примечания"), и вот часть, которую я всегда люблю больше всего:

Canonical может время от времени изменять это официальное уведомление по собственному усмотрению Canonical. Периодически проверяйте эту страницу на наличие изменений в этом юридическом уведомлении, поскольку мы не сможем уведомить вас напрямую.

Примечания по обновлению до 12.10

При обновлении до 12.10 я нашел новую установленную область unuty-scope-gdocs и несколько новых объективов, один из которых, как мне кажется, вызвал введение опции отключения соединений: unity-lens-shopping,

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Вы можете удалить некоторые из них - объектив для покупок для начала [закатывает глаза].

Поиск в тире - Официальное уведомление - 21 октября 2012

Поиск в тире - Официальное уведомление

Эта функция поиска предоставляется вам компанией Canonical Group Limited (Canonical). Это юридическое уведомление относится к поиску в тире и включает в себя условия юридического уведомления Canonical (и политику конфиденциальности).

Сбор и использование данных

Когда вы вводите условие поиска в тире, Ubuntu будет искать ваш компьютер Ubuntu и записывать условия поиска локально.

Если вы не отказались (см. Раздел "Онлайн-поиск" ниже), мы также отправим ваши нажатия клавиш в качестве поискового запроса на productsearch.ubuntu.com и выбранные третьи стороны, чтобы мы могли дополнить результаты поиска результатами онлайн-поиска из таких третьи стороны, включая: Facebook, Twitter, BBC и Amazon. Canonical и эти выбранные третьи стороны будут собирать ваши поисковые термины и использовать их для предоставления вам результатов поиска при использовании Ubuntu.

Выполняя поиск в тире, вы соглашаетесь:

  • сбор и использование ваших поисковых терминов и IP-адреса таким образом; а также
  • хранение ваших поисковых терминов и IP-адреса компанией Canonical и подобными третьими лицами (если применимо).

Canonical будет использовать ваши условия поиска и IP-адрес только в соответствии с настоящим юридическим уведомлением и нашей политикой конфиденциальности. Пожалуйста, ознакомьтесь с нашей политикой конфиденциальности для получения дополнительной информации о том, как Canonical защищает вашу личную информацию. Информацию о том, как выбранные третьи стороны могут использовать вашу информацию, см. В их политике конфиденциальности.

Онлайн поиск

Вы можете ограничить использование тире, чтобы мы не отправляли результаты поиска третьим лицам и не получали результаты поиска в Интернете. Для этого перейдите на панель "Конфиденциальность" и отключите опцию "Включить результаты онлайн-поиска". Панель конфиденциальности можно найти в настройках вашей системы или через поиск тире. Текущий список выбранных нами третьих сторон см. На веб-сайте www.ubuntu.com/privacypolicy/thirdparties.

изменения

Хотя большинство изменений, вероятно, будут незначительными, Canonical может время от времени изменять это официальное уведомление по собственному усмотрению Canonical. Периодически проверяйте эту страницу на наличие изменений в этом юридическом уведомлении, поскольку мы не сможем уведомить вас напрямую.

Как с нами связаться

Пожалуйста, отправляйте любые вопросы или комментарии о поиске в тире или в этом официальном уведомлении, связавшись с нами по следующему адресу: Canonical Group Ltd, 5-й этаж, здание Blue Fin, 110 Southwark Street, Лондон, Англия, SE1 0SU.

Служба удаленного входа

Когда LightDM начинает пинговать uccs.landscape.canonical.com чтобы убедиться, что сервис существует и его можно использовать, прежде чем предлагать пользователю взаимодействовать с ним. Чтобы отключить эту функцию (и удаленный доступ к профилю входа в систему в целом), вы можете отредактировать /etc/remote-login-service.conf и удалите Canonical запись из списка серверов в Remote Login Service группа. Оригинал выглядит так:

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Отредактированная версия должна выглядеть так:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Связи с alkes.canonical.co:http Это могут быть объективы Video и Music, подключенные к Интернету. Вы можете попробовать удалить их, чтобы увидеть:

Вы можете удалить эти линзы с помощью следующего:

sudo apt-get remove unity-lens-music unity-lens-video

Кроме того, вы можете использовать эту команду для удаления пакетов и любых неиспользуемых зависимостей, связанных с ними:

sudo apt-get autoremove unity-lens-music unity-lens-video

Третий вариант для пользователей 12.10 - отключить способность Dash подключаться к Интернету. Это можно сделать, зайдя в Системные системы> Центр конфиденциальности и установив для параметра подключения к Интернету значение Выкл.

Подключение Mulberry, как указывают другие ответы, представляет собой пакет geoip, который объясняет предоставленная ссылка.

Похоже, они связаны с настройкой часового пояса и возможностью поиска онлайн-видео, выполнив поиск чего-либо в панели запуска и нажав кнопку "видео" для поиска видео в Интернете.

Согласно одному сообщению об ошибке, похоже, что не планируется удалять эти соединения, даже если они вам не нужны / не используются: https://bugs.launchpad.net/ubuntu/+bug/944251

  1. Вы не должны удалять python, так как многие программы Ubuntu полагаются на него.

  2. Уже здесь ответили.

  3. Я не знаю.

  4. Я не думаю, что Zeitgeist посылает личную информацию.

Для большинства из них есть "быстрое решение"... Утилита, которая избавляет вас от духа времени и криков и ограничивает гео-ip-трафик, ничего не нарушая. Кроме того, он обеспечивает базовую защиту от внешних атак и отключает переадресацию IP. См. http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html или получите код по http://code.google.com/p/pangolin-lockdown-utility. Это простой сценарий оболочки, поэтому вы не загружаете случайный исполняемый файл. Вы можете прочитать его и изменить по своему усмотрению.

Другие вопросы по тегам