У меня есть постоянные подключения к серверам Canonical, для чего они нужны и как их отключить?
После недавнего обновления до 12 я замечаю постоянные подключения к каноническим серверам.
Бег netstat -tp
дает:
Foreign Address State PID/Program name
mulberry.canonical:http CLOSE_WAIT 6537/ubuntu-geoip-p
alkes.canonical.co:http CLOSE_WAIT 6667/python
alkes.canonical.co:http CLOSE_WAIT 6667/python
Почему существуют постоянные связи и как я могу остановить это поведение?
И если это умышленно, кто несет ответственность?
Я хотел бы понять, почему это было сделано, потому что мне кажется, что это плохая идея.
5 ответов
Один из них - Ubuntu GeoIP Provider, остальные - области видимости.
Чтобы увидеть, какие сервисы подключаются к IP-адресам, попробуйте sudo lsof -n -P -i +c 15
Ubuntu GeoIp Provider
Я не знаю, для чего нужно соединение с провайдером Geoip, что оно делает или почему нам сказали, что оно нам нужно. Я могу найти немного информации об этом, и любые попытки объяснить, для чего это нужно, в лучшем случае двусмысленны. Это единственная мошенническая связь, которую я оставил.
Что я знаю, так это то, что geoip звонит домой каждый раз, когда вы подключаетесь к Интернету, а также, по-видимому, в произвольное время. В 12.10 эти связи увеличиваются.
Какова ценность этой связи? Кто знает. Ubuntu, в своей бесконечной мудрости, явно чувствует, что есть ценность. Зачем еще они реализуют соединение, которое всегда звонит домой, включено по умолчанию и не имеет возможности отключить?
изменения Settings > Time & Date > Automatically from the internet -> Manually
не остановит геоип соединения.
Более подробную информацию о провайдере ubuntu-geoip читайте в разделе Геометрия ubuntu-geoip, используемая для отслеживания. Видимо, если вы хотите отключить его, вы можете сделать это, удалив индикатор даты и времени.
- обновление - я, кажется, наткнулся на способ отключить это соединение. * **
- Откройте редактор dconf:
$ dconf-editor
- Перейдите к
com/ubuntu/geoip
вариант - Установите значение
geoip-url
ничего""
,
или же
$ gsettings set com.ubuntu.geoip geoip-url ""
# check success
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''
Готово. Счастливые дни, больше нет геоип соединений.
* Отказ от ответственности: я не знаю, есть ли какие-либо негативные последствия отключения подключений geoip-провайдера, как описано выше.
** Это может относиться только к 12.10
Области применения
Область действия по сути является поставщиком данных. Например, откройте черту, затем нажмите значок видео (Super + v), затем найдите видео. Если у вас установлена область видимости видео, вы увидите раздел "Онлайн-видео" в отображаемых результатах. Эти результаты из вашей области видимости видео! Область видео запросила своего поставщика видеоинформации и вернула видео, релевантные вашему поиску.
У вас могут быть другие области видимости, например, музыка (супер + m), фотографии, amazon, ebay и т. Д.
Область применения используется с объективом.
Для получения дополнительной информации: что такое объектив и какова разница между объективом и областью применения.
Чтобы проверить, какие прицелы и объектив установлены в данный момент, вы можете использовать dpkg
с grep
:
- Какие области установлены?
dpkg -l | grep scope
- Какие объективы установлены?
dpkg -l | grep lens
Пример:
$ dpkg -l | grep lens
ii unity-lens-applications 5.12.0-0ubuntu1 Application lens for unity
ii unity-lens-files 5.10.0-0ubuntu1 File lens for unity
Чтобы узнать, какие области и объектив вы можете установить, поищите в Центре программного обеспечения Объектив Unity & Unity Scope или используйте apt-get:
$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications unity-lens-files
unity-lens-music unity-lens-wikipedia
unity-lens-askubuntu unity-lens-gwibber
unity-lens-video
$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores unity-scope-video-remote
Удаление Области
Вы можете удалить области без проблем, ведь они всего лишь поставщики данных.
sudo apt-get remove unity-scope-video
Я удалил область видимости видео, и у меня нет никакой PID/python
связи больше. Я не могу искать онлайн-видео из тире, но я никогда не использовал эту функцию в любом случае.
Области применения в 12.10
12.10 вводит опцию отключения сетевых подключений при поиске в тире. Чтобы отключить, перейдите в " Настройки системы"> "Конфиденциальность"> "Результаты поиска" и отключите опцию "При поиске в Dash: включить результаты онлайн-поиска".
Это не отключает геоип соединения, которые не являются частью тире.
Теперь есть официальное уведомление об этом сборе данных. Вы найдете ссылку на него в правом нижнем углу приборной панели. Я полагаю, что выложу здесь уведомление полностью для потомков (см. Раздел "Примечания"), и вот часть, которую я всегда люблю больше всего:
Canonical может время от времени изменять это официальное уведомление по собственному усмотрению Canonical. Периодически проверяйте эту страницу на наличие изменений в этом юридическом уведомлении, поскольку мы не сможем уведомить вас напрямую.
Примечания по обновлению до 12.10
При обновлении до 12.10 я нашел новую установленную область unuty-scope-gdocs
и несколько новых объективов, один из которых, как мне кажется, вызвал введение опции отключения соединений: unity-lens-shopping
,
$ dpkg -l | grep scope
ii unity-scope-gdocs
$ dpkg -l | grep lens
ii unity-lens-applications ... Application lens for unity
ii unity-lens-files ... File lens for unity
ii unity-lens-gwibber ... Gwibber Lens for unity
ii unity-lens-photos ... Unity Photos Lens
ii unity-lens-shopping ... Shopping lens for unity
Вы можете удалить некоторые из них - объектив для покупок для начала [закатывает глаза].
Поиск в тире - Официальное уведомление - 21 октября 2012
Поиск в тире - Официальное уведомление
Эта функция поиска предоставляется вам компанией Canonical Group Limited (Canonical). Это юридическое уведомление относится к поиску в тире и включает в себя условия юридического уведомления Canonical (и политику конфиденциальности).
Сбор и использование данных
Когда вы вводите условие поиска в тире, Ubuntu будет искать ваш компьютер Ubuntu и записывать условия поиска локально.
Если вы не отказались (см. Раздел "Онлайн-поиск" ниже), мы также отправим ваши нажатия клавиш в качестве поискового запроса на productsearch.ubuntu.com и выбранные третьи стороны, чтобы мы могли дополнить результаты поиска результатами онлайн-поиска из таких третьи стороны, включая: Facebook, Twitter, BBC и Amazon. Canonical и эти выбранные третьи стороны будут собирать ваши поисковые термины и использовать их для предоставления вам результатов поиска при использовании Ubuntu.
Выполняя поиск в тире, вы соглашаетесь:
- сбор и использование ваших поисковых терминов и IP-адреса таким образом; а также
- хранение ваших поисковых терминов и IP-адреса компанией Canonical и подобными третьими лицами (если применимо).
Canonical будет использовать ваши условия поиска и IP-адрес только в соответствии с настоящим юридическим уведомлением и нашей политикой конфиденциальности. Пожалуйста, ознакомьтесь с нашей политикой конфиденциальности для получения дополнительной информации о том, как Canonical защищает вашу личную информацию. Информацию о том, как выбранные третьи стороны могут использовать вашу информацию, см. В их политике конфиденциальности.
Онлайн поиск
Вы можете ограничить использование тире, чтобы мы не отправляли результаты поиска третьим лицам и не получали результаты поиска в Интернете. Для этого перейдите на панель "Конфиденциальность" и отключите опцию "Включить результаты онлайн-поиска". Панель конфиденциальности можно найти в настройках вашей системы или через поиск тире. Текущий список выбранных нами третьих сторон см. На веб-сайте www.ubuntu.com/privacypolicy/thirdparties.
изменения
Хотя большинство изменений, вероятно, будут незначительными, Canonical может время от времени изменять это официальное уведомление по собственному усмотрению Canonical. Периодически проверяйте эту страницу на наличие изменений в этом юридическом уведомлении, поскольку мы не сможем уведомить вас напрямую.
Как с нами связаться
Пожалуйста, отправляйте любые вопросы или комментарии о поиске в тире или в этом официальном уведомлении, связавшись с нами по следующему адресу: Canonical Group Ltd, 5-й этаж, здание Blue Fin, 110 Southwark Street, Лондон, Англия, SE1 0SU.
Служба удаленного входа
Когда LightDM начинает пинговать uccs.landscape.canonical.com
чтобы убедиться, что сервис существует и его можно использовать, прежде чем предлагать пользователю взаимодействовать с ним. Чтобы отключить эту функцию (и удаленный доступ к профилю входа в систему в целом), вы можете отредактировать /etc/remote-login-service.conf
и удалите Canonical
запись из списка серверов в Remote Login Service
группа. Оригинал выглядит так:
[Remote Login Service]
Servers=Canonical
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
Отредактированная версия должна выглядеть так:
[Remote Login Service]
Servers=
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
Связи с alkes.canonical.co:http
Это могут быть объективы Video и Music, подключенные к Интернету. Вы можете попробовать удалить их, чтобы увидеть:
Вы можете удалить эти линзы с помощью следующего:
sudo apt-get remove unity-lens-music unity-lens-video
Кроме того, вы можете использовать эту команду для удаления пакетов и любых неиспользуемых зависимостей, связанных с ними:
sudo apt-get autoremove unity-lens-music unity-lens-video
Третий вариант для пользователей 12.10 - отключить способность Dash подключаться к Интернету. Это можно сделать, зайдя в Системные системы> Центр конфиденциальности и установив для параметра подключения к Интернету значение Выкл.
Подключение Mulberry, как указывают другие ответы, представляет собой пакет geoip, который объясняет предоставленная ссылка.
Похоже, они связаны с настройкой часового пояса и возможностью поиска онлайн-видео, выполнив поиск чего-либо в панели запуска и нажав кнопку "видео" для поиска видео в Интернете.
Согласно одному сообщению об ошибке, похоже, что не планируется удалять эти соединения, даже если они вам не нужны / не используются: https://bugs.launchpad.net/ubuntu/+bug/944251
Для большинства из них есть "быстрое решение"... Утилита, которая избавляет вас от духа времени и криков и ограничивает гео-ip-трафик, ничего не нарушая. Кроме того, он обеспечивает базовую защиту от внешних атак и отключает переадресацию IP. См. http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html или получите код по http://code.google.com/p/pangolin-lockdown-utility. Это простой сценарий оболочки, поэтому вы не загружаете случайный исполняемый файл. Вы можете прочитать его и изменить по своему усмотрению.