Canonical sunucularına kalıcı bağlantılarım var, ne işe yarar ve onları nasıl kapatabilirim?


46

En son 12'ye yükselttikten sonra, kurallı sunuculara kalıcı bağlantılar fark ediyorum.

Koşu netstat -tpverir:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Neden kalıcı bağlantılar var ve bu davranışı nasıl durdurabilirim?

Ve eğer bu kasıtlı ise, kim sorumlu?

Bunun neden yapıldığını anlamak istiyorum, çünkü bana kötü bir fikir gibi geliyor.

Yanıtlar:


40

Biri Ubuntu GeoIP Sağlayıcısı ve diğerleri kapsamlardır .

Listeye hizmetler IP adresleri bağlanırken hangi denemedesudo lsof -n -P -i +c 15

Ubuntu GeoIp Sağlayıcısı

Coğrafi sağlayıcı bağlantısının ne için olduğunu, ne yaptığını veya neden ihtiyacımız olduğunu söylediğimizi bilmiyorum. Bu konuda çok az bilgi bulabilirim ve bunun ne için olduğu hakkında herhangi bir açıklama girişimi en iyi ihtimalle belirsizdir. Bu bıraktığım tek haydut bağlantısı.

Bildiğim kadarıyla, geoip internete her bağlandığınızda ve ayrıca görünüşte rastgele zamanlarda da ev çağırıyor . 12.10'da bu bağlantılar artar.

Bu bağlantının değeri nedir? Kim bilir. Ubuntu, sonsuz bilgeliğinde açıkça bir değer olduğunu hissediyor. Başka neden her zaman evi çağıran, varsayılan olarak etkin olan ve devre dışı bırakma seçeneği olmayan bir bağlantı uygularlar?

Değiştirme Settings > Time & Date > Automatically from the internet -> Manually, coğrafi bağlantıları durdurmaz.

Hakkında daha fazlası için ubuntu-geoip-sağlayıcıya okuma izlemek için kullanılan ubuntu-geoip geoclue mi . Görünüşe göre devre dışı bırakmak istiyorsanız datetime göstergesini kaldırarak yapabilirsiniz.

- güncelleme - Bu bağlantıyı devre dışı bırakmanın bir yolunu tökezlemiş gibiydim. * **

  1. Dconf düzenleyicinizi açın: $ dconf-editor
  2. Gidin com/ubuntu/geoipseçeneği
  3. Değerini geoip-urlhiçbir şey olarak ayarlayın "".

veya

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Bitti. Mutlu günler, artık coğrafi bağlantı yok.

* Feragatname: Coğrafi sağlayıcı bağlantılarının devre dışı bırakılmasının yukarıda açıklanan şekilde olumsuz bir etkisi olup olmadığını bilmiyorum.

** Bu sadece 12.10 için geçerli olabilir

kapsamları

Bir kapsamı esas olarak veri sağlayıcısıdır. Örneğin, kısa bir çizgi çizin, ardından video simgesine ( Super+ v) tıklayın, ardından video arayın. Yüklü bir video kapsamınız varsa, görüntülenen sonuçlarda bir "Çevrimiçi Videolar" bölümü göreceksiniz. Bu sonuçlar video kapsamınızdan alınmıştır! Video kapsamı, video veri sağlayıcısını sorguladı ve aramanızla alakalı videoları iade etti.

Başka kapsamlara sahip olabilirsiniz, örneğin müzik ( super+ m), fotoğraflar, amazon, ebay vb.

Lens ile bir kapsam kullanılır .

Daha fazla bilgi için: Tam olarak mercek nedir ve mercek ile kapsam arasındaki fark nedir .

Kapsamları ve lens şu anda kullanabileceğiniz yüklü hangi kontrol etmek dpkgile grep:

  • Hangi kapsamlar kurulur? dpkg -l | grep scope
  • Hangi objektif takılı? dpkg -l | grep lens

Örnek:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity

Hangi kapsam ve mercekleri takabileceğinizi görmek için, Unity Lens & unity Scope Yazılım Merkezinde arama yapabilir veya apt-get kullanabilirsiniz:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Kapsamları Çıkarma

Kapsamları sorunsuzca kaldırabilirsiniz, sonuçta bunlar yalnızca veri sağlayıcılardır.

sudo apt-get remove unity-scope-video 

Video kapsamını kaldırdım ve PID/pythonartık hiçbir bağlantım yok. Çizgi üzerinden çevrimiçi videoları arayamıyorum, ancak bu özelliği hiçbir zaman kullanmadım.

12.10'daki kapsamlar

12.10, göstergeye otururken ağ bağlantılarını devre dışı bırakmak için bir seçenek sunar. Devre dışı bırakmak için Sistem Ayarları> Gizlilik> Arama Sonuçları'na gidin ve "Dash'de arama yaparken: Çevrimiçi arama sonuçlarını dahil et" seçeneğini kapatın .

Bu, çizginin bir parçası olmayan coğrafi bağlantıları devre dışı bırakmaz.

Artık bu veri toplama hakkında yasal bir bildirim var. Çizgi üzerinde sağ alt kısımda bir link bulacaksınız. Duyuru notu için buraya tam olarak göndereceğim (not bölümüne bakın) ve işte her zaman en çok sevdiğim bölüm:

Canonical bu yasal bildirimi zaman zaman ve Canonical'in takdirine bağlı olarak değiştirebilir. Lütfen bu yasal bildirimde herhangi bir değişiklik olup olmadığını size zaman zaman bildiremeyeceğimiz için bu sayfayı kontrol edin.

12.10’a güncelleme ile ilgili notlar

12.10 güncellenmesi ile ilgili bir yüklü yeni kapsamını bulundu unuty-scope-gdocsben sanırım bunlardan biri ve birkaç yeni lensler, tetiklenen devre dışı bağlantıları seçeneği getirilmesi: unity-lens-shopping.

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Bunları çıkarmak isteyebilirsiniz - bir başlangıç ​​için alışveriş lensi [rulolar].

Göstergede arama - Yasal bildirim - 21 Eki 2012

Göstergede arama - Yasal bildirim

Bu arama fonksiyonu size Canonical Group Limited (Canonical) tarafından sağlanmaktadır. Bu yasal bildirim, gösterge panelinde arama yapmak için geçerlidir ve Canonical’ın yasal bildirim şartlarını (ve gizlilik politikasını) içerir.

Veri toplama ve kullanma

Bir arama terimi tire tablosuna girdiğinizde Ubuntu bilgisayarınızda arama yapar ve arama terimlerini yerel olarak kaydeder.

Çıkmadıysanız (aşağıdaki “Çevrimiçi Arama” bölümüne bakın), tuş vuruşlarınızı ayrıca bir arama terimi olarak productsearch.ubuntu.com adresine ve üçüncü taraflara seçeceğiz; dahil üçüncü taraflar: Facebook, Twitter, BBC ve Amazon. Canonical ve seçilen bu üçüncü taraflar, arama terimlerinizi toplar ve Ubuntu kullanırken arama sonuçları sağlamak için bunları kullanır.

Kısa çizgi içinde arayarak aşağıdakileri kabul etmiş sayılırsınız:

  • arama terimlerinizin ve IP adresinizin bu şekilde toplanması ve kullanılması; ve
  • arama terimlerinizin ve IP adresinizin Canonical ve seçilen üçüncü şahıslar tarafından (varsa) saklanması.

Canonical, arama terimlerinizi ve IP adresinizi yalnızca bu yasal bildirime ve gizlilik politikamıza uygun olarak kullanacaktır . Lütfen Canonical'in kişisel bilgilerinizi nasıl koruduğu hakkında daha fazla bilgi için gizlilik politikamıza bakın . Seçtiğimiz üçüncü tarafların bilgilerinizi nasıl kullanabileceği hakkında bilgi için, lütfen gizlilik politikalarına bakın.

Çevrimiçi arama

Kontrol panelinizi, üçüncü taraflara arama göndermememiz ve çevrimiçi arama sonuçları almamanız için kısıtlayabilirsiniz. Bunu yapmak için Gizlilik paneline gidin ve 'Çevrimiçi arama sonuçlarını dahil et' seçeneğini kapalı duruma getirin. Gizlilik paneli Sistem Ayarlarınızda veya kısa bir aramayla bulunabilir. Seçtiğimiz üçüncü tarafların güncel bir listesi için, lütfen www.ubuntu.com/privacypolicy/thirdparties adresini ziyaret edin.

değişiklikler

Değişikliklerin çoğunun küçük olması muhtemel olsa da, Canonical bu yasal bildirimi zaman zaman ve Canon'un takdirine bağlı olarak değiştirebilir. Lütfen bu yasal bildirimde herhangi bir değişiklik olup olmadığını size zaman zaman bildiremeyeceğimiz için bu sayfayı kontrol edin.

bizimle nasıl iletişime geçilir

Lütfen aşağıdaki adresten bizimle temasa geçerek, bu çizgi ya da bu yasal bildirimde arama ile ilgili herhangi bir soru veya yorum gönderin: Canonical Group Ltd, 5. Kat, Blue Fin Binası, 110 Southwark Street, Londra, İngiltere, SE1 0SU.

Uzaktan Giriş Servisi

LightDM başladığında uccs.landscape.canonical.com, hizmetin var olduğundan ve kullanıcıdan etkileşime girmeden önce kullanılabilir olduğundan emin olmak için hata yapar. Bu özelliği devre dışı bırakmak için (ve genel olarak uzaktan oturum açma profili depolama erişimine) girişi gruptaki sunucular listesinden düzenleyebilir /etc/remote-login-service.confve kaldırabilirsiniz . Orijinal benziyor:CanonicalRemote Login Service

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Düzenlenmiş sürüm şöyle görünmeli:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

@ Ted-gould düzenlemesi için teşekkürler. LightDM ping kanonik çirkin. Bu ping tam olarak ne zaman gerçekleşecek? LightDdm ekran yöneticisidir, bu yüzden bu ping her oturum açışınızda oluyor mu?
Gerard Roche

Unity Greeter her başlatıldığında gerçekleşir ve uzaktan oturum açma servisini kontrol eder.
Ted Gould

remote-login-service.conf12.04 değil mevcut gelmez. Ben de benzer bir dosya bulamadım. Sadece 12.10'da mı yoksa daha yenisinde mi olduğunu biliyor musunuz?
king_julien

6

Bağlantılar alkes.canonical.co:http, internete bağlanan Video ve Müzik lensleri olabilir. Görmek için onları çıkarmayı deneyebilirsiniz:

Bu lensleri aşağıdakilerle kaldırabilirsiniz:

sudo apt-get remove unity-lens-music unity-lens-video

Alternatif olarak, paketleri ve bunlarla ilişkili kullanılmayan bağımlılıkları kaldırmak için bu komutu kullanabilirsiniz:

sudo apt-get autoremove unity-lens-music unity-lens-video

12.10 kullanıcılarını denemek için üçüncü bir seçenek, Dash’in internete bağlanabilme özelliğini kapatmaktır. Bu, Sistem Sistemleri> Gizlilik merkezine gidip internet bağlantısı seçeneğini Kapalı olarak ayarlayarak gerçekleştirilir.

Dut bağlantısı diğer yanıtların da belirttiği gibi, verilen bağlantının açıkladığı coğrafi paket.


Dash’in İnternete bağlanma yeteneğini kapatırsam, işletim sistemini olumsuz yönde etkileyecek ve aynı zamanda unity-lens-müzik ile unity-lens-video’nun internet bağlantısını kesecek mi?
n00b

1
Dash’in internete bağlanabilme özelliğini devre dışı bırakmak, yalnızca dash ve takılı herhangi bir lensin internete bağlanmasını önler. Kendi başına ubuntu kullanımınızı “kırmaz” veya “olumsuz yönde etkilemez”. Ancak, belli bir varsayılan ubuntu kurulumunun sağladığı dash-internet-bağlantı özelliğine sahip olmayacaksınız. Yalnızca belirli bir lensin internete bağlanmasını durdurmak istiyorsanız, ancak hepsini değil, bunun 12.10 sürümüyle mümkün olabileceğine inanmıyorum. Ubuntu tasarımcıları “seçici” internet bağlantıları kurma yeteneğini kaldırdılar (12.04 çizgi lenslerinde mümkün olduğu gibi).
Greg,

4

Saat diliminizi ayarlamak ve başlatıcıda bir şey arayarak ve çevrimiçi video aramak için "video" düğmesini tıklatarak çevrimiçi videoları arayabilmeleriyle ilişkili görünüyorlar.

Bir hata raporuna göre, ihtiyaç duymanıza / kullanmanıza gerek kalmasa bile bu bağlantıları kaldırmanın bir planı olmadığı anlaşılıyor: https://bugs.launchpad.net/ubuntu/+bug/944251


4
  1. Birçok Ubuntu programına bağlı olarak python'u kaldırmamalısınız.

  2. Zaten burada cevaplandı .

  3. Bilmiyorum.

  4. Zeitgeist'in kişisel olarak tanımlanabilir bilgiler gönderdiğini sanmıyorum .


@ ThiagoPonte: Cevabınız ve referanslarınız için teşekkür ederiz.
n00b

Zeitgeist sahiptir kişisel kimlik bilgilerinin (bunun bir ton), ancak hiçbir yerde göndermez. Hepsi makinenizde yerel olarak kalır ve orada kullanılır.
Ted Gould,

0

Bunların çoğu için "hızlı bir düzeltme" var ... Sizi zeitgeist ve boğmacaya sürükleyen ve jip-ip trafiğini hiçbir şey bozmadan kısıtlayan bir yardımcı program. Ayrıca, dış saldırılara karşı bazı temel sertleşmeler sağlar ve IP iletimini kapatır. Bkz http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html ya gelen kodu almak http://code.google.com/p/pangolin-lockdown-utility . Bu basit bir kabuk betiğidir, bu nedenle rastgele bir çalıştırılabilir dosya indirmiyorsunuzdur. Bunu okuyabilir ve uygun gördüğünüz şekilde değiştirebilirsiniz.


1
Ubuntu'ya Sormaya Hoş Geldiniz! Bu bilgiyi gizlemeye çalışmadığınız açıkça görünse de , bunu yaparken de kendi blogunuza bağladığınızı açıkça belirtmenizi istiyoruz. En azından, lütfen bu açıklamayı eklemek için yayınınızı düzenleyin. Ek olarak, cevabın temel kısımlarını buraya dahil etmek ve referans için bağlantı sağlamak daha da iyi olacaktır .
Aditya,
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.