krom tarayıcı (pepperflashplugin) 0.0.0.0:5353 tarihinde dinleme bağlantı noktalarının açılması

Ben kullanıyorum chromium browserile (kromu) pepperflashpluginiçinde Debian. Fark ettim, krom / pepperflashplugin genel arayüzümde 0.0.0.0:5353görüldüğü gibi bir dinleme limanı açıyor netstat:

netstat -lptun
Proto  Recv-Q  Send-Q  Local Address  Foreign Address  State  PID/Program name     
udp         0       0  0.0.0.0:5353   0.0.0.0:*               13971/libpepflashpl

Daha önce Firefox (Iceweasel) kullanıyordum ve portları açmak için hiç tarayıcı / flash eklentisi görmedim. Aslında, dinleme bağlantı noktalarını açan herhangi bir istemci uygulamasını hiç görmedim 0.0.0.0.

Krom bunu neden yapıyor?

Bu gerekli mi ?

Bunu devre dışı bırakabilir miyim?

Chromium'a pepperflashplugin devre dışı bırakılmış olarak başlayabilir miyim?

ss -utlnGoogle beni buraya getirmeden önce yerel dinleme bağlantı noktalarını kontrol ettiğimde bu sorunu fark ettim .

Bunu devre dışı bırakma konusundaki ilk düşüncem bir göz atmak chrome://flags. Ve bunu buldum:chrome://flags/#device-discovery-notifications

Bu "aygıt bulma" özelliğini devre dışı bırakmak, 5353 / tcp mDNS bağlantı noktasını dinlemeyi kapatır. Bunun etkili olması için Chromium / Google Chrome'u yeniden başlatmanız gerekir.

Bu portlar, Chromium'un Zeroconf protokolü, özellikle Multicast DNS protokolü aracılığıyla açıklanan yerel web sunucularını keşfetme girişimi olduğu anlaşılıyor . Temel olarak, yerel ağdaki bir web sunucusu varsa, Chromium'un bunu fark edeceği ve bir bildirim göndereceği anlamına gelir. Bunun Windows'ta uyarıları tetiklediği ve bu nedenle varsayılan olarak orada devre dışı bırakıldığı biliniyor , ancak bunun doğrudan nasıl devre dışı bırakılacağı belli değil.

56.0.2924.87 (64 bit) Chrome sürümüne sahip Linux'ta cihaz bulma-bildirim bayrağını Devre Dışı ve yeniden başlatma ayarlarının dinlenmesi 5353 numaralı bağlantı noktasını devre dışı bırakmaz

Ben de denedim sudo apt-get purge avahi-daemon avahi-autoipd

Ayrıca denedim /opt/google/chrome/chrome --disable-device-discovery-notifications

Şansınız yok, görünen o ki Chrome sürümü artık bayrak / cmd satırı seçeneğini onurlandırmıyor ve her zaman bağlantı noktasını dinliyor.

Bir güvenlik duvarı kullanmak belki de bu bağlantı noktasını engellemenin tek yoludur.

Güvenlik duvarı kullanmak, çok noktaya yayın IP'lerinin de engellenmesini gerektirebilir.

Yerel Ağınızda Apple Bonjour Nasıl Engellenir

MDNS ve SSDP'yi devre dışı bırakmak için şimdi bir politika oluşturmalısınız. Lütfen "Politika yapılandırma dosyalarının Chromium için / etc / chromium altında ve Google Chrome için / etc / opt / chrome altında yaşadığını" unutmayın.

Chromium için /etc/chromium/policies/managed/name_your_policy.json dosyasının içermesi gerekenler

{"EnableMediaRouter": yanlış}

Daha fazla bilgi için bkz. https://www.chromium.org/administrators/linux-quick-start Ve ayrıca hatalar https://bugs.chromium.org/p/chromium/issues/detail?id=859359 https://bugs.chromium.org / p / krom / konular / detay? id = 665572

Bu konuda @ dave_thompson_085 ile aynı fikirde değilim. Bana göre bu açıkça bir dinleme soketi çünkü yerel adres belirtilmiş ve yabancı adres herhangi birine ayarlanmış: herhangi biri. Başka bir deyişle, yerel sistem herhangi bir arayüzde ve herhangi bir yabancı IP adresindeki herhangi bir porttan port 5353'e gelen udp datagramlarını bekliyor.

Bu, netstat tarafından, 'dinleme' için -l anahtarını kullanarak veya aşağıdaki şekilde kullanılamaz:

# netstat -lnup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           4827/chromium --pas
# netstat -nup
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

Bununla birlikte, Chromium'un nesi olduğunu henüz cevaplayabileceğim bir şey değil - aslında burada kendimi nasıl bitirdim :)

Chrome (veya Chromium) Ayarlar -> Gelişmiş Ayarlar -> Google Cloud Print'e gidin ve "Ağda yeni yazıcılar algılandığında bildirimleri göster" i devre dışı bırakın