GNU/Linux >> LINUX-Kenntnisse >  >> Ubuntu

Ich habe permanente Verbindungen zu kanonischen Servern, wozu dienen sie und wie kann ich sie deaktivieren?

Nach dem kürzlichen Upgrade auf 12 bemerke ich permanente Verbindungen zu kanonischen Servern.

Ausführen von netstat -tp ergibt:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Warum gibt es permanente Verbindungen und wie kann ich dieses Verhalten stoppen?

Und wenn dies beabsichtigt ist, wer ist verantwortlich?

Ich würde gerne verstehen, warum dies getan wurde, weil es mir wie eine schlechte Idee erscheint.

Beste Antwort

Einer ist ein Ubuntu GeoIP Provider und die anderen sind Bereiche .

Um aufzulisten, welche Dienste sich mit IP-Adressen verbinden, versuchen Sie sudo lsof -n -P -i +c 15

Ubuntu-GeoIp-Anbieter

Ich weiß nicht, wozu die Geoip-Provider-Verbindung dient, was sie tut oder warum uns gesagt wurde, dass wir sie brauchen. Ich kann nur wenige Informationen darüber finden, und alle Erklärungsversuche darüber, wofür es ist, sind bestenfalls mehrdeutig. Dies ist die einzige Rogue-Verbindung, die ich noch habe.

Was ich weiß, ist, dass geoip jedes Mal nach Hause ruft, wenn Sie sich mit dem Internet verbinden, und auch zu scheinbar beliebigen Zeiten. In 12.10 nehmen diese Verbindungen zu.

Welchen Wert hat diese Verbindung? Wer weiß. Ubuntu hat in seiner unendlichen Weisheit offensichtlich das Gefühl, dass es einen Wert gibt. Warum sonst sollten sie eine Verbindung implementieren, die immer nach Hause ruft, standardmäßig aktiviert ist und keine Option zum Deaktivieren hat?

Ändern von Settings > Time & Date > Automatically from the internet -> Manually stoppt GeoIP-Verbindungen nicht.

Weitere Informationen zu ubuntu-geoip-provider lesen Wird ubuntu-geoip geoclue zum Tracking verwendet. Wenn Sie es deaktivieren möchten, können Sie dies anscheinend tun, indem Sie den datetime-Indikator entfernen.

— Update — Ich bin anscheinend auf eine Möglichkeit gestoßen, diese Verbindung zu deaktivieren. * **

  1. Öffnen Sie Ihren dconf-Editor:$ dconf-editor
  2. Navigieren Sie zu com/ubuntu/geoip Möglichkeit
  3. Setzen Sie den Wert von geoip-url zu nichts "" .

oder

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Erledigt. Schöne Tage, keine Geoip-Verbindungen mehr.

* Haftungsausschluss:Ich weiß nicht, ob die Deaktivierung von GeoIP-Anbieterverbindungen auf die oben beschriebene Weise negative Auswirkungen hat.

** Dies gilt möglicherweise nur für 12.10

Bereiche

Ein Bereich ist im Wesentlichen ein Datenlieferant. Öffnen Sie beispielsweise Ihr Dashboard und klicken Sie dann auf das Videosymbol (Super +v ), suchen Sie dann nach einem Video. Wenn Sie ein Videoskop installiert haben, sehen Sie in den angezeigten Ergebnissen einen Abschnitt „Online-Videos“. Diese Ergebnisse stammen von Ihrem Videoskop! Das Videoskop hat seinen Videodatenanbieter abgefragt und Videos zurückgegeben, die für Ihre Suche relevant sind.

Möglicherweise haben Sie andere Bereiche, z. Musik (super +m ), Fotos, Amazon, eBay usw.

Ein Zielfernrohr wird mit einem Objektiv verwendet .

Weitere Informationen:Was genau ist ein Objektiv und was ist der Unterschied zwischen einem Objektiv und einem Zielfernrohr.

Um zu überprüfen, welche Zielfernrohre und Objektive derzeit installiert sind, können Sie dpkg verwenden mit grep :

  • Welche Bereiche sind installiert? dpkg -l | grep scope
  • Welche Objektive sind installiert? dpkg -l | grep lens

Beispiel:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity
  • Was bedeuten die verschiedenen dpkg-Flags wie „ii“ „rc“?

Um zu sehen, welche Zielfernrohre und Objektive Sie installieren können Suchen Sie im Software Center nach Unity Lens &Unity Scope oder verwenden Sie apt-get:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Bereiche entfernen

Sie können Scopes problemlos entfernen, schließlich sind sie nur Datenlieferanten.

sudo apt-get remove unity-scope-video 

Ich habe das Videoskop entfernt und habe keine PID/python Verbindungen mehr. Ich kann über das Dash nicht nach Online-Videos suchen, aber ich habe diese Funktion sowieso nie verwendet.

Bereiche in 12.10

12.10 führt eine Option zum Deaktivieren von Netzwerkverbindungen ein, wenn im Dash gesucht wird. Gehen Sie zum Deaktivieren zu Systemeinstellungen> Datenschutz> Suchergebnisse und deaktivieren Sie die Option „Beim Suchen in Dash:Online-Suchergebnisse einbeziehen.“

Dies deaktiviert keine Geoip-Verbindungen, die nicht Teil des Bindestrichs sind.

Es gibt nun ein Impressum zu dieser Datenerhebung. Sie finden einen Link dazu unten rechts im Dash. Ich denke, ich werde die Mitteilung hier vollständig für die Nachwelt posten (siehe Abschnitt Notizen) und hier ist der Teil, den ich immer am liebsten mag:

Canonical kann diese rechtlichen Hinweise von Zeit zu Zeit und nach
Canonicals alleinigem Ermessen ändern. Bitte überprüfen Sie diese Seite von Zeit zu Zeit
auf Änderungen dieser rechtlichen Hinweise, da wir Sie
nicht direkt benachrichtigen können.

Hinweise zur Aktualisierung auf 12.10

Verwandte:Wie fügt man Zeilen in resolv.conf ein, die beim Neustart in Ubuntu nicht verloren gehen?

Beim Update auf 12.10 habe ich festgestellt, dass ein neuer Bereich unuty-scope-gdocs installiert ist und mehrere neue Objektive, von denen eines vermutlich die Einführung der Option zum Deaktivieren von Verbindungen ausgelöst hat:unity-lens-shopping .

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Vielleicht möchten Sie einige von diesen deinstallieren – die Einkaufslinse für den Anfang [verdreht die Augen].

Suchen im Bindestrich – Rechtlicher Hinweis – 21. Okt. 2012

Suchen im Bindestrich – Impressum

Diese Suchfunktion wird Ihnen von Canonical Group Limited
(Canonical) zur Verfügung gestellt. Dieser rechtliche Hinweis gilt für die Suche im Bindestrich und
enthält die Bedingungen des rechtlichen
Hinweises (und der Datenschutzrichtlinie) von Canonical.

Erhebung und Verwendung von Daten

Wenn Sie einen Suchbegriff in das Bindestrich eingeben, durchsucht Ubuntu Ihren
Ubuntu-Computer und zeichnet die Suchbegriffe lokal auf.

Sofern Sie sich nicht dagegen entschieden haben (siehe Abschnitt „Online-Suche“ weiter unten), senden wir
Ihre Tastenanschläge auch als Suchbegriff an
productsearch.ubuntu.com und ausgewählte Dritte, damit wir
/> Ergänzen Sie Ihre Suchergebnisse mit Online-Suchergebnissen von solchen
Drittanbietern, darunter:Facebook, Twitter, BBC und Amazon. Canonical
und diese ausgewählten Drittanbieter erfassen Ihre Suchbegriffe und
verwenden sie, um Ihnen Suchergebnisse bereitzustellen, während Sie Ubuntu verwenden.

Indem Sie im Bindestrich suchen, stimmen Sie Folgendem zu:

  • die Erfassung und Verwendung Ihrer Suchbegriffe und IP-Adresse auf diese Weise; und
  • die Speicherung Ihrer Suchbegriffe und Ihrer IP-Adresse durch Canonical und solche ausgewählten Drittanbieter (falls zutreffend).

Canonical verwendet Ihre Suchbegriffe und Ihre IP-Adresse nur in Übereinstimmung mit
diesem rechtlichen Hinweis und unserer Datenschutzrichtlinie
. Weitere Informationen darüber, wie Canonical Ihre persönlichen
Daten schützt, finden Sie in unserer Datenschutzrichtlinie. Informationen darüber, wie unsere ausgewählten Drittanbieter Ihre Daten
verwenden können, finden Sie in deren Datenschutzrichtlinien.

Online-Suche

Sie können Ihr Dash einschränken, sodass wir keine Suchanfragen an Dritte
senden und Sie keine Online-Suchergebnisse erhalten. Wechseln Sie dazu zum
Datenschutzbereich und schalten Sie die Option „Online-Suchergebnisse einbeziehen“
aus. Das Datenschutz-Panel finden Sie in Ihren Systemeinstellungen
oder über eine Strichsuche. Eine aktuelle Liste unserer ausgewählten Drittanbieter
finden Sie unter www.ubuntu.com/privacypolicy/thirdparties.

Änderungen

Obwohl die meisten Änderungen wahrscheinlich geringfügig sind, kann Canonical
diese rechtlichen Hinweise von Zeit zu Zeit und nach Canonicals alleinigem
Ermessen ändern. Bitte überprüfen Sie diese Seite von Zeit zu Zeit auf Änderungen
dieser rechtlichen Hinweise, da wir Sie nicht direkt benachrichtigen können.

So erreichen Sie uns

Bitte senden Sie Fragen oder Kommentare zur Suche im Bindestrich oder
zu diesem rechtlichen Hinweis, indem Sie uns unter der folgenden Adresse kontaktieren:Canonical
Group Ltd, 5th Floor, Blue Fin Building, 110 Southwark Street, London,
/> England, SE1 0SU.

Remote-Anmeldedienst

Wenn LightDM startet, pingt es uccs.landscape.canonical.com um sicherzustellen, dass der Dienst vorhanden und verwendbar ist, bevor der Benutzer aufgefordert wird, damit zu interagieren. Um diese Funktion (und den Zugriff auf den Remote-Login-Profilspeicher im Allgemeinen) zu deaktivieren, können Sie /etc/remote-login-service.conf bearbeiten und entfernen Sie das Canonical Eintrag aus der Liste der Server im Remote Login Service Gruppe. Das Original sieht so aus:

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Die bearbeitete Version sollte folgendermaßen aussehen:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Ubuntu
  1. Was sind SELinux-Modi und wie werden sie eingestellt?

  2. Was sind symbolische Links (Soft Links) und wie erstellt man sie unter Linux

  3. Welche Arten von DNS-Servern gibt es?

  4. Wie kann ich nach Dateien suchen und sie in einer Zip-Datei komprimieren?

  5. Seitenzahlen in einem PDF sind deaktiviert, wie kann ich sie ändern?

Was ist Umask und wie wird es verwendet?

Was ist ein hübscher Hostname und wie wird er eingerichtet?

Was sind Ubuntu-Repositories? Wie kann man sie aktivieren oder deaktivieren?

Was ist PPA in Ubuntu Linux und wie verwende ich sie?

Was ist eine verteilte Datenbank und wozu dienen verteilte Datensysteme?

Was sind SELinux-Benutzer und wie werden Linux-Benutzer SELinux-Benutzern zugeordnet?