Saya memiliki koneksi permanen ke server Canonical, untuk apa mereka dan bagaimana cara mematikannya?

46

Setelah upgrade ke 12 baru-baru ini, saya melihat koneksi permanen ke server kanonik.

Berlari netstat -tpmemberi:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Mengapa ada koneksi permanen dan bagaimana saya bisa menghentikan perilaku ini?

Dan jika ini disengaja, siapa yang bertanggung jawab?

Saya ingin mengerti mengapa ini dilakukan karena bagi saya sepertinya ide yang buruk.

Dan Dman
sumber

Jawaban:

40

Salah satunya adalah Penyedia GeoIP Ubuntu dan yang lainnya adalah cakupan .

Untuk membuat daftar layanan apa yang terhubung ke alamat IP, cobasudo lsof -n -P -i +c 15

Ubuntu GeoIp Provider

Saya tidak tahu untuk apa koneksi penyedia geoip, apa fungsinya, atau mengapa kami diberitahu bahwa kami membutuhkannya. Saya dapat menemukan sedikit informasi tentang itu, dan setiap penjelasan yang berusaha tentang apa itu untuk ambigu, paling banter. Ini adalah satu-satunya koneksi nakal yang tersisa.

Yang saya tahu, adalah bahwa geoip menelepon ke rumah setiap kali Anda terhubung ke internet , dan juga pada waktu yang tampaknya sewenang-wenang juga. Di 12.10 koneksi ini meningkat.

Apa nilai dari koneksi ini? Siapa tahu. Ubuntu, dalam kebijaksanaannya yang tak terbatas, jelas merasa ada nilai. Mengapa lagi mereka menerapkan koneksi yang selalu memanggil rumah, diaktifkan secara default, dan tidak memiliki opsi untuk menonaktifkan?

Mengubah Settings > Time & Date > Automatically from the internet -> Manuallytidak akan menghentikan koneksi geoip.

Untuk lebih lanjut tentang penyedia ubuntu-geoip baca baca Apakah ubuntu-geoip geoclue digunakan untuk pelacakan . Rupanya jika Anda ingin menonaktifkannya, Anda dapat melakukannya dengan menghapus indikator datetime.

- pembaruan - Saya sepertinya menemukan cara untuk menonaktifkan koneksi ini. * **

  1. Buka editor dconf Anda: $ dconf-editor
  2. Arahkan ke com/ubuntu/geoipopsi
  3. Tetapkan nilai geoip-urlke nothing "".

atau

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Selesai. Selamat hari, tidak ada lagi koneksi geoip.

* Penafian: Saya tidak tahu apakah ada efek negatif dari menonaktifkan koneksi penyedia geoip dengan cara yang dijelaskan di atas.

** Ini hanya berlaku untuk 12.10

Lingkup

Ruang lingkup pada dasarnya adalah penyedia data. Contoh, buka tanda hubung Anda, lalu klik ikon video ( Super+ v), lalu cari video. Jika Anda memiliki cakupan video yang diinstal, Anda akan melihat bagian "Video Online" di hasil yang ditampilkan. Hasil-hasil itu dari ruang lingkup video Anda! Cakupan video telah menanyakan penyedia data videonya dan mengembalikan video yang relevan dengan pencarian Anda.

Anda mungkin memiliki cakupan lain, misalnya musik ( super+ m), foto, amazon, ebay, dll.

Lingkup digunakan dengan lensa .

Untuk informasi lebih lanjut: Apa sebenarnya lensa dan Apa perbedaan antara lensa & ruang lingkup .

Untuk memeriksa apa yang scopes dan lensa saat ini diinstal Anda dapat menggunakan dpkgdengan grep:

  • Lingkup apa yang dipasang? dpkg -l | grep scope
  • Lensa apa yang dipasang? dpkg -l | grep lens

Contoh:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity

Untuk melihat cakupan dan lensa apa yang dapat Anda instal, cari Pusat Perangkat Lunak untuk Unity Lens & unity Scope, atau gunakan apt-get:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Menghapus Lingkup

Anda dapat menghapus ruang lingkup tanpa masalah, lagipula, mereka hanyalah penyedia data.

sudo apt-get remove unity-scope-video 

Saya menghapus ruang lingkup video dan saya tidak memiliki PID/pythonkoneksi lagi. Saya tidak dapat mencari video online dari dasbor, tetapi saya tidak pernah menggunakan fitur itu.

Cakupan dalam 12.10

12.10 memperkenalkan opsi untuk menonaktifkan koneksi jaringan saat memasang di dasbor. Untuk menonaktifkan pergi ke Pengaturan Sistem> Privasi> Hasil Pencarian dan matikan opsi "Ketika mencari di Dash: Sertakan hasil pencarian online."

Ini tidak menonaktifkan koneksi geoip, yang bukan bagian dari tanda hubung.

Sekarang ada pemberitahuan hukum tentang pengumpulan data ini. Anda akan menemukan tautan ke sana di kanan bawah dasbor. Saya pikir saya akan memposting pemberitahuan di sini untuk anak cucu (lihat bagian catatan) dan inilah bagian yang paling saya sukai:

Canonical dapat mengubah pemberitahuan hukum ini dari waktu ke waktu, dan atas kebijakan Canonical sendiri. Periksa halaman ini dari waktu ke waktu untuk melihat adanya perubahan pada pemberitahuan hukum ini karena kami tidak akan dapat memberi tahu Anda secara langsung.

Catatan tentang memperbarui ke 12.10

Pada update ke 12.10 saya menemukan lingkup baru dipasang unuty-scope-gdocsdan beberapa lensa baru, salah satu yang saya kira memicu pengenalan pilihan untuk koneksi menonaktifkan: unity-lens-shopping.

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Anda mungkin ingin menghapus beberapa ini - lensa belanja untuk memulai [rolls eyes].

Mencari di dasbor - Pemberitahuan hukum - 21 Okt 2012

Mencari di dasbor - Pemberitahuan hukum

Fungsi pencarian ini disediakan untuk Anda oleh Canonical Group Limited (Canonical). Pemberitahuan hukum ini berlaku untuk pencarian di dasbor dan memasukkan ketentuan pemberitahuan hukum Canonical (dan kebijakan privasi).

Pengumpulan dan penggunaan data

Saat Anda memasukkan istilah pencarian ke dasbor, Ubuntu akan mencari komputer Ubuntu Anda dan akan merekam istilah pencarian secara lokal.

Kecuali jika Anda memilih keluar (lihat bagian "Pencarian Online" di bawah), kami juga akan mengirim penekanan tombol Anda sebagai istilah pencarian ke productsearch.ubuntu.com dan pihak ketiga yang dipilih sehingga kami dapat melengkapi hasil pencarian Anda dengan hasil pencarian online dari seperti pihak ketiga termasuk: Facebook, Twitter, BBC dan Amazon. Canonical dan pihak ketiga terpilih ini akan mengumpulkan istilah pencarian Anda dan menggunakannya untuk memberi Anda hasil pencarian saat menggunakan Ubuntu.

Dengan mencari di dasbor Anda menyetujui:

  • pengumpulan dan penggunaan istilah pencarian dan alamat IP Anda dengan cara ini; dan
  • penyimpanan istilah pencarian dan alamat IP Anda oleh Canonical dan pihak ketiga terpilih tersebut (jika berlaku).

Canonical hanya akan menggunakan istilah pencarian dan alamat IP Anda sesuai dengan pemberitahuan hukum ini dan kebijakan privasi kami . Silakan lihat kebijakan privasi kami untuk informasi lebih lanjut tentang bagaimana Canonical melindungi informasi pribadi Anda. Untuk informasi tentang bagaimana pihak ketiga terpilih kami dapat menggunakan informasi Anda, silakan lihat kebijakan privasi mereka.

Pencarian Online

Anda dapat membatasi tanda hubung sehingga kami tidak mengirim pencarian ke pihak ketiga dan Anda tidak menerima hasil pencarian online. Untuk melakukan ini, pergi ke panel Privasi dan matikan opsi 'Sertakan hasil pencarian online' untuk mematikan. Panel Privasi dapat ditemukan di Pengaturan Sistem Anda atau melalui pencarian dasbor. Untuk daftar pihak ketiga pilihan kami saat ini, silakan lihat www.ubuntu.com/privacypolicy/thirdparties.

Perubahan

Meskipun sebagian besar perubahan cenderung kecil, Canonical dapat mengubah pemberitahuan hukum ini dari waktu ke waktu, dan atas kebijakan Canonical sendiri. Periksa halaman ini dari waktu ke waktu untuk melihat adanya perubahan pada pemberitahuan hukum ini karena kami tidak akan dapat memberi tahu Anda secara langsung.

Bagaimana cara menghubungi kami

Silakan kirimkan pertanyaan atau komentar tentang pencarian di dasbor atau pemberitahuan hukum ini dengan menghubungi kami di alamat berikut: Canonical Group Ltd, Lantai 5, Gedung Blue Fin, 110 Southwark Street, London, Inggris, SE1 0SU.

Layanan Login Jauh

Ketika LightDM mulai, ping uccs.landscape.canonical.comuntuk memastikan layanan ada dan dapat digunakan sebelum meminta pengguna untuk berinteraksi dengannya. Untuk menonaktifkan fitur ini (dan akses penyimpanan profil login jarak jauh secara umum) Anda dapat mengedit /etc/remote-login-service.confdan menghapus Canonicalentri dari daftar server dalam Remote Login Servicegrup. Dokumen aslinya terlihat seperti:

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Versi yang diedit akan terlihat seperti:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
Gerard Roche
sumber
Terima kasih atas hasil edit @ ted-gould. Kanonical ping LightDM benar-benar keterlaluan. Kapan tepatnya ping ini terjadi? LightDdm adalah pengelola tampilan, jadi apakah ping ini terjadi setiap kali Anda masuk?
Gerard Roche
Ini terjadi setiap kali Penyatuan Kesatuan dimulai dan memeriksa layanan login jarak jauh.
Ted Gould
Tidak remote-login-service.confada dalam 12,04. Saya juga belum menemukan file serupa. Apakah Anda tahu jika hanya ada di 12.10 atau lebih baru?
king_julien
6

Koneksi ke alkes.canonical.co:httpmungkin lensa Video dan Musik yang terhubung ke internet. Anda dapat mencoba menghapusnya untuk melihat:

Anda dapat menghapus lensa ini dengan yang berikut:

sudo apt-get remove unity-lens-music unity-lens-video

Atau, Anda dapat menggunakan perintah ini untuk menghapus paket dan dependensi yang tidak digunakan yang terkait dengannya:

sudo apt-get autoremove unity-lens-music unity-lens-video

Opsi ketiga untuk mencoba bagi pengguna 12.10 adalah mematikan kemampuan Dash untuk terhubung ke internet. Ini dicapai dengan masuk ke System Systems> Privacy center dan mengatur opsi konektivitas internet ke Off.

Koneksi mulberry adalah sebagai jawaban lain menunjukkan, paket geoip, yang menjelaskan tautan yang disediakan.

Greg
sumber
Jika saya mematikan kemampuan Dash untuk terhubung ke internet, apakah ini akan berdampak negatif pada OS dan juga akan memutuskan sambungan-lensa-musik-dan-lensa-video dari internet?
n00b
1
Menonaktifkan kemampuan Dash untuk terhubung ke internet hanya akan menghentikan dasbor & lensa dasbor apa pun yang terpasang agar tidak terhubung ke internet. Itu tidak akan "merusak" atau "berdampak negatif" pada penggunaan ubuntu per se. Namun, Anda jelas tidak akan memiliki fitur konektivitas dasbor-internet yang disediakan oleh instalasi Ubuntu secara default. Jika Anda hanya ingin menghentikan lensa tertentu dari terhubung ke internet, tetapi tidak semua, saya tidak percaya ini mungkin dengan rilis 12.10. perancang ubuntu telah menghilangkan kemampuan untuk membuat koneksi internet "selektif" (seperti yang dimungkinkan dalam 12,04 dash-lens).
Greg
4

Sepertinya itu terkait dengan pengaturan zona waktu Anda dan dapat mencari video online dengan mencari sesuatu di peluncur dan mengklik tombol "video" untuk mencari video secara online.

Menurut satu laporan bug, sepertinya tidak ada rencana untuk menghapus koneksi ini bahkan jika Anda tidak membutuhkan / menggunakannya: https://bugs.launchpad.net/ubuntu/+bug/944251

ScottKu
sumber
4
  1. Anda seharusnya tidak menghapus python, karena banyak program Ubuntu bergantung padanya.

  2. Sudah dijawab di sini .

  3. Saya tidak tahu

  4. Saya tidak berpikir Zeitgeist mengirimkan informasi pribadi.

ThiagoPonte
sumber
@ ThiagoPonte: Terima kasih atas jawaban dan referensi Anda.
n00b
Zeitgeist memiliki informasi pribadi (satu ton), tetapi tidak mengirimnya ke mana pun. Semuanya tetap secara lokal di mesin Anda dan digunakan di sana.
Ted Gould
0

Ada "perbaikan cepat" untuk sebagian besar ini ... Utilitas yang membuat Anda zeitgeist dan whoopsie dan membatasi lalu lintas geo-ip tanpa merusak apa pun. Juga, ini memberikan beberapa pengerasan dasar terhadap serangan eksternal dan mematikan penerusan IP. Lihat http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html atau dapatkan kode dari http://code.google.com/p/pangolin-lockdown-utility . Ini adalah skrip shell yang sederhana sehingga tidak seperti Anda mengunduh yang dapat dieksekusi secara acak. Anda dapat membacanya dan memodifikasi sesuai keinginan Anda.

Mantra Lamar
sumber
1
Selamat Datang di Tanya Ubuntu! Meskipun cukup jelas Anda tidak berusaha menyembunyikan informasi ini, kami tetap mengharuskan Anda secara eksplisit mengungkapkan bahwa Anda menautkan ke blog Anda sendiri, ketika melakukannya. Minimal, silakan edit posting Anda untuk memasukkan pengungkapan tersebut. Selain itu, akan lebih baik untuk memasukkan bagian-bagian penting dari jawaban di sini, dan menyediakan tautan untuk referensi.
Aditya