J'ai des connexions permanentes aux serveurs Canonical, à quoi servent-ils et comment puis-je les désactiver?

46

Après la récente mise à niveau vers 12, je remarque des connexions permanentes aux serveurs canoniques.

Exécution de netstat -tp donne:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Pourquoi existe-t-il des connexions permanentes et comment puis-je arrêter ce comportement?

Et si c'est intentionnel, qui est responsable?

J'aimerais comprendre pourquoi cela a été fait car pour moi, cela semble être une mauvaise idée.

    
posée Dan Dman 11.05.2012 - 19:33
la source

5 réponses

41

L'un est un fournisseur GeoPay Ubuntu et les autres sont scopes .

Pour lister les quels services se connectent aux adresses IP , essayez sudo lsof -n -P -i +c 15

Fournisseur GeoIp Ubuntu

Je ne sais pas à quoi sert la connexion du fournisseur geoip, ce qu’elle fait ou pourquoi on nous a dit que nous en avions besoin. Je peux trouver peu d’informations à ce sujet, et toute tentative d’explication sur ce à quoi elle sert est, au mieux, ambiguë. C'est la seule connexion de voyou qu'il me reste.

Ce que je sais, c'est que geoip appelle à la maison chaque fois que vous vous connectez à Internet , ainsi qu'à des moments apparemment arbitraires. En 12.10, ces connexions augmentent.

Quelle est la valeur de cette connexion? Qui sait. Ubuntu, dans sa sagesse infinie, ressent évidemment une valeur. Pourquoi, sinon, implémenteraient-ils une connexion qui appelle toujours la maison, est activée par défaut et n’a pas d’option de désactivation?

Changer Settings > Time & Date > Automatically from the internet -> Manually n'arrêtera pas les connexions geoip.

Pour en savoir plus sur ubuntu-geoip-provider , lisez Le géoclue ubuntu-geoip est-il utilisé pour le suivi ? Apparemment, si vous souhaitez le désactiver, vous pouvez le faire en supprimant l'indicateur datetime.

- mettre à jour - Je semblais avoir trouvé un moyen de désactiver cette connexion. * **

  1. Ouvrez votre éditeur dconf: $ dconf-editor
  2. Accédez à l’option com/ubuntu/geoip
  3. Définissez la valeur de geoip-url sur rien "" .

ou

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Fait Happy days, plus de connexions au geoip.

* Clause de non-responsabilité: je ne sais pas si la désactivation des connexions du fournisseur de geoip a des effets négatifs comme décrit ci-dessus.

** Cela ne peut s'appliquer qu'à 12.10

Scopes

Une portée est essentiellement un fournisseur de données. Exemple, ouvrez votre tableau de bord, puis cliquez sur l'icône de la vidéo ( Super + v ), puis recherchez une vidéo. Si vous avez une étendue vidéo installée, vous verrez une section "Vidéos en ligne" dans les résultats qui s'affichent. Ces résultats proviennent de votre portée vidéo! La portée vidéo a interrogé son fournisseur de données vidéo et a renvoyé des vidéos pertinentes pour votre recherche.

Vous pouvez avoir d’autres portées, par exemple musique ( super + m ), photos, amazon, ebay, etc.

Une portée est utilisée avec un objectif .

Pour plus d'informations: Qu'est-ce qu'un objectif et Quelle est la différence entre un objectif et un ampli? scope .

Pour vérifier quels sont les étendues et les objectifs actuellement installés, vous pouvez utiliser dpkg avec grep :

  • Quelles sont les portées installées? dpkg -l | grep scope
  • Quels objectifs sont installés? dpkg -l | grep lens

Exemple:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity

Pour voir quels objectifs et objectifs vous pouvez installer rechercher dans le Software Center for Unity Lens & amp; unité Scope, ou utilisez apt-get:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Suppression des étendues

Vous pouvez supprimer des étendues sans problème, après tout, ce ne sont que des fournisseurs de données.

sudo apt-get remove unity-scope-video 

J'ai supprimé la portée vidéo et je n'ai plus de connexions PID/python . Je ne peux pas rechercher des vidéos en ligne à partir du tableau de bord, mais je n'ai jamais utilisé cette fonctionnalité de toute façon.

Portées en 12.10

12.10 introduit une option pour désactiver les connexions réseau lors de la recherche dans le tiret. Pour désactiver, accédez à Paramètres système & gt; Confidentialité & gt; Résultats de la recherche et désactivez l'option "Lors d'une recherche dans Dash: inclure les résultats de la recherche en ligne."

Cela ne désactive pas les connexions de geoip, qui ne font pas partie du tiret.

Il existe maintenant un avis juridique concernant cette collecte de données. Vous trouverez un lien vers celui-ci en bas à droite du tiret. Je pense que je publierai la notice au complet pour la postérité (voir la section des notes) et voici la partie que j'aime toujours le mieux:

  

Canonical peut changer cette notice légale de temps en temps, et à   La seule discrétion de Canonical. S'il vous plaît vérifier cette page de temps en temps   pour toute modification de cette notice légale, nous ne pourrons pas en informer   vous directement.

Remarques sur la mise à jour vers 12.10

Lors de la mise à jour vers la version 12.10, j'ai trouvé une nouvelle étendue installée unuty-scope-gdocs et plusieurs nouvelles lentilles, dont l’une, je suppose, déclenché l'introduction de l'option pour désactiver les connexions: unity-lens-shopping .

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Vous voudrez peut-être désinstaller certains d'entre eux - l'objectif d'achat pour commencer [roule les yeux].

Rechercher dans le tableau de bord - Mentions légales - 21 oct. 2012

  

Rechercher dans le tableau de bord - Mentions légales

     

Cette fonction de recherche vous est fournie par Canonical Group Limited   (Canonique). Cet avis juridique s'applique à la recherche dans le tiret et   intègre les termes de légal de Canonical   avis (et politique de confidentialité).

     

Collecte et utilisation des données

     

Lorsque vous entrez un terme de recherche dans le tiret, Ubuntu recherchera votre   Ordinateur Ubuntu et enregistrera les termes de recherche localement.

     

Sauf si vous vous êtes retiré (voir la section "Recherche en ligne" ci-dessous), nous   va également envoyer vos frappes au clavier comme un terme de recherche à   productsearch.ubuntu.com et des tiers sélectionnés afin que nous puissions   compléter vos résultats de recherche avec des résultats de recherche en ligne de tels   tiers, y compris: Facebook, Twitter, BBC et Amazon. Canonique   et ces tiers sélectionnés collecteront vos termes de recherche et   utilisez-les pour vous fournir des résultats de recherche lors de l'utilisation d'Ubuntu.

     

En recherchant dans le tiret, vous consentez à:

     
  • la collecte et l'utilisation de vos termes de recherche et de votre adresse IP de cette manière; et
  •   
  • le stockage de vos termes de recherche et de votre adresse IP par Canonical et ces tiers sélectionnés (le cas échéant).
  •   

Canonical utilisera uniquement vos termes de recherche et votre adresse IP conformément à   avec cette notice légale et notre vie privée   politique . S'il vous plaît voir notre    règles de confidentialité pour   plus d'informations sur la façon dont Canonical protège votre personnel   information. Pour savoir comment nos tiers sélectionnés peuvent utiliser   vos informations, s'il vous plaît voir leurs politiques de confidentialité.

     

Recherche en ligne

     

Vous pouvez restreindre votre tiret pour ne pas envoyer de recherches à des tiers   parties et vous ne recevez pas de résultats de recherche en ligne. Pour ce faire, allez à   le panneau de confidentialité et basculer le "Inclure les résultats de recherche en ligne"   option à off. Le panneau de confidentialité se trouve dans vos paramètres système   ou via une recherche par tiret. Pour une liste actuelle de notre troisième sélectionné   parties, s'il vous plaît voir www.ubuntu.com/privacypolicy/thirdparties.

     

Modifications

     

Bien que la plupart des modifications soient probablement mineures, Canonical peut changer   cet avis juridique de temps en temps, et à la semelle de Canonical   discrétion. S'il vous plaît vérifier cette page de temps en temps pour tout changement   à cette notice légale car nous ne pourrons pas vous informer directement.

     

Comment nous contacter

     

S'il vous plaît soumettre vos questions ou commentaires sur la recherche dans le tiret ou   cette notice légale en nous contactant à l'adresse suivante: Canonical   Group Ltd, 5ème étage, immeuble Blue Fin, 110 Southwark Street, Londres,   Angleterre, SE1 0SU.

Service de connexion à distance

Lorsque LightDM démarre, ping uccs.landscape.canonical.com pour s’assurer que le service existe et est utilisable avant d’inviter l’utilisateur à interagir avec lui. Pour désactiver cette fonctionnalité (et l'accès au stockage du profil de connexion distant en général), vous pouvez modifier /etc/remote-login-service.conf et supprimer l'entrée Canonical de la liste des serveurs du groupe Remote Login Service . L'original ressemble à:

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

La version éditée devrait ressembler à:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
    
réponse donnée Gerard Roche 02.06.2012 - 08:38
la source
6

Les connexions à alkes.canonical.co:http peuvent être des objectifs vidéo et musicaux se connectant à Internet. Vous pouvez essayer de les supprimer pour voir:

Vous pouvez désinstaller ces objectifs avec les éléments suivants:

sudo apt-get remove unity-lens-music unity-lens-video

Vous pouvez également utiliser cette commande pour supprimer les packages et toutes les dépendances non utilisées qui leur sont associées:

sudo apt-get autoremove unity-lens-music unity-lens-video

Une troisième option pour les utilisateurs de 12.10 est de désactiver la capacité du Dash à se connecter à Internet. Ceci est accompli en allant dans les systèmes système & gt; Centre de confidentialité et définition de l'option de connectivité Internet sur Désactivé.

La connexion mulberry est, comme d’autres réponses l’indiquent, le package geoip, que le lien fourni explique.

    
réponse donnée Greg 28.12.2012 - 15:00
la source
4

Il semble qu'ils soient associés à la définition de votre fuseau horaire et à la recherche de vidéos en ligne en recherchant quelque chose dans le lanceur et en cliquant sur le bouton "Vidéo" pour rechercher des vidéos en ligne.

Selon un rapport de bogue, il semble qu'il n'y ait pas de plan pour supprimer ces connexions même si vous n'en avez pas besoin / utilisez: lien

    
réponse donnée ScottKu 11.05.2012 - 22:58
la source
4
  1. Vous ne devez pas désinstaller Python, car de nombreux programmes Ubuntu en dépendent.

  2. Vous avez déjà répondu ici .

  3. Je ne sais pas.

  4. Je ne pense pas que Zeitgeist envoie des informations personnelles identifiables.

réponse donnée ThiagoPonte 28.12.2012 - 14:35
la source
0

Il existe un "correctif rapide" pour la plupart de ces ... Un utilitaire qui vous débarrasse de zeitgeist et whoopsie et limite le trafic de géo-ip sans rien casser. En outre, il fournit un renforcement de base contre les attaques externes et désactive le transfert IP. Voir lien ou obtenir le code de lien . C'est un script shell simple, donc ce n'est pas comme si vous téléchargiez un exécutable aléatoire. Vous pouvez le lire et le modifier comme bon vous semble.

    
réponse donnée Lamar Spells 16.04.2013 - 21:00
la source

Lire d'autres questions sur les étiquettes