GNU/Linux >> Tutoriales Linux >  >> Ubuntu

Tengo conexiones permanentes a servidores Canonical, ¿para qué sirven y cómo puedo desactivarlas?

Después de la actualización reciente a 12, observo conexiones permanentes a servidores canónicos.

Ejecutando netstat -tp da:

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

¿Por qué hay conexiones permanentes y cómo puedo detener este comportamiento?

Y si esto es intencional, ¿quién es el responsable?

Me gustaría entender por qué se hizo esto porque me parece una mala idea.

Mejor respuesta

Uno es un proveedor de Ubuntu GeoIP y los otros son ámbitos .

Para enumerar qué servicios se conectan a las direcciones IP, pruebe sudo lsof -n -P -i +c 15

Proveedor GeoIP de Ubuntu

No sé para qué sirve la conexión del proveedor de geoip, qué hace o por qué nos han dicho que la necesitamos. Puedo encontrar poca información al respecto, y cualquier intento de explicación sobre para qué sirve es ambiguo, en el mejor de los casos. Esta es la única conexión no autorizada que me queda.

Lo que sí sé es que geoip llama a casa cada vez que te conectas a Internet, y también en momentos aparentemente arbitrarios. En 12.10 estas conexiones aumentan.

¿Cuál es el valor de esta conexión? Quién sabe. Ubuntu, en su infinita sabiduría, obviamente siente que hay un valor. ¿Por qué otra razón implementarían una conexión que siempre llama a casa, está habilitada de manera predeterminada y no tiene una opción para deshabilitarla?

Cambio de Settings > Time & Date > Automatically from the internet -> Manually no detendrá las conexiones geoip.

Para obtener más información sobre ubuntu-geoip-provider leer ¿Se utiliza ubuntu-geoip geoclue para el seguimiento? Aparentemente, si desea desactivarlo, puede hacerlo eliminando el indicador de fecha y hora.

— actualización — Parecía haber encontrado una forma de deshabilitar esta conexión. * **

  1. Abra su editor dconf:$ dconf-editor
  2. Navegue a com/ubuntu/geoip opción
  3. Establecer el valor de geoip-url a nada "" .

o

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Hecho. Días felices, no más conexiones geoip.

* Descargo de responsabilidad:no sé si hay algún efecto negativo al deshabilitar las conexiones del proveedor de geoip de la manera descrita anteriormente.

** Esto solo puede aplicarse a 12.10

Ámbitos

Un alcance es esencialmente un proveedor de datos. Ejemplo, abre tu tablero, luego haz clic en el ícono de video (Super +v ), luego busque un video. Si tiene instalado un videoscopio, verá una sección de "Videos en línea" en los resultados que se muestran. ¡Esos resultados son de su alcance de video! El alcance del video consultó a su proveedor de datos de video y devolvió videos relevantes para su búsqueda.

Puede tener otros ámbitos, p. música (súper +m ), fotos, amazon, ebay, etc.

Un visor se usa con una lente .

Para obtener más información:qué es exactamente una lente y cuál es la diferencia entre una lente y un visor.

Para verificar qué visores y lentes están instalados actualmente, puede usar dpkg con grep :

  • ¿Qué ámbitos están instalados? dpkg -l | grep scope
  • ¿Qué lentes están instalados? dpkg -l | grep lens

Ejemplo:

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity
  • ¿Qué significan las diversas banderas de dpkg como 'ii' 'rc'?

Para ver qué visores y lentes puede instalar busque en el centro de software Unity Lens y unity Scope, o use apt-get:

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Eliminación de ámbitos

Puede eliminar ámbitos sin problemas, después de todo, son solo proveedores de datos.

sudo apt-get remove unity-scope-video 

Quité el alcance del video y no tengo ningún PID/python conexiones más. No puedo buscar videos en línea desde el tablero, pero de todos modos nunca usé esa función.

Ámbitos en 12.10

12.10 introduce una opción para deshabilitar las conexiones de red al buscar en el tablero. Para deshabilitar, vaya a Configuración del sistema> Privacidad> Resultados de búsqueda y desactive la opción "Al buscar en Dash:Incluir resultados de búsqueda en línea".

Esto no desactiva las conexiones geoip, que no forman parte del tablero.

Ahora hay un aviso legal sobre esta recopilación de datos. Encontrarás un enlace en la parte inferior derecha del tablero. Me imagino que publicaré el aviso aquí completo para la posteridad (ver la sección de notas) y esta es la parte que más me gusta:

Canonical puede cambiar este aviso legal de vez en cuando, y a su exclusivo criterio. Consulte esta página de vez en cuando
para conocer cualquier cambio en este aviso legal, ya que no podremos notificarle
directamente.

Notas sobre la actualización a 12.10

Relacionado:¿Cómo incluir líneas en resolv.conf que no se perderán al reiniciar en Ubuntu?

Al actualizar a 12.10 encontré un nuevo alcance instalado unuty-scope-gdocs y varias lentes nuevas, una de las cuales creo que desencadenó la introducción de la opción para deshabilitar conexiones:unity-lens-shopping .

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Es posible que desee desinstalar algunos de estos:la lente de compras para empezar [pone los ojos en blanco].

Buscar en el tablero – Aviso legal – 21 de octubre de 2012

Búsqueda en el tablero – Aviso legal

Canonical Group Limited
(Canonical) le proporciona esta función de búsqueda. Este aviso legal se aplica a la búsqueda en el guión e
incorpora los términos del aviso legal
de Canonical (y la política de privacidad).

Recopilación y uso de datos

Cuando ingresa un término de búsqueda en el tablero, Ubuntu buscará en su
computadora Ubuntu y registrará los términos de búsqueda localmente.

A menos que haya optado por no participar (consulte la sección "Búsqueda en línea" a continuación),
también enviaremos sus pulsaciones de teclas como un término de búsqueda a
productsearch.ubuntu.com y a terceros seleccionados para que podamos
complemente sus resultados de búsqueda con resultados de búsqueda en línea de tales
terceros, incluidos:Facebook, Twitter, BBC y Amazon. Canonical
y estos terceros seleccionados recopilarán sus términos de búsqueda y
los utilizarán para brindarle resultados de búsqueda mientras usa Ubuntu.

Al buscar en el guión, acepta:

  • la recopilación y el uso de sus términos de búsqueda y dirección IP de esta manera; y
  • el almacenamiento de sus términos de búsqueda y dirección IP por parte de Canonical y dichos terceros seleccionados (si corresponde).

Canonical solo utilizará sus términos de búsqueda y dirección IP de acuerdo
con este aviso legal y nuestra política de privacidad
. Consulte nuestra política de privacidad para
más información sobre cómo Canonical protege su información personal
. Para obtener información sobre cómo nuestros terceros seleccionados pueden usar
su información, consulte sus políticas de privacidad.

Búsqueda en línea

Puede restringir su guión para que no enviemos búsquedas a terceros
y no reciba resultados de búsqueda en línea. Para hacer esto, vaya a
el panel de Privacidad y desactive la opción 'Incluir resultados de búsqueda en línea'
. El panel de privacidad se puede encontrar en la configuración del sistema
o a través de una búsqueda rápida. Para obtener una lista actualizada de nuestros terceros
seleccionados, consulte www.ubuntu.com/privacypolicy/thirdparties.

Cambios

Aunque es probable que la mayoría de los cambios sean menores, Canonical puede cambiar
este aviso legal de vez en cuando, y a su sola discreción
. Consulte esta página de vez en cuando para conocer cualquier cambio
en este aviso legal, ya que no podremos notificarlo directamente.

Cómo contactarnos

Envíe cualquier pregunta o comentario sobre la búsqueda en el guión o
este aviso legal poniéndose en contacto con nosotros en la siguiente dirección:Canonical
Group Ltd, 5th Floor, Blue Fin Building, 110 Southwark Street, London,
Inglaterra, SE1 0SU.

Servicio de inicio de sesión remoto

Cuando LightDM se inicia, hace ping a uccs.landscape.canonical.com para asegurarse de que el servicio existe y se puede utilizar antes de solicitar al usuario que interactúe con él. Para deshabilitar esta función (y el acceso al almacenamiento del perfil de inicio de sesión remoto en general), puede editar /etc/remote-login-service.conf y elimine el Canonical entrada de la lista de servidores en el Remote Login Service grupo. El original se parece a:

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

La versión editada debería verse así:

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

Ubuntu
  1. Registros de Docker:qué son y cómo usarlos (con ejemplos)

  2. ¿Qué miniaturas adicionales están disponibles y cómo instalarlas?

  3. ¿Cómo apagar el disco duro en Ubuntu?

  4. ¿Cuáles son las opciones para Ubuntu Desktop Gui y cómo habilitarlas?

  5. ¿Qué son los modos SELinux y cómo configurarlos?

¿Qué es Umask y cómo usarlo?

¿Qué es un nombre de host bonito y cómo configurarlo?

¿Qué son los repositorios de Ubuntu? ¿Cómo habilitarlos o deshabilitarlos?

¿Qué es PPA en Ubuntu Linux y cómo lo uso?

¿Qué es una base de datos distribuida y para qué sirven los sistemas de datos distribuidos?

¿Cómo puedo saber qué procesos están causando cargas elevadas si no son un uso elevado de la CPU?