我与Canonical服务器有永久连接,它们有什么用途以及如何关闭它们?

在最近升级到12之后,我注意到与规范服务器的永久连接。

运行netstat -tp给出:

 Foreign Address State PID/Program name mulberry.canonical:http CLOSE_WAIT 6537/ubuntu-geoip-p alkes.canonical.co:http CLOSE_WAIT 6667/python alkes.canonical.co:http CLOSE_WAIT 6667/python 

为什么会有永久连接,我怎么能阻止这种行为呢?

如果这是故意的,谁负责?

我想理解为什么这样做是因为对我而言似乎是一个坏主意。

一个是Ubuntu GeoIP提供商 ,其他是范围

要列出连接到IP地址的服务,请尝试sudo lsof -n -P -i +c 15

Ubuntu GeoIp Provider

我不知道geoip提供商的连接是什么,它做了什么,或者为什么我们被告知我们需要它。 我可以找到关于它的一些信息,并且任何关于它的用途的任何尝试解释都是模棱两可的。 这是我留下的唯一流氓联系。

我所知道的是, 每当你连接到互联网时 ,geoip 都会回家 ,而且看似也是随意的。 在12.10中,这些连接增加了。

这种联系的价值是什么? 谁知道。 Ubuntu凭借其无限的智慧,显然觉得有价值。 为什么他们会实现始终调用home的连接,默认情况下启用,并且没有禁用选项?

更改Settings > Time & Date > Automatically from the internet -> Manually不会停止geoip连接。

有关ubuntu-geoip-provider的更多信息,请参阅用于跟踪的ubuntu-geoip geoclue 。 显然,如果要禁用它,可以通过删除日期时间指示器来实现。

– 更新 – 我似乎偶然发现了一种禁用此连接的方法。 * **

  1. 打开你的dconf编辑器: $ dconf-editor
  2. 导航到com/ubuntu/geoip选项
  3. geoip-url的值设置为""

要么

 $ gsettings set com.ubuntu.geoip geoip-url "" # check success $ gsettings list-recursively | grep geoip com.ubuntu.geoip geoip-url '' 

完成。 快乐的日子,没有更多的geoip连接。

* 免责声明:我不知道是否有任何以上述方式禁用geoip提供商连接的负面影响。

** 这可能仅适用于12.10

领域

范围本质上是数据提供者。 例如,打开短划线,然后单击video图标( Super + v ),然后搜索video。 如果您安装了video范围,您将在显示的结果中看到“在线video”部分。 这些结果来自您的video范围! video范围已查询其video数据提供商并返回与您的搜索相关的video。

你可能有其他的范围,例如音乐( 超级 + ),照片,亚马逊,ebay等。

镜头使用镜头

有关更多信息: 镜头到底是什么以及镜头和镜头之间有什么区别 。

要检查当前安装的示波器和镜头,可以将dpkggrep一起使用:

  • 安装了哪些范围? dpkg -l | grep scope
  • 什么镜头安装? dpkg -l | grep lens

例:

 $ dpkg -l | grep lens ii unity-lens-applications 5.12.0-0ubuntu1 Application lens for unity ii unity-lens-files 5.10.0-0ubuntu1 File lens for unity 
  • 像’ii”rc’这样的各种dpkg标志是什么意思?

要查看可安装的示波器和镜头, 搜索Unity Lens和unity Scope的软件中心,或使用apt-get:

 $ apt-get install unity-lens- unity-lens-applications unity-lens-files unity-lens-music unity-lens-wikipedia unity-lens-askubuntu unity-lens-gwibber unity-lens-video $ apt-get install unity-scope- unity-scope-musicstores unity-scope-video-remote 

删除范围

您可以毫无问题地删除范围,毕竟它们只是数据提供者。

 sudo apt-get remove unity-scope-video 

我删除了video范围,我没有任何PID/python连接。 我无法从破折号中搜索在线video,但我从未使用过该function。

范围在12.10

12.10引入了一个选项,用于在短划线中进行搜索时禁用网络连接。 要禁用,请转到“ 系统设置”>“隐私”>“搜索结果” ,然后关闭“在短划线中搜索:包括在线搜索结果”选项

这不会禁用geoip连接,这不是短划线的一部分。

现在有关于此数据收集的法律声明。 您可以在短划线的右下角找到指向它的链接。 我想我会在这里发布通知给后人(见注释部分),这里是我最喜欢的部分:

Canonical可能会不时更改此法律声明,并由Canonical自行决定。 由于我们无法直接通知您,请不时查看此页面以了解对此法律声明的任何更改。

有关更新至12.10的说明

在更新到12.10时,我发现一个新的示波器安装了unuty-scope-gdocs和几个新镜头,其中一个我猜测引入了禁用连接的选项: unity-lens-shopping

 $ dpkg -l | grep scope ii unity-scope-gdocs $ dpkg -l | grep lens ii unity-lens-applications ... Application lens for unity ii unity-lens-files ... File lens for unity ii unity-lens-gwibber ... Gwibber Lens for unity ii unity-lens-photos ... Unity Photos Lens ii unity-lens-shopping ... Shopping lens for unity 

您可能想要卸载一些这些 – 一开始的购物镜头[卷眼]。

在仪表板中搜索 – 法律声明 – 2012年10月21日

在短划线中搜索 – 法律声明

此搜索function由Canonical Group Limited(Canonical)提供。 此法律声明适用于在短划线中搜索并包含Canonical的法律声明 (和隐私政策)的条款。

收集和使用数据

当您在短划线中输入搜索词时,Ubuntu将搜索您的Ubuntu计算机并在本地记录搜索词。

除非您选择退出(请参阅下面的“在线搜索”部分),否则我们还会将您的击键作为搜索字词发送到productsearch.ubuntu.com和选定的第三方,以便我们可以通过此类搜索结果补充您的搜索结果。第三方包括:Facebook,Twitter,BBC和亚马逊。 Canonical和这些选定的第三方将收集您的搜索条件,并使用它们在使用Ubuntu时为您提供搜索结果。

通过短划线搜索,您同意:

  • 以这种方式收集和使用您的搜索字词和IP地址; 和
  • Canonical和此类选定的第三方(如果适用)存储您的搜索字词和IP地址。

Canonical仅根据本法律声明和我们的隐私政策使用您的搜索字词和IP地址。 有关Canonical如何保护您的个人信息的更多信息,请参阅我们的隐私政策 。 有关我们选择的第三方如何使用您的信息的信息,请参阅他们的隐私政策。

在线搜索

您可以限制破折号,以便我们不会向第三方发送搜索,也不会收到在线搜索结果。 要执行此操作,请转到“隐私”面板,然后将“包括在线搜索结果”选项切换为关闭。 可以在“系统设置”中或通过短划线搜索找到“隐私”面板。 有关我们所选第三方的最新列表,请访问www.ubuntu.com/privacypolicy/thirdparties。

变化

虽然大多数更改可能很小,但Canonical可能会不时更改此法律声明,并由Canonical自行决定。 由于我们无法直接通知您,请不时查看此页面以了解对此法律声明的任何更改。

如何联系我们

请通过以下地址联系我们提交有关搜索仪表或本法律声明的任何问题或意见:Canonical Group Ltd,英国伦敦Southwark街110号蓝鳍楼5楼SE1 0SU。

远程登录服务

当LightDM启动时,它会ping uccs.landscape.canonical.com以确保服务存在并且在提示用户与之交互之前可用。 要禁用此function(以及一般的远程登录配置文件存储访问),您可以编辑/etc/remote-login-service.conf并从Remote Login Service组中的服务器列表中删除Canonical条目。 原来看起来像:

 [Remote Login Service] Servers=Canonical [Server Canonical] Name=Remote Login URI=https://uccs.landscape.canonical.com/ 

编辑后的版本应如下所示:

 [Remote Login Service] Servers= [Server Canonical] Name=Remote Login URI=https://uccs.landscape.canonical.com/ 

alkes.canonical.co:http的连接可能是连接到互联网的video和音乐镜头。 您可以尝试删除它们以查看:

您可以使用以下方法卸载这些镜头:

 sudo apt-get remove unity-lens-music unity-lens-video 

或者,您可以使用此命令删除包和与之关联的任何未使用的依赖项:

 sudo apt-get autoremove unity-lens-music unity-lens-video 

尝试12.10用户的第三个选项是关闭Dash连接到互联网的能力。 这可以通过进入系统系统>隐私中心并将互联网连接选项设置为关闭来完成。

桑树连接正如其他答案所示,geoip包,提供的链接解释。

听起来它们与设置您的时区相关联,并且能够通过在启动器中搜索某些内容并单击“video”按钮在线搜索video来搜索在线video。

根据一个错误报告,即使您不需要/使用它们,听起来似乎没有计划删除这些连接: https : //bugs.launchpad.net/ubuntu/+bug/944251

  1. 你不应该卸载python,因为很多Ubuntu程序都依赖它。

  2. 已在这里回答。

  3. 我不知道。

  4. 我不认为Zeitgeist发送个人身份信息。

大多数情况都有一个“快速解决方案”…这个实用程序会让你失去时代精神,并且在不破坏任何东西的情况下限制geo-ip流量。 此外,它还提供了一些针对外部攻击的基本强化,并关闭了IP转发。 请参阅http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html或从http://code.google.com/p/pangolin-lockdown-utility获取代码。 它是一个简单的shell脚本,因此它不像您正在下载随机可执行文件。 您可以阅读并根据需要进行修改。