J'ai des connexions permanentes aux serveurs canoniques, à quoi servent-elles et comment puis-je les désactiver ?

Après la récente mise à jour vers 12, je remarque des connexions permanentes aux serveurs canoniques.

Exécution de netstat -tp donne :

Foreign Address         State       PID/Program name

mulberry.canonical:http CLOSE_WAIT  6537/ubuntu-geoip-p

alkes.canonical.co:http CLOSE_WAIT  6667/python     

alkes.canonical.co:http CLOSE_WAIT  6667/python     

Pourquoi y a-t-il des connexions permanentes et comment puis-je arrêter ce comportement ?

Et si c'est intentionnel, qui est responsable ?

J'aimerais comprendre pourquoi cela a été fait car cela me semble être une mauvaise idée.

Meilleure réponse

L'un est un fournisseur Ubuntu GeoIP et les autres sont des scopes .

Pour répertorier les services qui se connectent aux adresses IP, essayez sudo lsof -n -P -i +c 15

Fournisseur Ubuntu GeoIp

Je ne sais pas à quoi sert la connexion du fournisseur géoip, ce qu'elle fait ou pourquoi on nous a dit que nous en avions besoin. Je peux trouver peu d'informations à ce sujet, et toute tentative d'explication sur ce à quoi il sert est au mieux ambiguë. C'est la seule connexion malveillante qu'il me reste.

Ce que je sais, c'est que geoip appelle à la maison chaque fois que vous vous connectez à Internet, et aussi à des moments apparemment arbitraires. Dans 12.10, ces connexions augmentent.

Quelle est la valeur de cette connexion ? Qui sait. Ubuntu, dans son infinie sagesse, sent évidemment qu'il y a une valeur. Sinon, pourquoi mettraient-ils en place une connexion qui appelle toujours à la maison, est activée par défaut et n'a pas d'option de désactivation ?

Modification des Settings > Time & Date > Automatically from the internet -> Manually n'arrêtera pas les connexions geoip.

Pour en savoir plus sur ubuntu-geoip-provider read Le géoclue ubuntu-geoip est-il utilisé pour le suivi. Apparemment, si vous souhaitez le désactiver, vous pouvez le faire en supprimant l'indicateur de date et d'heure.

— mise à jour — il semble que je sois tombé sur un moyen de désactiver cette connexion. * **

1. Ouvrez votre éditeur dconf :$ dconf-editor
2. Naviguez vers com/ubuntu/geoip options
3. Définir la valeur de geoip-url à rien "" .

ou

$ gsettings set com.ubuntu.geoip geoip-url ""

# check success    
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''

Fait. Des jours heureux, plus de connexions géoip.

* Avis de non-responsabilité :je ne sais pas s'il y a des effets négatifs de la désactivation des connexions du fournisseur géoip de la manière décrite ci-dessus.

** Cela ne peut s'appliquer qu'à 12.10

Portées

Un portée est essentiellement un fournisseur de données. Exemple, ouvrez votre tableau de bord, puis cliquez sur l'icône vidéo (Super +v ), puis recherchez une vidéo. Si vous avez installé un vidéoscope, vous verrez une section "Vidéos en ligne" dans les résultats affichés. Ces résultats proviennent de votre portée vidéo ! L'oscilloscope vidéo a interrogé son fournisseur de données vidéo et renvoyé des vidéos pertinentes pour votre recherche.

Vous pouvez avoir d'autres champs d'application, par ex. musique (super +m ), photos, amazon, ebay, etc.

Une lunette est utilisée avec un objectif .

Pour plus d'informations :Qu'est-ce qu'un objectif exactement et Quelle est la différence entre un objectif et une lunette.

Pour vérifier quels oscilloscopes et objectifs sont actuellement installés, vous pouvez utiliser dpkg avec grep :

• Quels champs d'application sont installés ? dpkg -l | grep scope
• Quels objectifs sont installés ? dpkg -l | grep lens

Exemple :

$ dpkg -l | grep lens
ii  unity-lens-applications    5.12.0-0ubuntu1    Application lens for unity
ii  unity-lens-files           5.10.0-0ubuntu1    File lens for unity

• Que signifient les différents drapeaux de dpkg comme "ii" "rc" ?

Pour voir quels oscilloscopes et objectifs vous pouvez installer recherchez dans le Software Center for Unity Lens &unity Scope, ou utilisez apt-get :

$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications  unity-lens-files         
unity-lens-music         unity-lens-wikipedia     
unity-lens-askubuntu     unity-lens-gwibber       
unity-lens-video         

$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores   unity-scope-video-remote

Suppression d'étendues

Vous pouvez supprimer des champs d'application sans problème, après tout, ce ne sont que des fournisseurs de données.

sudo apt-get remove unity-scope-video 

J'ai supprimé la portée vidéo et je n'ai pas de PID/python plus de connexions. Je ne peux pas rechercher de vidéos en ligne à partir du tableau de bord, mais je n'ai jamais utilisé cette fonctionnalité de toute façon.

Portées de la version 12.10

12.10 introduit une option pour désactiver les connexions réseau lors de la recherche dans le tableau de bord. Pour désactiver, accédez à Paramètres système > Confidentialité > Résultats de la recherche et désactivez l'option "Lors de la recherche dans Dash :Inclure les résultats de recherche en ligne."

Cela ne désactive pas les connexions geoip, qui ne font pas partie du tableau de bord.

Il existe désormais une notice légale concernant cette collecte de données. Vous trouverez un lien vers celui-ci en bas à droite du tiret. Je pense que je publierai l'avis ici dans son intégralité pour la postérité (voir la section des notes) et voici la partie que j'aime toujours le plus :

Canonical peut modifier cette notice légale de temps à autre, et à
la seule discrétion de Canonical. Veuillez consulter cette page de temps en temps
pour toute modification de cet avis juridique, car nous ne serons pas en mesure de vous en informer
directement.

Remarques sur la mise à jour vers 12.10

En relation:Comment inclure des lignes dans resolv.conf qui ne seront pas perdues au redémarrage dans Ubuntu ?

Lors de la mise à jour vers 12.10, j'ai trouvé une nouvelle portée installée unuty-scope-gdocs et plusieurs nouveaux objectifs, dont l'un, je suppose, a déclenché l'introduction de l'option de désactivation des connexions :unity-lens-shopping .

$ dpkg -l | grep scope
ii  unity-scope-gdocs  

$ dpkg -l | grep lens
ii  unity-lens-applications     ...     Application lens for unity
ii  unity-lens-files            ...     File lens for unity
ii  unity-lens-gwibber          ...     Gwibber Lens for unity
ii  unity-lens-photos           ...     Unity Photos Lens
ii  unity-lens-shopping         ...     Shopping lens for unity

Vous voudrez peut-être en désinstaller certains - l'objectif d'achat pour commencer [roule des yeux].

Recherche dans le tableau de bord – Mentions légales – 21 octobre 2012

Recherche dans le tableau de bord – Mentions légales

Cette fonction de recherche vous est fournie par Canonical Group Limited
(Canonical). Cet avis juridique s'applique à la recherche dans le tiret et
intègre les termes de l'avis juridique
de Canonical (et de la politique de confidentialité).

Collecte et utilisation des données

Lorsque vous entrez un terme de recherche dans le tableau de bord, Ubuntu recherchera votre
ordinateur Ubuntu et enregistrera les termes de recherche localement.

Sauf si vous vous êtes désabonné (voir la section "Recherche en ligne" ci-dessous), nous
enverrons également vos frappes comme terme de recherche à
productsearch.ubuntu.com et à des tiers sélectionnés afin que nous puissions
/> complétez vos résultats de recherche avec des résultats de recherche en ligne provenant
de tiers tels que :Facebook, Twitter, BBC et Amazon. Canonical
et ces tiers sélectionnés recueilleront vos termes de recherche et
les utiliseront pour vous fournir des résultats de recherche tout en utilisant Ubuntu.

En recherchant dans le tiret, vous consentez à :

• la collecte et l'utilisation de vos termes de recherche et de votre adresse IP de cette manière ; et
• le stockage de vos termes de recherche et de votre adresse IP par Canonical et les tiers sélectionnés (le cas échéant).

Canonical n'utilisera vos termes de recherche et votre adresse IP que conformément
à la présente notice légale et à notre politique de confidentialité
. Veuillez consulter notre politique de confidentialité pour
plus d'informations sur la manière dont Canonical protège vos informations personnelles. Pour plus d'informations sur la manière dont nos tiers sélectionnés peuvent utiliser
vos informations, veuillez consulter leurs politiques de confidentialité.

Recherche en ligne

Vous pouvez restreindre votre tableau de bord afin que nous n'envoyions pas de recherches à des
tiers et que vous ne receviez pas de résultats de recherche en ligne. Pour ce faire, accédez au
panneau Confidentialité et désactivez l'option "Inclure les résultats de recherche en ligne"
. Le panneau de confidentialité se trouve dans vos paramètres système
ou via une recherche par tiret. Pour une liste actuelle de nos
tiers sélectionnés, veuillez consulter www.ubuntu.com/privacypolicy/thirdparties.

Modifications

Bien que la plupart des changements soient susceptibles d'être mineurs, Canonical peut modifier
cet avis juridique de temps à autre, et à la seule
discrétion de Canonical. Veuillez consulter cette page de temps à autre pour toute modification
de cet avis juridique, car nous ne serons pas en mesure de vous en informer directement.

Comment nous contacter

Veuillez soumettre toute question ou commentaire concernant la recherche dans le tableau de bord ou
cet avis juridique en nous contactant à l'adresse suivante :Canonical
Group Ltd, 5th Floor, Blue Fin Building, 110 Southwark Street, London,
Angleterre, SE1 0SU.

Service de connexion à distance

Lorsque LightDM démarre, il envoie un ping uccs.landscape.canonical.com pour s'assurer que le service existe et est utilisable avant d'inviter l'utilisateur à interagir avec lui. Pour désactiver cette fonctionnalité (et l'accès au stockage du profil de connexion à distance en général), vous pouvez modifier /etc/remote-login-service.conf et supprimer le Canonical entrée de la liste des serveurs dans le Remote Login Service grouper. L'original ressemble à :

[Remote Login Service]
Servers=Canonical

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/

La version modifiée devrait ressembler à :

[Remote Login Service]
Servers=

[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/