最近12にアップグレードした後、標準サーバーへの永続的な接続に気付きました。
netstat -tp
を実行すると:
Foreign Address State PID/Program name
mulberry.canonical:http CLOSE_WAIT 6537/ubuntu-geoip-p
alkes.canonical.co:http CLOSE_WAIT 6667/python
alkes.canonical.co:http CLOSE_WAIT 6667/python
なぜ永続的な接続があるのですか?どうすればこの動作を停止できますか?
これが意図的なものである場合、誰が責任を負いますか?
私にはこれが悪い考えのように思えるので、なぜこれが行われたのかを理解したいと思います。
1つは buntu GeoIP Provider で、他はscopesです。
リストするには IPアドレスに接続しているサービスSudo lsof -n -P -i +c 15
を試してください
Geoipプロバイダー接続の目的、目的、または必要と言われた理由がわかりません。私はそれについてほとんど情報を見つけることができません、そしてそれが何であるかについての試みられた説明はせいぜい曖昧です。 これは、私が残した唯一の不正な接続です。
私が知っていることは、geoip インターネットに接続するたびに家に電話する であり、一見したところ任意の時間でもあります。 12.10では、これらの接続が増加します。
この接続の価値は何ですか?知るか。 Ubuntuは、その無限の知恵で、明らかに価値があると感じています。なぜ他の人は常にホームを呼び出し、デフォルトで有効にされ、無効にするオプションがない接続を実装するのでしょうか?
Settings > Time & Date > Automatically from the internet -> Manually
を変更しても、geoip接続は停止しません。
ubuntu-geoip-providerの詳細については、 トラッキングにubuntu-geoip geoclueが使用されています を参照してください。どうやらそれを無効にしたい場合は、日時インジケータを削除して無効にすることができます。
-更新-この接続を無効にする方法を見つけたようです* **
$ dconf-editor
com/ubuntu/geoip
オプションに移動しますgeoip-url
の値を何も設定しない""
に設定します。または
$ gsettings set com.ubuntu.geoip geoip-url ""
# check success
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''
できた幸せな日々、これ以上のジオープ接続はありません。
*免責事項:上記の方法でgeoipプロバイダーの接続を無効にした場合のマイナスの影響があるかどうかはわかりません。
**これは12.10にのみ適用されます
scopeは、本質的にデータプロバイダーです。たとえば、ダッシュを開き、ビデオアイコン(Super+v)、動画を検索します。ビデオスコープがインストールされている場合、表示される結果に「オンラインビデオ」セクションが表示されます。これらの結果はあなたのビデオスコープからのものです!ビデオスコープは、そのビデオデータプロバイダーに照会し、検索に関連するビデオを返しました。
他のスコープ、たとえば音楽(super+m)、写真、Amazon、ebayなど.
スコープはlensで使用されます。
詳細については、 正確にレンズとは および レンズとスコープの違いは です。
現在インストールされているスコープとレンズを確認するには、dpkg
とgrep
を使用します。
dpkg -l | grep scope
dpkg -l | grep lens
例:
$ dpkg -l | grep lens
ii unity-lens-applications 5.12.0-0ubuntu1 Application lens for unity
ii unity-lens-files 5.10.0-0ubuntu1 File lens for unity
スコープとレンズを確認するには、installUnity Lens&Unity Scopeのソフトウェアセンターを検索するか、apt-getを使用します。
$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications unity-lens-files
unity-lens-music unity-lens-wikipedia
unity-lens-askubuntu unity-lens-gwibber
unity-lens-video
$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores unity-scope-video-remote
スコープは問題なく削除できます。結局、スコープは単なるデータプロバイダーです。
Sudo apt-get remove unity-scope-video
ビデオスコープを削除し、PID/python
接続がなくなりました。ダッシュからオンライン動画を検索することはできませんが、とにかくその機能を使用したことはありません。
12.10では、ダッシュで検索するときにネットワーク接続を無効にするオプションが導入されました。無効にするには、システム設定>プライバシー>検索結果に移動し、オプションをオフにします」Dashで検索する場合:オンライン検索を含める結果。"
これは、ダッシュボードの一部ではないgeoip接続を無効にしません。
現在、このデータ収集に関する法的通知があります。ダッシュの右下にリンクがあります。私は後世のためにここに通知を完全に投稿すると思います(メモのセクションを参照)。ここに私がいつも一番好きな部分があります:
Canonicalは、この法的通知を随時、Canonicalの独自の裁量で変更する場合があります。この法的通知の変更については、このページを随時確認してください。直接通知することはできません。
12.10への更新に関する注意事項
12.10に更新すると、新しいスコープがインストールされたunuty-scope-gdocs
といくつかの新しいレンズが見つかりました。そのうちの1つは triggered 接続を無効にするオプションの導入:unity-lens-shopping
です。
$ dpkg -l | grep scope
ii unity-scope-gdocs
$ dpkg -l | grep lens
ii unity-lens-applications ... Application lens for unity
ii unity-lens-files ... File lens for unity
ii unity-lens-gwibber ... Gwibber Lens for unity
ii unity-lens-photos ... Unity Photos Lens
ii unity-lens-shopping ... Shopping lens for unity
これらのいくつかをアンインストールすることをお勧めします—最初のショッピングレンズ[目を転がす]。
ダッシュで検索-法的通知
この検索機能は、Canonical Group Limited(Canonical)から提供されます。この法的通知はダッシュでの検索に適用され、Canonicalの 法的通知 (およびプライバシーポリシー)の条件が組み込まれています。
データの収集と使用
ダッシュに検索語を入力すると、UbuntuはUbuntuコンピューターを検索し、検索語をローカルに記録します。
オプトアウトしていない限り(下記の「オンライン検索」セクションを参照)、キーストロークを検索用語としてproductsearch.ubuntu.comおよび選択したサードパーティに送信し、検索結果をそのようなオンライン検索結果で補完できるようにしますFacebook、Twitter、BBC、Amazonなどのサードパーティ。 Canonicalおよびこれらの選択されたサードパーティは、検索用語を収集し、それらを使用してUbuntuの使用中に検索結果を提供します。
ダッシュで検索することにより、以下に同意することになります。
- この方法での検索用語とIPアドレスの収集と使用。そして
- canonicalおよびそのような選択された第三者(該当する場合)による検索用語とIPアドレスの保存。
Canonicalは、この法的通知と プライバシーポリシー に従って、検索用語とIPアドレスのみを使用します。 Canonicalが個人情報を保護する方法の詳細については、 プライバシーポリシー をご覧ください。選択した第三者がお客様の情報をどのように使用するかについては、プライバシーポリシーをご覧ください。
オンライン検索
ダッシュを制限して、第三者に検索を送信したり、オンライン検索結果を受信したりしないようにすることができます。これを行うには、[プライバシー]パネルに移動し、[オンライン検索結果を含める]オプションをオフに切り替えます。プライバシーパネルは、システム設定またはダッシュ検索で見つけることができます。当社が選択した第三者の最新リストについては、www.ubuntu.com/privacypolicy/thirdpartiesをご覧ください。
変更点
ほとんどの変更は軽微なものですが、Canonicalはこの法的通知を随時、Canonicalの独自の裁量で変更する場合があります。この法的通知の変更については、このページを随時確認してください。直接通知することはできません。
お問い合わせ方法
ダッシュまたはこの法的通知での検索に関する質問やコメントは、次の住所にお問い合わせください。CanonicalGroup Ltd、5th Floor、Blue Fin Building、110 Southwark Street、ロンドン、イングランド、SE1 0SU.
LightDMが起動すると、uccs.landscape.canonical.com
にpingを実行して、サービスが存在し、使用可能であることを確認してから、ユーザーに操作を促します。この機能(および一般的なリモートログインプロファイルストレージアクセス)を無効にするには、/etc/remote-login-service.conf
を編集し、Remote Login Service
グループのサーバーのリストからCanonical
エントリを削除します。オリジナルは次のようになります。
[Remote Login Service]
Servers=Canonical
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
編集されたバージョンは次のようになります。
[Remote Login Service]
Servers=
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
alkes.canonical.co:http
への接続は、インターネットに接続しているビデオおよび音楽レンズである場合があります。これらを削除してみてください:
次の方法でこれらのレンズをアンインストールできます。
Sudo apt-get remove unity-lens-music unity-lens-video
または、このコマンドを使用して、パッケージとそれらに関連付けられている未使用の依存関係を削除できます。
Sudo apt-get autoremove unity-lens-music unity-lens-video
12.10のユーザーを試す3番目のオプションは、Dashのインターネット接続機能をオフにすることです。これは、[システムシステム]> [プライバシーセンター]に移動し、インターネット接続オプションを[オフ]に設定することにより実現されます。
桑の接続は、他の回答が示すように、geoipパッケージです。これは提供されたリンクで説明されています。
彼らはあなたのタイムゾーンの設定に関連しており、ランチャーで何かを検索し、「ビデオ」ボタンをクリックしてオンラインでビデオを検索することにより、オンラインビデオを検索できるようです。
あるバグレポートによると、これらの接続を必要としない/使用しない場合でも、これらの接続を削除する予定はないようです: https://bugs.launchpad.net/ubuntu/+bug/944251 =
これのほとんどには「簡単な修正」があります... zeitgeistとwhoopsieを取り除き、何も壊さずにgeo-ipトラフィックを制限するユーティリティ。また、外部攻撃に対する基本的な強化を提供し、IP転送をオフにします。 http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html を参照するか、 http://code.google。 com/p/pangolin-lockdown-utility 。これは単純なシェルスクリプトなので、ランダムな実行可能ファイルをダウンロードしているわけではありません。必要に応じて読み、変更できます。