최근 12로 업그레이드 한 후 표준 서버에 영구적으로 연결되는 것을 알았습니다.
러닝 netstat -tp은 다음을 제공합니다.
Foreign Address State PID/Program name
mulberry.canonical:http CLOSE_WAIT 6537/ubuntu-geoip-p
alkes.canonical.co:http CLOSE_WAIT 6667/python
alkes.canonical.co:http CLOSE_WAIT 6667/python
영구적 인 연결이 필요한 이유와이 동작을 어떻게 중지 할 수 있습니까?
그리고 이것이 의도적이라면 누가 책임이 있습니까?
나에게 이것이 나쁜 생각처럼 보이기 때문에 왜 이런 일이 있었는지 이해하고 싶습니다.
답변:
하나는 Ubuntu GeoIP 공급자 이고 다른 하나는 범위 입니다.
목록으로 서비스가 IP 주소의에 연결하는 것을 시도sudo lsof -n -P -i +c 15
Geoip 제공 업체 연결의 용도, 사용 목적 또는 필요한 이유를 모르겠습니다. 나는 그것에 관한 정보를 거의 찾을 수 없으며 그것이 무엇인지에 대한 모든 설명은 모호합니다. 이것은 내가 남긴 유일한 불량 연결입니다.
내가 아는 것은 인터넷에 연결할 때마다 geoip 이 집에 전화 한다는 것 입니다. 12.10에서는 이러한 연결이 증가합니다.
이 연결의 가치는 무엇입니까? 누가 알아. 우분투는 무한한 지혜로 분명히 가치가 있다고 느낍니다. 왜 항상 집으로 전화를 걸고 기본적으로 활성화되어 있으며 비활성화 할 수있는 옵션이없는 연결을 구현해야합니까?
변경해 Settings > Time & Date > Automatically from the internet -> Manually도 geoip 연결은 중지되지 않습니다.
에 대한 자세한 내용은 우분투 - GeoIP가 프로 바이더 읽기 추적하는 데 사용 우분투 - GeoIP가의 geoclue입니다 . 분명히 사용하지 않으려면 날짜 시간 표시기를 제거하면됩니다.
-update-이 연결을 비활성화하는 방법을 발견 한 것 같습니다. * **
$ dconf-editorcom/ubuntu/geoip옵션으로 이동geoip-url을 none으로 설정하십시오 "".또는
$ gsettings set com.ubuntu.geoip geoip-url ""
# check success
$ gsettings list-recursively | grep geoip
com.ubuntu.geoip geoip-url ''
끝난. 행복한 날, 더 이상 geoip 연결이 없습니다.
* 면책 조항 : 위에서 설명한 방식으로 geoip 공급자 연결을 비활성화하면 부정적인 영향이 있는지 알 수 없습니다.
** 이것은 12.10에만 적용됩니다
범위는 본질적으로 데이터를 제공한다. 예를 들어, 대시를 연 다음 비디오 아이콘 ( Super+ v) 을 클릭하고 비디오 를 검색하십시오. 비디오 범위가 설치되어 있으면 표시되는 결과에 "온라인 비디오"섹션이 표시됩니다. 그 결과는 비디오 범위에서 나옵니다! 동영상 범위에서 동영상 데이터 제공 업체에 문의하여 검색과 관련된 동영상을 반환했습니다.
음악 ( super+ m), 사진, 아마존, 이베이 등과 같은 다른 범위가있을 수 있습니다 .
스코프는 렌즈 와 함께 사용됩니다 .
자세한 정보는 정확히 렌즈 무엇 과 렌즈 및 범위의 차이는 무엇인가요 .
현재 설치된 스코프와 렌즈를 확인하려면 다음 dpkg과 함께 사용할 수 있습니다 grep.
dpkg -l | grep scopedpkg -l | grep lens예:
$ dpkg -l | grep lens
ii unity-lens-applications 5.12.0-0ubuntu1 Application lens for unity
ii unity-lens-files 5.10.0-0ubuntu1 File lens for unity
설치할 수있는 스코프와 렌즈를 확인하려면 소프트웨어 센터에서 Unity Lens & unity Scope를 검색하거나 apt-get을 사용하십시오.
$ apt-get install unity-lens-<Hit Tab Twice For Auto Complete>
unity-lens-applications unity-lens-files
unity-lens-music unity-lens-wikipedia
unity-lens-askubuntu unity-lens-gwibber
unity-lens-video
$ apt-get install unity-scope-<Hit Tab Twice For Auto Complete>
unity-scope-musicstores unity-scope-video-remote
문제없이 범위를 제거 할 수 있으며 결국 데이터 공급자 일뿐입니다.
sudo apt-get remove unity-scope-video
비디오 범위를 제거 PID/python했는데 더 이상 연결이 없습니다. 대시에서 온라인 비디오를 검색 할 수 없지만 어쨌든 해당 기능을 사용한 적이 없습니다.
12.10은 대시에서 네트워크 연결시 네트워크 연결을 비활성화하는 옵션을 소개합니다. 비활성화하려면 시스템 설정> 개인 정보 보호> 검색 결과 로 이동하여 "대시에서 검색 할 때 : 온라인 검색 결과 포함" 옵션을 끄십시오 .
대시의 일부가 아닌 geoip 연결을 비활성화하지 않습니다.
이제이 데이터 수집에 대한 법적 고지가 있습니다. 대시 오른쪽 하단에 링크가 있습니다. 나는 후손을 위해 여기에 통지를 완전히 게시 할 것이라고 생각합니다 (노트 섹션 참조). 내가 항상 가장 좋아하는 부분이 있습니다.
Canonical은 본 법적 고지를 수시로, Canonical의 단독 재량에 따라 변경할 수 있습니다. 당사는 귀하에게 직접 통지 할 수 없으므로이 법적 통지에 대한 변경 사항이 있는지 수시로이 페이지를 확인하십시오.
12.10으로 업데이트시 참고 사항
12.10로 업데이트에 나는이 설치된 새 범위 발견 unuty-scope-gdocs같아요 중 하나와 몇 가지 새로운 렌즈, 트리거 비활성화 연결하는 옵션의 도입을 : unity-lens-shopping.
$ dpkg -l | grep scope
ii unity-scope-gdocs
$ dpkg -l | grep lens
ii unity-lens-applications ... Application lens for unity
ii unity-lens-files ... File lens for unity
ii unity-lens-gwibber ... Gwibber Lens for unity
ii unity-lens-photos ... Unity Photos Lens
ii unity-lens-shopping ... Shopping lens for unity
시작 용 쇼핑 렌즈 [롤 눈]을 제거 할 수 있습니다.
대시에서 검색-법적 고지
이 검색 기능은 Canonical Group Limited (Canonical)에서 제공합니다. 이 법적 고지는 대시에서 검색하는 데 적용되며 Canonical의 법적 고지 (및 개인 정보 보호 정책) 의 용어를 통합합니다 .
데이터 수집 및 사용
대시에 검색어를 입력하면 Ubuntu가 Ubuntu 컴퓨터를 검색하고 검색어를 로컬로 기록합니다.
선택하지 않은 경우 (아래 "온라인 검색"섹션 참조) 키 입력을 productsearch.ubuntu.com 및 선택한 타사에 검색어로 보내 검색 결과를 온라인 검색 결과로 보완 할 수 있습니다 Facebook, Twitter, BBC 및 Amazon을 포함한 타사. 정식 및 이러한 선택된 타사는 검색어를 수집하여 우분투를 사용하는 동안 검색 결과를 제공하는 데 사용합니다.
대시에서 검색하면 다음에 동의하는 것입니다.
- 이러한 방식으로 검색어와 IP 주소의 수집 및 사용; 과
- Canonical 및 선택된 제 3 자 (해당되는 경우)의 검색어 및 IP 주소 저장.
Canonical은이 법적 고지 및 개인 정보 보호 정책 에 따라 검색어와 IP 주소 만 사용합니다 . Canonical이 개인 정보를 보호하는 방법에 대한 자세한 내용은 개인 정보 보호 정책 을 참조하십시오 . 당사가 선택한 제 3자가 귀하의 정보를 사용하는 방법에 대한 정보는 해당 개인 정보 보호 정책을 참조하십시오.
온라인 검색
대시 보드를 제한하여 검색을 제 3 자에게 보내지 않고 온라인 검색 결과를받지 못하도록 할 수 있습니다. 이렇게하려면 개인 정보 패널로 이동하여 '온라인 검색 결과 포함'옵션을 해제하십시오. 개인 정보 패널은 시스템 설정 또는 대시 검색을 통해 찾을 수 있습니다. 선택된 타사의 최신 목록은 www.ubuntu.com/privacypolicy/thirdparties를 참조하십시오.
변경
대부분의 변경은 경미 할 수 있지만 Canonical은이 법적 고지를 수시로, Canonical의 단독 재량에 따라 변경할 수 있습니다. 당사는 귀하에게 직접 통지 할 수 없으므로이 법적 통지에 대한 변경 사항이 있는지 수시로이 페이지를 확인하십시오.
연락 방법
다음 주소로 Canonical Group Ltd, 5 층, Blue Fin Building, 110 Southwark Street, London, England, SE1 0SU에 연락하여 대시 또는이 법적 고지에서 검색하는 것에 대한 질문이나 의견을 제출하십시오.
LightDM은 핑 uccs.landscape.canonical.com을 시작 하여 서비스가 존재하는지 확인하고 사용자에게 서비스를 요청하기 전에 서비스를 사용할 수 있는지 확인합니다. 이 기능 (및 일반적으로 원격 로그인 프로파일 스토리지 액세스)을 사용하지 않으려면 그룹 의 서버 목록 /etc/remote-login-service.conf에서 Canonical항목을 편집 하고 제거 할 수 있습니다 Remote Login Service. 원본은 다음과 같습니다.
[Remote Login Service]
Servers=Canonical
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
편집 된 버전은 다음과 같아야합니다.
[Remote Login Service]
Servers=
[Server Canonical]
Name=Remote Login
URI=https://uccs.landscape.canonical.com/
remote-login-service.conf12.04에없는 존재 않습니다. 나는 비슷한 파일을 찾지 못했습니다. 12.10 이상에만 존재하는지 알고 있습니까?
연결 alkes.canonical.co:http은 인터넷에 연결하는 비디오 및 음악 렌즈 일 수 있습니다. 그것들을 제거하여 볼 수 있습니다 :
다음과 같이 렌즈를 제거 할 수 있습니다.
sudo apt-get remove unity-lens-music unity-lens-video
또는이 명령을 사용하여 패키지 및 이와 관련된 사용되지 않은 종속성을 제거 할 수 있습니다.
sudo apt-get autoremove unity-lens-music unity-lens-video
12.10 사용자에게 시도 할 수있는 세 번째 옵션은 Dash의 인터넷 연결 기능을 끄는 것입니다. 시스템 시스템> 개인 정보 보호 센터로 이동하여 인터넷 연결 옵션을 꺼짐으로 설정하면됩니다.
뽕나무 연결은 다른 답변에서 알 수 있듯이 제공된 링크에서 설명하는 geoip 패키지입니다.
시간대 설정 및 런처에서 무언가를 검색하고 "동영상"버튼을 클릭하여 온라인으로 비디오를 검색하여 온라인 비디오를 검색 할 수있는 것처럼 들립니다.
하나의 버그 보고서에 따르면, 필요하지 않거나 사용하지 않아도 이러한 연결을 제거 할 계획이없는 것 같습니다. https://bugs.launchpad.net/ubuntu/+bug/944251
이것의 대부분에 대한 "빠른 수정"이 있습니다 ... zeitgeist와 whoopsie를 제거하고 아무것도 중단하지 않고 geo-ip 트래픽을 제한하는 유틸리티입니다. 또한 외부 공격에 대한 기본 강화 기능을 제공하고 IP 전달을 끕니다. http://foxtrot7security.blogspot.com/2013/04/ubuntu-linux-improving-privacy-and.html을 참조 하거나 http://code.google.com/p/pangolin-lockdown-utility 에서 코드를 얻으십시오 . 간단한 셸 스크립트이므로 임의의 실행 파일을 다운로드하는 것과 다릅니다. 당신은 그것을 읽고 당신이 적합하다고 수정하실 수 있습니다.