Xubuntu 14.04 fazendo conexões que eu não consigo explicar

Question

Instalei recentemente o Xubuntu e notei que meu novo sistema operacional faz algumas conexões estranhas. Certifiquei-me de fechar tudo o que teria um motivo para fazer qualquer conexão, como o music player (arte do álbum) ou o centro de software. Ai, quando eu executo o comando:

ss -tpras   

Ele retorna:

State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      5                  system:domain                   *:*       
LISTEN     0      128             localhost:ipp                      *:*       
CLOSE-WAIT 1      0            172.18.24.13:38304   backoo.canonical.com:http     users:(("gvfsd-http",4740,10))  
CLOSE-WAIT 1      0            172.18.24.13:38305   backoo.canonical.com:http     users:(("gvfsd-http",4740,14))  
CLOSE-WAIT 1      0            172.18.24.13:38303   backoo.canonical.com:http     users:(("gvfsd-http",4740,13))  
CLOSE-WAIT 1      0            172.18.24.13:38307   backoo.canonical.com:http     users:(("gvfsd-http",4740,16))  
CLOSE-WAIT 1      0            172.18.24.13:38306   backoo.canonical.com:http     users:(("gvfsd-http",4740,15))  
CLOSE-WAIT 1      0            172.18.24.13:38247   backoo.canonical.com:http     users:(("gvfsd-http",4740,12))  
LISTEN     0      128         ip6-localhost:ipp                     :::*       

Eu não consigo descobrir por que essas conexões estão sendo feitas. Eu acho que outros estão tendo o mesmo problema, ainda não encontrei um caso em que "gvfsd-http" se conecta e deixa uma conexão aberta para "backoo.canonical.com". Eu encontrei artigos como este:

link

mas parece estar sempre se conectando a algum outro lugar. Então, fiquei com a pergunta: Exatamente o que é isso e exatamente por que está fazendo conexões com esse servidor? Eu sou um tipo de pessoa paranoica e coisas assim não estão ajudando: /

Alguém mais achou isso acontecendo com eles?

ps: Xubuntu 14.04 nova instalação

    

Answer 1

Este é um erro de longa data no Gnome Virtual Filesystem Daemon (gvfsd), veja aqui: link Basicamente o gvfsd não limpa corretamente as conexões no estado CLOSE_WAIT. Uma conexão no estado CLOSE_WAIT é uma conexão que foi fechada por ambos os pares e o sistema local está aguardando o cliente local liberar o soquete. O gvfsd não está fazendo isso, portanto você vê conexões antigas fechadas no estado CLOSED_WAIT.

Por que essas conexões foram abertas em primeiro lugar é outra questão. Aplicações locais comuns que abrem conexões através do gvfsd são Zeitgeist, Softwarecenter e Rhythmbox. Mas você também pode fazer com que as conexões gvfsd-http arrastem & soltando objetos de um webbrowser em seu sistema de arquivos local. A documentação um pouco manchada link infelizmente apenas sugere o que está acontecendo aqui.

Se você quiser saber quais pacotes dependem do gvfsd, execute

apt-cache --installed rdepends libsoup

De lá, você pode decidir quais deles você realmente deseja manter.