Автор Тема: А вот чего росинка забыла на гугле???  (Прочитано 1517 раз)

tupoy

  • Новичок
  • *
  • Сообщений: 8
  • Карма: +1/-0
    • Просмотр профиля
Обнаружил забавную весчь... включаю в сети сниффер, запускаю росинку, и вижу в трассе:

No.     Time        Source                Destination           Protocol Info
     60 90.603284   10.0.23.45            10.0.0.30             DNS      Standard query AAAA google.com

(10.0.23.45 - росинка, 10.0.0.30 - шлюз и DNS)
и далее:

Frame 69 (134 bytes on wire, 134 bytes captured)
Ethernet II, Src: Vmware_10:f7:e6 (00:0c:29:10:f7:e6), Dst: NetworkG_21:00:47 (00:09:56:21:00:47)
Internet Protocol, Src: 10.0.23.45 (10.0.23.45), Dst: 74.125.232.19 (74.125.232.19)
Transmission Control Protocol, Src Port: 39816 (39816), Dst Port: http (80), Seq: 1, Ack: 1, Len: 68
    Source port: 39816 (39816)
    Destination port: http (80)
    [Stream index: 7]
    Sequence number: 1    (relative sequence number)
    [Next sequence number: 69    (relative sequence number)]
    Acknowledgement number: 1    (relative ack number)
    Header length: 32 bytes
    Flags: 0x18 (PSH, ACK)
    Window size: 5856 (scaled)
    Checksum: 0xc145 [validation disabled]
    Options: (12 bytes)
    [SEQ/ACK analysis]
Hypertext Transfer Protocol
    GET / HTTP/1.0\r\n
        [Expert Info (Chat/Sequence): GET / HTTP/1.0\r\n]
            [Message: GET / HTTP/1.0\r\n]
            [Severity level: Chat]
            [Group: Sequence]
        Request Method: GET
        Request URI: /
        Request Version: HTTP/1.0
    Host: google.com\r\n
    User-Agent: Python-urllib/1.17\r\n
    \r\n

.....................................................................
Hypertext Transfer Protocol
    HTTP/1.0 302 Found\r\n
        [Expert Info (Chat/Sequence): HTTP/1.0 302 Found\r\n]
            [Message: HTTP/1.0 302 Found\r\n]
            [Severity level: Chat]
            [Group: Sequence]
        Request Version: HTTP/1.0
        Response Code: 302
    Location: http://www.google.ru/\r\n
    Cache-Control: private\r\n
    Content-Type: text/html; charset=UTF-8\r\n
    Set-Cookie: PREF=ID=b98572eee5d3a908:FF=0:TM=1287243887:LM=1287243887:S=URLWvAfMgzPOoXKI; expires=Mon, 15-Oct-2012 15:44:47 GMT; path=/; domain=.google.com\r\n
    Set-Cookie: NID=39=mrxKatrCbmCMIkMO43Gna7QyQjaQzIj4h8lImLgslxegro5ke6OYXwRKlodTtNjtyR-0XC97DXEM5enXnmbsW_EvaE7v6KGxGjhmge8k-IdcZ0ZiMgbzn1tZ7dSAkoPq; expires=Sun, 17-Apr-2011 15:44:47 GMT; path=/; domain=.google.com; HttpOnly\r\n
    Date: Sat, 16 Oct 2010 15:44:47 GMT\r\n
    Server: gws\r\n
    Content-Length: 218\r\n
        [Content length: 218]
    X-XSS-Protection: 1; mode=block\r\n
    \r\n
Line-based text data: text/html
    <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">\n
    <TITLE>302 Moved</TITLE></HEAD><BODY>\n
    <H1>302 Moved</H1>\n
    The document has moved\n
    <A HREF="http://www.google.ru/">here</A>.\r\n
    </BODY></HTML>\r\n

И ещё несколько раз. Полная трасса в аттаче.

Резонно поинтересоваться - чем это росинка так обязана гуглю, что отчитывается перед ним о каждом запуске? И чего она отмечает этой кукой? И чего ещё она туда докладывает?

Если бы это был вантуз, я бы сказал, что это типичное spyware  :-X

И от кого же, интересно, нам такой подарочек достался - от дебьяна? от минта? Уж совсем не хочется думать, что и у нас тоже работают на гугль...

ps. Росинка 8; 9-ю только собрался ставить...
« Последнее редактирование: 16 Октябрь 2010, 23:11:41 от tupoy »

Azure

  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 2118
  • Карма: +275/-114
  • Обычно я му-р-р-р-чу
    • Просмотр профиля
    • Exilibris Web Development
Re: А вот чего росинка забыла на гугле???
« Ответ #1 : 17 Октябрь 2010, 00:38:29 »
Думаю от Минта - там вообще целая программа "взаимопомощи"  :-[ ...

tupoy

  • Новичок
  • *
  • Сообщений: 8
  • Карма: +1/-0
    • Просмотр профиля
Re: А вот чего росинка забыла на гугле???
« Ответ #2 : 17 Октябрь 2010, 13:13:04 »
Поставил девятку - как и ожидалось, та же самая закладка на том же месте.

tupoy

  • Новичок
  • *
  • Сообщений: 8
  • Карма: +1/-0
    • Просмотр профиля
Re: А вот чего росинка забыла на гугле???
« Ответ #3 : 24 Октябрь 2010, 22:23:53 »
...и всё-таки, было бы интересно услышать комментарии разработчиков по этому поводу.

ssserg13

  • Новичок
  • *
  • Сообщений: 6
  • Карма: +1/-0
    • Просмотр профиля
Re: А вот чего росинка забыла на гугле???
« Ответ #4 : 24 Октябрь 2010, 23:58:49 »
посмотри в параметрах mintUpdate - метод обновления - проверка соединения с интернет. у меня было написано google.com. поменяй на любой другой. это оно?

tupoy

  • Новичок
  • *
  • Сообщений: 8
  • Карма: +1/-0
    • Просмотр профиля
Re: А вот чего росинка забыла на гугле???
« Ответ #5 : 27 Октябрь 2010, 23:41:34 »
Не-а, не оно...

tupoy

  • Новичок
  • *
  • Сообщений: 8
  • Карма: +1/-0
    • Просмотр профиля
Re: А вот чего росинка забыла на гугле???
« Ответ #6 : 06 Ноябрь 2010, 17:04:32 »
В общем, раскопал... ssserg13 был почти прав - это Mint Update чудит... Но гуёвая настройка в нём - мулька, никакой силы не имеет, будь ты хоть юзер, хоть рут. Пофиг. Реально гугль закопан здесь:

/usr/lib/linuxmint/mintUpdate/mintUpdate.py

и гуём не правится. Нужно править ручками, с правами рута. Как следует из комментариев, используется минтовским апдейтером исключительно для проверки доступа в инет. Примем на веру, хотя по-хорошему надо было бы покопать поподробнее по всем текстам... В общем-то можно было бы и положить на всё это - ну, гугль так гугль - но напрягают куки, приходящие от гугля. Для чего эти соединения используются гуглем - вопрос открытый, и наивно было бы ожидать ответа на него от гугля или минта. Так что лучше заменить здесь google на своё любимое слово, и пусть господам аналитикам выйдет от вас большая фига.