Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Free est un vrai modèle en tant qu'opérateur concernant la transparence dans ses développements, https://dev.freebox.fr/blog et ce bugtracker en est un excellent exemple. J'en profite du coup pour faire part de mes compliments, remerciement et de ma satisfaction sur cet aspect ! :)

Cette transparence peut parfois venir avec un coût. Certains services sont occasionnellement soumis à des failles critiques de sécurité (comme partout). Les changelogs étant publics, cela peut, parfois, probablement, donner des idées à des gens mal intentionnés (il me semble malgré tout que c'est le gage d'un véritable sérieux que de continuer cette pratique, d'ailleurs les changelogs privés ne sont pas un gage de sécurité, bien au contraire). Sauf erreur de ma part, il n'existe pas de fonctionnalités de mises à jour automatiques.

Lors de correctifs de sécurité (je pense notamment aux CVE) sur les firmwares, peut-être faudrait-il prévoir un système de mises à jour automatiques et obligatoires pour tous les abonnés (l'heure pourrait être paramétrable et par défaut la nuit, reboot à 5h00, quelque chose comme ça) ?

Excellente journée.

Bonjour,

pouvez-vous me dire quand les utilisateurs pourront avoir accès à du vrai WPA3?
Actuellement, si on choisit l'option, on peut switcher sur du WPA2. D'où un risque de sécurité connu.

Bonjour,

Il serait utile de pouvoir créer des règles de filtrage mac (liste noire) selon les bandes 2.4 et 5 GHz (ou même 6 GHz avec Delta wifi 6e).
Cela permettrait de forcer un appareil à se connecter au wifi sur la bande 5 GHz par exemple en le mettant en liste noire sur 2.4 GHz.
Je le fais actuellement avec un routeur wifi Asus (rt ax86u) que j'avais acquis pour obtenir une meilleure couverture wifi que celle du server Pop.
Ayant basculé sur la Delta wifi 6E dont la couverture wifi est bien meilleure, mon routeur supplémentaire ne serait plus nécessaire.

Cordialement,

Bonjour,
À quand la possibilité de télécharger (transféré du server Delta depuis freebox OS à mon pc) des dossiers complet ?
Je m’explique, à ce jour quand j’ai un fichier enregistré ou téléchargé sur mon Server Freebox, je vais sur ma page freebox os, dans Explorateur de fichiers j’ouvre mon dossier, clique droit sur le fichier que je souhaite et je clique sur enregistrer. Et hop le fichier désiré est dupliquer sur mon pc. Parfait.
Par contre impossible de faire cette manipulation depuis un dossier pour le télécharger en entier avec tous sont contenus.
Exemple, j’ai un dossier avec 62 fichiers dedans. Aujourd’hui je suis obligé d’ouvrir ce dossier puis télécharger chaque fichier un par un.
Serait-il possible de faire en sorte que “demain” je puisse directement cliquer droit sur le dossier en question et que la mention télécharger soit présente et que je puisse télécharger tout mon dossier et tout son contenu en une seule fois.
Merci à vous, vous me simplifiriez la vie…

A sa sortie un des points forts annoncés était la gestion de la maison connectée et des nombreuses évolutions possibles dans ce domaine.
Depuis, il n’y a eu quasi aucun changement, l’usage est très limité.
Par exemple, qu’en est-il d’un éventuel support du protocole Matter, de l’utilisation des protocoles connus par la Freebox par Home assistant, jeedom,… ?
Globalement les évolutions de la freebox delta semblent au point mort au profit des box plus récentes, et l’annonce d’une prochaine freebox fait craindre que ça ne s’améliore pas.

Suite a arrêt du service Ring Back Tone. Proposé le service dans freebox OS avec les musique stocké depuis les freebox server.

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je demande la mise à jour de iproute2 en 6.0.0 (2022-10-04).

5.14.0 actuellement.

- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Bonjour,

J’aimerai pouvoir personnaliser, ou même déjà avoir, un nom de domaine local pour mes équipements sans passer par un serveur secondaire DNS/DHCP.

J’aimerai par exemple pouvoir joindre mes équipements par un hostname du style :

equipement.freebox.local
monpc.freebox.local

Ou pouvoir personnaliser par exemple comme ceci :

equipement.intranet.lan
monpc.intranet.lan

Pensez vous que cela est faisable ?

Cordialement

Pouvoir définir un réglage DNS différent de celui par défaut en cas de définition d’un bail statique pour une machine dans la partie réseau local / DHCP de FreeboxOS

Bonjour,

J’ai subi une panne sur un des disques de mon RAID5, et je me suis aperçu qu’il était pas evident de déterminé la panne.
le disque n’a pas été mon premier reflexe.
en effet, le défaut n’est visible que sur les erreurs d’écritures du disque concernés. donc, non visible au premier regard.

de ce fait, ne serait il pas possible d’avoir un minimum d’outil pour traité cette panne avant une catastrophe global.

avoir un outil de diagnostique (fsck) pour tester/réparer le raid ou les disques en général)
avoir une alerte (mail et/ou SMS). de plus, les alertes pourraient servir a d’autres options (pile de l’alarme, VM, temperature, …)

Bien sur, on n’est pas sur du produit pro, mais la perte de fichiers (pro ou pas) est toujours problématique.

JoBar.

Bonjour,

Est-ce qu’il serait possible d’améliorer le Wi-Fi invité afin de lui attribuer son propre SSID svp ?

Cela permettra de garder “secret” le nom du réseau principal.

Merci

Je sais que ça avait déjà été demandé lors du changement d’interface de freebox os, mais n’a jamais eu de suite malheureusement

pour nos pauvres yeux, un mode sombre pour freebox os serait ultra bienvenue !
ça me tue franchement grave les yeux ! et pas mal d’amis également

[http://atlantik.andromeda.fr:8888/uploads/90fb20d72492998b/Screenshot%202022-12-04%20at%2015-05-58%20Freebox%20OS.png]]

obligé de passer par un module firefox pour bricoler la page web, pour la rendre regardable comme sur mon lien. merci de pensez a nos yeux

Bonjour,

Après avoir vu une fonction très intéressante sur une box concurrente je me permets de proposer un liste de permettant d'autoriser certains flux ip v6 même lorsque le firewall ip v6 est activé.

Cela permettrait par exemple de laisser passer un flux sur le port 443 vers l’IP v6 d’un NAS par exemple.
Actuellement je suis obligé de forcer le DNS a ne fournir qu’une ip v4 pour que le flux puisse arriver…

Merci

La société Paragon connue pour développer des modules de systèmes de fichiers a décidé d’implémenter une version “light” de son module NTFS destiné à Linux sous licence GPL3.

La qualité du code a été jugée suffisamment bonne pour que ce module soit intégré directement dans le noyau Linux officiel à compter de la version 5.15 sous le nom de module NTFS3

Pour rappel, un module de noyau NTFS existait depuis longtemps sous Linux, mais il n’autorisait que la lecture.
Par conséquent, la solution fuse ntfs-3g est devenue la solution standard sur toutes les distributions Linux pour obtenir les droits de lecture / écriture sur systèmes ntfs.

On connait les limites de fuse ntfs-3g. c’est lent, très lent, très très très lent… et la fiabilité est discutable.
L’écriture fonctionne tant que l’on ne fait pas un usage intensif, mais dès que l’usage s’intensifie, il y a souvent des plantages avec toujours l’angoisse de peut-être corrompre de façon définitive le disque.

Les exemples d’utilisateurs Freebox qui ont connu des soucis variés avec des disques externes formattés en NTFS sont légion.
Il est aussi regrettable que dans l’interface Freebox, il n’y ait pas une alerte informant l’utilisateur que NTFS doit être utlisé avec prudence, ça n’est pas un système natif Linux

Néanmoins, le tout nouveau module de noyau NTFS3 apporte en partie une solution à ce problème.
Contrairement au module NTFS historique, il autorise la lecture / écriture et par rapport à ntfs-3g on est dans un autre monde.

10 fois plus rapide, bien plus fiable

https://docs.kernel.org/filesystems/ntfs3.html

On peut imaginer que la version du noyau de la Freebox ne doit pas être loin de 5.15, donc vous auriez tout avantage à implémenter le NTFS3 comme solution par défaut en remplacement de NTFS-3G

J’ai placé ce sujet en sévérité haute pour une raison assez simple…. BEAUCOUP TROP D’UTLISATEURS FREEBOX UTILISENT DES DISQUES NTFS CONNECTES A LA FREEBOX EN IGNORANT TOTALEMENT LES RISQUES, ce sont des kamikazes qui s’ignorent.

Encore dernièrement je répondais à un utilisateur d’Universfreebox qui bataillait avec des fichiers cachés impossibles à supprimer, fichiers système liés à fuse, restés sur le disque dur suite à une interruption brutale de transfert.

Encore une fois… fuse ntfs-3g C’EST DE LA MERDE !!!! , c’était une solution d’attente en attendant une implémentation libre de NTFS et en attendant un assouplissement de la position de Microsoft qui a peu plus ouvert sa documentation sur les specs de NTFS.

Dès lors qu’un module de noyau stable ET ADOUBE par Linus Torvarld lui-même est présent, on change URGEMMENT de fusil d’épaule et on implémente par défaut la solution NTFS3 si on a un minimum de respect pour ses utilisateurs.

A titre additionnel, vu que NTFS ne sera jamais un système natif à Linux, il faudrait ajouter une option de montage “lecture seule” qui pourrait alors s’appuyer sur les modules NTFS ou NTFS3, toujours en remplacement avantageux de fuse ntfs-3g, le gain de vitesse serait substantiel.

LIMITATIONS :

Comme indiqué sur le lien, NTFS3 n’implémente pas (encore) de journalisation qui le rendrait alors aussi robuste qu’un NTFS tournant sous Windows. Même si le lien laisse penser qu’une journalisation serait à l’étude (TODO list), il est peu probable qu’elle voit le jour car la version journalisée de NTFS3 sera sans doute encore longtemps réservée à la version commerciale de NTFS3, version commerciale qui existait depuis pas mal de temps.

On notera aussi qu’il serait question de développer une journalsation “jbd” (= sur la base d’un framework Linux), donc cette journalisation ne serait pas exploitable sur un ordinateur Windows si d’aventure le systèmes de fichier n’était pas “clean” au montage.

Bonjour,

Est-ce que c’est appliacation pourrait être ajoutée comme fonctionnalité ?

https://github.com/ajayyy/SponsorBlock

Cordialement,

Les Freebox sont incroyables, elles offrent d’innombrables possibilités ; comme: définir un client OpenVPN ou WireGuard, et, de l’associer au programme de Téléchargement de la Freebox.

Serait-il possible d’ajouter la redirection de ports à travers un client VPN
Une petite liste de ports de 1 à 5, 10, 20.
La redirection de ports classique est du WAN vers le LAN
Ici il s’agirait de rediriger des ports du TUNNEL VPN vers le LAN (freebox elle-même ou d’autres postes)

https://airvpn.org/faq/port_forwarding/ https://airvpn.org/forums/topic/9270-how-to-forward-ports-in-dd-wrt-tomato-with-iptables/ https://airvpn.org/forums/topic/14991-asuswrt-merlin-multiple-ports/?tab=comments#comment-31221

Je pense que cette évolution serait applaudit
Merci.

Bonjour

Serait il possible d’intégrer un contrôle parental sur freebox Os ?

Le contrôle parental actuel se limite à des pauses planifiées.
Intégrer un contrôle parental avec un filtrage de contenu etc…

Un peu comme si vous intégriez free angel à freebox Os.

Vous avez déjà la gestion de profil dans freebox Os, donc appliquer des règles à ces profils

Merci

Je rouvre un nouveau ticket sur l’EXFAT car depuis 2019, ouverture du premier ticket il y a du nouveau

La manière traditionnelle d’accéder à l’exfat c’est FUSE bidule… c’est de la m..erde, je l’ai déjà aussi signalé par rapport à Fuse NTFS-3G (non NTFS ne consomme pas en soi plus de ressources qu’EXT4, c’est le framework fuse qui globalement est responsable de cette lenteur et cette débauche de ressources).

En 2019 (voir le ticket précédemment mentionné), Microsoft annonce avoir ouvert les specs d’exfat, pour une intégration tierce partie facilitée, dans la mesure où exfat est devenu de fait “la nouvelle norme” pour les appareils mobiles (APNs notamments).

J’ai été très mauvaise langue, car en 2019 je ne croyais pas trop en un développement rapide d’un module de noyau Linux

Et pourtant si… Samsung en 2020 a développé un module de noyau exfat intrinsèquement bien plus sûr et rapide qu’exfat fuse.
Ce module de noyau est désormais intégré de façon standard dans les derniers noyaux Linux, les distributions ont illico basculé leurs paramétrages par défaut pour utiliser le module de noyau plutôt que exfat fuse.

Sous linux, il y a juste à installer un paquet complémentaire “extfatprogs” destinés à fonctionner avec le module de noyau exfat (il fournit des outils de diagnostic et réparation) par opposition à exfat-utils qui lui est destiné à fonctionner avec exfat-fuse.

Selon mes informations… le module de noyau Exfat de Samsung a été intégré au noyau officiel depuis la version 5.7 (pour rappel le module de noyau NTFS3 de Paragon a lui été intégré depuis les versions de noyau 5.15)

Alors ma question est : qu’utilise actuellement la Freebox, exfat-fuse ou exfat Samsung ?

Si la réponse est : exfat-fuse, la seconde question sera : quand pourra-t-on espérer un basculement sur le module de noyau ?

Je conviens que pour NTFS3, la Freebox est peut-être encore sur une version de noyau trop ancienne (mais dans le fond je n’en sais rien), concernant exfat vu qu’on se contenterait d’un noyau 5.7… c’est quand même théoriquement nettement plus chaud, ou on a de quoi s’inquiéter si on nous annonce que la Freebox tourne toujours sur la version de noyau 2.6… question sécurité, ce ne serait pas “joli joli”.

Je possède une VM openSUSE Tumbleweed (Rolling Release) sur la Delta… je confirme que le noyau Linux AARCH64 implémente bien les modules de noyau NTFS3 et EXFAT (et il doit en aller de même pour ARM 32 bits qui à mon avis doit être l’architecture de la Freebox Revolution et de la Mini 4K)

Je rappelle que le basculement vers les modules de noyau en délaissant cette sa…loperie de fuse, engendrera un bond de performance gigantesque pour le NAS.

La logique voudrait qu’à l’avenir les gens utilisent EXFAT en priorité pour les disques USB car taillés pour les données mobiles (pas de fragmentation, pas besoin de journalisation, prise ne charge des fichiers supérieurs à 5 GO), parfaite transportabilité sur Windows comem Linux (en attendant un jour BSD).

Je rappelle que NTFS, un système de fichier à stratégie de fragmentation (donc volontaire, ce n’est pas un défaut de conception), conçu pour fonctionner avec une journalisation est en soi une hérésie sur un disque USB. NTFS a vocation à fonctionner sur des disques internes. A la limite EXT4 est plus intéressant (ext4 ne fragmente pas, et tout comme NTFS on peut désactiver la journalisation).

Avec le module de noyau exfat, la Freebox devrait être capable plus facilement et de façon transparente de réparer le système de fichier et le remonter, là où avec ext4-fuse et ntfs-3g, c’est plus compliqué, ça s’arrête fréquemment en eau de boudin avec à la clé des sueurs froides sur l’intégrité du disque.

J’ai mis sévérité à haute car messieurs les développeurs veuillez faire un effort… regardez le nombre de tickets ouverts relatant des erreurs de transmission de données, des interruptions de transferts sur disques USB, des pertes TOTALES de données. J’ai subi il y a longtemps une perte totale de données sur une SD formatté en NTFS, en passant en EXT4 j’ai fait disparaitre ce problème, mais cette SD n’est pas transportable sur un PC Windows (ce qui dans mon cas ne gêne pas plus que ça puisque je dispose de systèmes Linux)

L’intégrité des données sur les supports mobiles sur des format exogènes à Linux doit être votre priorité, la réputation de la Freebox s’améliorera de façon très importante face à des NAS comemerciaux qui eux peut-être implémentent déjà ces modules de noyau.

Vous n’avez plus aucune excuse, les modules de noyau existent… il faut simplement déjà qu’à minima on arrive progressivement à une version de kernel de 5.15 (et même au-dessus car le support de 5.15 va s’arrêter cette année je crois. Donc il faudrait basculer dans l’idéal sur le prochain kernel LTS, je ne sais pas lequel est désigné).

Juste une suggestion, serait il possible d’enrichir un peu les catégories et icones associées aux appareils connectés au reseau?
ça serait pas mal de pouvoir déclarer, ampoules, prises, enceintes et autres types d’appareils connectés (certainement plus fréquents que la voiture electrique;) )

Les serveurs VPNs de la Freebox sont une bénédiction, un grand merci, c’est une solution majeure pour les globes trotteurs qui de l’étranger veulent se protéger de hotspots potentiellement malveillants.

La Rolls, un peu lente et ne fonctionnant que sur PC Windows ou Linux, c’est openVPN bridgé. IPv4 + IPv6 RAS

Si on veut connecter iOS, Android, Windows de façon native : IKEv2, IPv4 + IPv6 RAS

Vous avez choisi de proposer le protocole Wireguard, un nouveau protocole qui “monte” et semble-t-il un peu plus rapide qu’IKEv2 (mais je ne suis pas certains que ce soit onligatoirement plus sûr).

En l’état… c’est quasi inutilisable. L’IPv6 n’est pas implémenté.

Suite à des tests extérieurs, je me suis rendu compte que les serveurs VPNs qui ne fournissent pas d’adresse IPv6 posent souci :

- lenteurs sur certains sites
- certains sites sont totalement inacessibles. J’ai par exemple des petits jeu Android qui fonctionnent parfaitement chez moi en Wifi, mais ne fonctionnent pas en extérieur via VPN Wireguard, il faut que je passe par IKEv2

Concernant openVPN Routé… je n’ai pas la situation en tête, mais là aussi, il faut implémenter “si ce n’est pas déjà fait” l’IPv6
openVPN routé est la seule solution openVPN qui fonctionne sur Android et iOS (openVPN bridgé ne fonctionnera jamais sur iOS ou Android)

L’IPv6 est impératif désormais car beaucoup d’infrastructures ont basculé ces dernières années.
Un PC Windows sur une connexion “IPv4 only”, il a tendance à ramer…. les mises à jour, déjà lentes, deviennent très très lentes.

C’est sympa de donner le choix aux utilisateurs… mais juste un petit effort pour aller jusqu’au bout.

Bonjour,

Peut-on mettre en place la possibilité de faire un test de débit et qui s’affiche directement dans un menu des Players ?

Cdl

Cette demande remonte à la nuit des temps, depuis que Freebos OS existe
C’est régulièrement réclamé sans jamais de réponse de votre part

Veuillez prendre connaissance de ce fil. Sauf erreur de l’utilisateur dans l’interprétation des instructions, Coriolis lui demande de forwarder deux plages d’adresses de 30 hôtes (masque CIDR 27) sur deux plages de port, ce qui ferait théoriquement 120 règles à se cogner.

https://forum.universfreebox.com/viewtopic.php?p=770980#770980

La solution de contournement consistant à sélectioner “toute adresse” dans IP source n’est pas acceptable

Cette demande de fonctionnalité est CRITIQUE, vous ne pouvez plus vous cacher derrière votre Index

Comment l’implémenter :

- il serait préférable de choisir un format de type “range” adresse de x.x.x.x à x.x.x.x (contigues par définition).
En effet un bloc d’adresses à forwarder ne correspond pas obligatoirement à un masque sous réseau standard
Parallèlement on peut toujours ajouter une seconde option d’entrée via masque de sous réseau CIDR ou classique, mais la méthode “range” doit être dans tous les cas implémentée

- dans sélection du protocole il faut ajouter l’option “TCP et UDP” Si l’utilisateur doit en entrer un nombre important de bloc d’adresses non contigues, et les forwarder en UDP et TCP, ça permet de diviser son travail de saisie par deux.

NOTE : et au passage il est rappelé que la possibilté de forwarder et redirigier des plages d’adresses IPv6 a déjà été demandée plusieurs fois. La demande n’est certes pas critique, il suffit de ne pas activer le pare feu IPv6 réseau de la box, mais certaines personnes aimeraient bien pouvoir profiter d’une protection en amont de la Box en IPv6 et IPv4, considérant que ça rentre dans une de ses fonctions de base.

Actuellement, quand un disque défectueux est inséré dans le Freebox Server (Delta), et est formaté et utilisé (testé dans un array raid5), l’interface web ne réponds plus quand on tente d’accéder aux paramètres ou à la page d’état de la Freebox (voir capture d’écran avec console web).

Un message d’erreur ainsi que l’accès aux paramètres de disques afin de désactiver le fautif (voir le faire automatiquement) seraient les bienvenus.

https://wtf.roflcopter.fr/pics/OAxDO8hj/y62gbMja.png(capture d’écran)

Bonjour,

Sachant que le protocole SMB1 est voué a disparaitre définitivement suite a sa sécurité obsolète voir compromise.
quand le partage d’imprimante sera disponible sur SMB2&3, car pour le moment cela n’est pas le cas
Bonne journée et long week-end pour ceux qui font le pont

Bonjour,

Serait il possible de proposer l’activation d’une authentification forte (SMS ou application d’auth) pour l’accès à l’espace abonné Freebox + FreeboxOs ?
Ca me parait indispensable quand je vois que l’on est obligé de saisir ses identifiants pour l’appli Oqee.

Merci