Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

OpenSSL 1.0.2 en fin de vie (EOL) au 31 décembre 2019, ne sera plus supporté comme la branche 1.1.0 depuis le 11 septembre 2019, etc.
La dernière version actuelle est la 1.0.2t (1.0.2q → 1.0.2r → 1.0.2s → 1.0.2t) mais suite à une nouvelle faille récente, il va avoir la 1.0.2u.

Au 8 décembre 2019, je redemande donc de mettre à jour openssl (les dernières versions stables) :
- 1.0.2q (2018-11-20) → 1.0.2t (2019-09-10) (en fin de vie à la fin de ce mois de décembre 2019 donc peu d'intérêt)
- 1.1.0l (2019-09-10) → déjà en fin de vie (depuis le 11 septembre 2019) donc peu d'intérêt
- 1.1.1d (2019-09-10)

Il va avoir rapidement :
- 1.0.2r (en fin de vie à la fin de ce mois donc peu d'intérêt)
- 1.1.1e

Il est préférable d’aller en 1.1.1 pour bénéficier du TLS 1.3.
Avant de partir sur le futur OpenSSL 3.0.0.

→ https://www.openssl.org/blog/blog/2019/11/07/3.0-update/

→ https://www.openssl.org/policies/releasestrat.html

→ https://www.openssl.org/news/vulnerabilities.html

→ https://www.cvedetails.com/vulnerability-list/vendor_id-217/product_id-383/Openssl-Openssl.html

→ https://www.openssl.org/

Déjà signalé dans le ticket indiquant que le site floss.free.fr n’est pas à jour avec la version des firmwares des Freebox
- https://dev.freebox.fr/bugs/task/22518 (j’avais aussi indiqué que le code n’était pas à jour non plus, failles de sécurité)

Dans un ticket qui a été clôturé sans raison:
- https://dev.freebox.fr/bugs/task/25773

Pourriez-vous mettre à jour freetype 2.10.1 → 2.10.2 (2020-05-09) :
- https://www.freetype.org/

Afin de résoudre certains problèmes de WiFi, je demande la mise à jour de iw 5.4 → 5.8 (2020-08-27)
→ https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Merci d'avance.

Pourriez-vous mettre à jour zstd (Zstandard) 1.4.4 → 1.4.5 (2020-05-22)

→ https://facebook.github.io/zstd/

→ https://github.com/facebook/zstd

Pourriez-vous mettre à jour util-linux 2.33.2 → 2.35.2 (2020-07-09)

→ https://github.com/karelzak/util-linux

Note : sfdisk est inclus…

Pour une meilleure gestion des disques durs, je demande la mise à jour de smartmontools 7.1 → 7.2 (2020-12-30) :
- https://www.smartmontools.org/

Au 1er novembre 2022,

Pourriez-vous mettre à jour → 1.1.1s (2022-11-01) ou 3.0.7 (2022-11-01) afin de corriger des bugs et failles (CVEs).

Il faut penser à mettre en 3.0.x…

- https://mta.openssl.org/pipermail/openssl-announce/2022-October/000240.html
- https://www.cvedetails.com/vulnerability-list/vendor_id-217/product_id-383/Openssl-Openssl.html
- https://www.openssl.org/

Pourriez-vous mettre à jour nfs-utils en 2.6.2 (2022-08-09)
- https://sourceforge.net/projects/nfs/files/nfs-utils/
- http://git.linux-nfs.org/?p=steved/nfs-utils.git;a=summary

A noter que libnfsidmap a été fusionné dans nfs-utils !
libnfsidmap peut donc être enlevé.

Actuellement utilisé : libnfsidmap 0.25 (2011-12-06)
Dernière version avant fusion : 0.27 (2017-01-10) :
- http://www.citi.umich.edu/projects/nfsv4/linux/
- https://fedorapeople.org/~steved/libnfsidmap

Pourriez-vous mettre à jour mosquitto en 1.6.15 (2021-06-09) puis 2.0.15 (2022-08-16)
- https://mosquitto.org/
- https://github.com/eclipse/mosquitto
- https://github.com/eclipse/mosquitto/tags

Pourriez-vous mettre à jour libffi en 3.4.4 (2022-10-24) :
- https://sourceware.org/libffi/
- https://github.com/libffi/libffi
- https://github.com/libffi/libffi/releases

Pourriez-vous mettre à jour ksmbd/ksmbd-tools en 3.4.6 (2022-10-09) :
- https://github.com/cifsd-team/ksmbd-tools/releases
- https://github.com/cifsd-team/ksmbd-tools

cc: @mmakassikis

Pourriez-vous mettre à jour jQuery 1.11.1 (2014-05-01) en 3.6.1 (2022-08-26) :
- https://github.com/jquery/jquery/tags
- https://github.com/jquery/jquery
- https://jquery.com/
- https://www.cvedetails.com/vulnerability-list/vendor_id-6538/product_id-11031/Jquery-Jquery.html

Afin de résoudre certains problèmes de WiFi, je demande la mise à jour de iw 5.0.1 → 5.4 (2019-12-05)

→ https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

PS : En 2019, il y a déjà eu la mise à jour vers 5.0.1.

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2 en 5.7.0 (2019-11-25).

→ https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/

→ https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Note importante: bridge-utils a été intégré dans iproute2, c’est pour cela que la dernière version 1.6 date de 2016.
Les Freebox ont seulement la 1.5 de 2011.
Note : Une version ultime est sortie récemment la 1.7 (2020-06-23) : https://dev.freebox.fr/bugs/task/25749.

Déjà signalé dans le ticket indiquant que le site floss.free.fr n’est pas à jour avec la version des firmwares des Freebox
- https://dev.freebox.fr/bugs/task/22518 (j’avais aussi indiqué que le code n’était pas à jour non plus, failles de sécurité)

Suite de:
- https://dev.freebox.fr/bugs/task/29346

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2 4.2.0 (2015-08-31) mais cette fois en 5.4.0 (2019-11-25).

→ https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/

→ https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Note importante: bridge-utils a été intégré dans iproute2, c’est pour cela que la dernière version 1.6 date de 2016.
Les Freebox ont seulement la 1.5 de 2011.

Déjà signalé dans le ticket indiquant que le site floss.free.fr n’est pas à jour avec la version des firmwares des Freebox
- https://dev.freebox.fr/bugs/task/22518 (j’avais aussi indiqué que le code n’était pas à jour non plus, failles de sécurité)

Dans un ticket qui a été clôturé sans raison:
- https://dev.freebox.fr/bugs/task/25765

Pourriez-vous mettre à jour inih en r56 (2022-07-12) :
- https://github.com/benhoyt/inih
- https://github.com/benhoyt/inih/releases

Pourriez-vous mettre à jour i18next en 22.0.4 (2022-10-28) :
- https://github.com/i18next/i18next/releases
- https://github.com/i18next/i18next
- https://www.i18next.com/

Pour une meilleure gestion des disques durs, je demande la mise à jour de hdparam 9.48 (2015-06-17)→ 9.60 (2020-11-21) :
- https://sourceforge.net/projects/hdparm/
- https://sourceforge.net/projects/hdparm/files/hdparm/

Pourriez-vous mettre à jour glib en 2.74.1 (2022-10-25) :
- https://gitlab.gnome.org/GNOME/glib/-/releases
- https://docs.gtk.org/glib/

Pourriez-vous mettre à jour flot 0.8.3 (2014-04-21) en 4.2.3 (2022-08-01) :
- https://github.com/flot/flot/tags
- http://www.flotcharts.org/

Pourriez-vous mettre à jour crypto-js 3.1.2 (2013-01-15) en 4.1.1 (2021-09-14) :
- https://github.com/brix/crypto-js

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare), je demande la mise à jour de netatalk 3.1.12 → 3.1.13 (2022-03-22) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

- https://netatalk.sourceforge.io/
- https://netatalk.sourceforge.io/3.1/ReleaseNotes3.1.13.html

Pourriez-vous mettre à jour bzip2 1.0.6 → 1.0.8 (2019-07-13)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-1198/product_id-2068/Bzip-Bzip2.html

→ https://www.sourceware.org/bzip2/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour bzip2 1.0.6 → 1.0.8 (2019-07-13) pour corriger les failles ?
- https://www.cvedetails.com/vulnerability-list/vendor_id-1198/product_id-2068/Bzip-Bzip2.html
- https://www.sourceware.org/bzip2/

Pourriez-vous mettre à jour zlib → 1.2.13 (2022-10-14) pour corriger les failles ?
- http://zlib.net/
- https://github.com/madler/zlib
- https://www.cvedetails.com/vulnerability-list/vendor_id-13265/Zlib.html