Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Afin de résoudre certains problèmes d’adressage/routage etc. (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2, actuellement, dans Freebox OS 4.7.6 : 5.14.0 (2021-08-31).

→ https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/

→ https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Note importante : bridge-utils a été intégré dans iproute2.

Les Freebox ont seulement la 1.5 de 2011 mais il existe une version 1.7.1 (2021-03-22) :
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été intégrées dans iproute2.

Merci d’avance.

OpenVPN Bridgé et Routé, problème existant en 4.4.1 si on sélectionne 128.
XXXX-XX-XX XX:XX:XX openvpn: output: XXXX-XX-XX XX:XX:XX DEPRECATED OPTION: –cipher set to ‘AES-128-CBC’ but missing in –data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore –cipher for cipher negotiations. Add ‘AES-128-CBC’ to –data-ciphers or change –cipher ‘AES-128-CBC’ to –data-ciphers-fallback ‘AES-128-CBC’ to silence this warning.

“cipher AES-256-GCM” est utilisé si on regarde dans le “journal de connexion” sur une Freebox en client VPN.

Pas de log dans la partie Serveur VPN.

Problème commun à tous les Serveur VPN existant en 4.7.6, pas de “journal de connexion” dans la partie “Serveur VPN”.
- PPTP
- IPsec IKEv2
- OpenVPN Routé
- OpenVPN Bridgé

Note : Il y a “journal de connexion” dans la partie “Client VPN”.

J'ai effectué un test, lorsque l'on change le port HTTP/HTTPS depuis l'interface Web par exemple, l'application Freebox et Freebox Connect ne fonctionne plus instantanément lorsque nous sommes en 4G (en Wi-Fi local pas de problème, c'est instantané).

Freebox Connect : Connexion impossible → La Freebox ne répond pas

Freebox : Connexion impossible → Erreur lors de la vérification de la version de votre Freebox: La requête a expiré.

Note :
Il n'y a pas de soucis avec un navigateur Web en 4G c'est instantané
Il n'y a pas de soucis avec un navigateur Web dans un autre lieu c'est instantané

Pourriez-vous mettre à jour ksmbd/ksmbd-tools en 3.4.9 (2023-07-25) :
- https://github.com/cifsd-team/ksmbd-tools/releases
- https://github.com/cifsd-team/ksmbd-tools

cc: @mmakassikis.

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare) sur certains Apple Mac, je demande la mise à jour de netatalk 3.1.12 (2018-12-20) → 3.1.15 (2023-04-28) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

- https://netatalk.sourceforge.io/
- https://github.com/Netatalk/netatalk/
- https://github.com/Netatalk/netatalk/releases
- https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=netatalk

En autres, 3.1.15 :
- FIX: CVE-2022-43634
- FIX: CVE-2022-45188

Est-ce possible de corriger les failles de sécurité de bzip2?

bzip2 1.0.8 (2019-07-13) avec plusieurs corrections de failles
- https://www.sourceware.org/bzip2/
- https://sourceware.org/pub/bzip2/?C=M;O=D
- https://www.cvedetails.com/vulnerability-list/vendor_id-1198/product_id-2068/version_id-557742/Bzip-Bzip2-1.0.6.html

Pourriez-vous mettre à jour OpenVPN en 2.6.6 (2023-08-14) et ainsi corriger la faille de sécurité actuellement présente dans la version actuellement utilisée : OpenVPN 2.5.3, version du 17 juin 2021, déjà plus de 2 ans et 2 mois ?

Liens :
- https://www.cvedetails.com/vulnerability-list/vendor_id-3278/product_id-5768/version_id-1306242/Openvpn-Openvpn-2.5.3.html
- https://github.com/OpenVPN/openvpn
- https://github.com/OpenVPN/openvpn/tags
- http://openvpn.net/
- https://openvpn.net/community-downloads/

J’en profite : J’avais déjà demandé la mise à jour d’OpenVPN depuis des mois et des mois dans ce ticket : https://dev.freebox.fr/bugs/task/34522
- 2021-10-24
- 2022-11-01
- 2023-06-07
- aujourd’hui

Pour la sécurité de tous les clients ?

Rappel du 2022-11-01 ici : https://dev.freebox.fr/bugs/task/34522
Et le 2022-10-31 ici : https://dev.freebox.fr/bugs/task/37237

Afin d'améliorer WireGuard :

wireguard-tools 1.0.20210914 (2021-09-14)
- https://github.com/WireGuard/wireguard-tools
- https://github.com/WireGuard/wireguard-tools/tags