Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Problème historique sur ce bugtracker et qui n’est toujours pas résolu :

Completely unexpected exception: Address in mailbox given [Poldus] does not comply with RFC 2822, 3.6.2.
This should never happend, please inform Flyspray Developers

Le problème est lié à :
- l’utilisateur “Poldus”

Il y a eu le signalement pour un autre utilisateur :
- https://dev.freebox.fr/bugs/task/31799

Rappel : Chaque utilisateur doit avoir forcement une adresse email sinon cela bloque l’envoi à tout le monde (si l’utilisateur suit le ticket mais n’a pas d’adresse email).

La version de Linux IPv6 Router Advertisement Daemon (radvd) 2.19 est sortie (2020-09-23) :
- https://radvd.litech.org/
- https://github.com/radvd-project/radvd

Lorsque l’on fait une redirection de ports vers une machine qui a une IPv4 automatique via le serveur DHCP de la Freebox, puis que l’on ajoute un bail IPv4 statique à cette même machine, puis que l’on fasse le reboot de la machine ou la désactivation puis réactivation de la carte réseau (pour prise en compte), la redirection de port ne fonctionne pas.

Il faut supprimer la redirection de ports que nous venons de créer puis la refaire pour qu’elle fonctionne.

Par contre, je n’ai pas refait le test avec un nouveau changement du bail IPv4 statique de la dite machine.

Bonjour,

J’ai détecté un bug en regardant les photos depuis l’explorateur.
Le tri des fichiers par défaut est “de A à Z”. Lorsque je change le tri par “date de modification”, les fichiers image apparaissent bien trié par date de modification mais, quand je choisis d’afficher la première, c’est la première photo du trié “de A à Z” qui s’affiche.
En fait le tri ne s’applique pas complétement, juste en façade. Lorsqu’on sélectionne la photo, c’est bien le tri “de A à Z” qui reste actif.

Afin de résoudre certains problèmes de connexions, je redemande la mise à jour de ppp 2.4.8 → 2.4.9 (2021-01-04) | 2.5.0 (2023-04-04) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ppp

→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4603
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8597
→ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3310

→ https://github.com/paulusmack/ppp
→ https://download.samba.org/pub/ppp/

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Afin de résoudre certains problèmes de Wi-Fi, je demande la mise à jour de iw 5.4 → du récent.

A l’heure actuelle :
- 5.9 (2020-10-02)
- voir même une version GIT plus récente

Source: https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Cela fait suite aux précédentes demandes non réalisées.

Merci d’avance.

Pourriez-vous mettre à jour libusb et libusb-compat afin de bénéficier d’une meilleure compatibilité avec les équipements USB ?

Il y a beaucoup de tickets parlant d’incompatibilité (disque dur par exemple).

Website : https://libusb.info/

Organisation GitHub : https://github.com/libusb

Sourcecodes :
- https://github.com/libusb/libusb
- https://github.com/libusb/libusb/tags
- https://github.com/libusb/libusb-compat-0.1
- https://github.com/libusb/libusb-compat-0.1/tags

Ticket rassemblant toutes les mises à jour des composants qui sont utilisés dans les firmwares Freebox etc. par Iliad/Free/Freebox.

Ce ticket fait suite à la fermeture de mon ticket historique :
- https://dev.freebox.fr/bugs/task/22518

A ne pas mélanger avec un autre ticket qui lui traite des oublis ou manquements sur le site floss.freebox.fr :
- https://dev.freebox.fr/bugs/task/34521

@mbizon: Est-ce possible de créer des PRs pour vos patches PPP ?
- https://github.com/ppp-project/ppp

Une description et un sign-off sont demandés.

Merci.

Rappel : Dernière version 2.5.0 (2023-04-04) :
- https://dev.freebox.fr/bugs/task/33690

What's new in ppp-2.5.0.
************************

The 2.5.0 release is a major release of pppd which contains breaking 
changes for third-party plugins, a complete revamp of the build-system
and that allows for flexibility of configuring features as needed.

In Summary:
* Support for PEAP authentication by Eivind Næss and Rustam Kovhaev
* Support for loading PKCS12 certificate envelopes 
* Adoption of GNU Autoconf / Automake build environment, by Eivind Næss
  and others.
* Support for pkgconfig tool has been added by Eivind Næss.
* Bunch of fixes and cleanup to PPPoE and IPv6 support by Pali Rohár.
* Major revision to PPPD's Plugin API by Eivind Næss.
  - Defines in which describes what features was included in pppd
  - Functions now prefixed with explicit ppp_* to indicate that
    pppd functions being called.
  - Header files were renamed to better align with their features,
    and now use proper include guards
  - A pppdconf.h file is supplied to allow third-party modules to use
    the same feature defines pppd was compiled with.
  - No extern declarations of internal variable names of pppd, 
    continued use of these extern variables are considered 
    unstable.
* Lots of internal fixes and cleanups for Radius and PPPoE by Jaco Kroon
* Dropped IPX support, as Linux has dropped support in version 5.15
  for this protocol.
* Many more fixes and cleanups.
* Pppd is no longer installed setuid-root.
* New pppd options:
  - ipv6cp-noremote, ipv6cp-nosend, ipv6cp-use-remotenumber,
    ipv6-up-script, ipv6-down-script
  - -v, show-options
  - usepeerwins, ipcp-no-address, ipcp-no-addresses, nosendip
* On Linux, any baud rate can be set on a serial port provided the
  kernel serial driver supports that.

Note that if you have built and installed previous versions of this
package and you want to continue having configuration and TDB files in
/etc/ppp, you will need to use the --sysconfdir option to ./configure.

What’s new in ppp-2.4.9.

* Support for new EAP (Extensible Authentication Protocol) methods:
- Support for EAP-TLS, from Jan Just Keijser and others
- Support for EAP-MSCHAPv2, from Eivind Næss, Thomas Omerzu, Tijs Van Buggenhout and others

* New pppd options:
- chap-timeout
- chapms-strip-domain
- replacedefaultroute
- noreplacedefaultroute
- ipv6cp-accept-remote
- lcp-echo-adaptive
- ip-up-script
- ip-down-script
- ca
- capath
- cert
- key
- crl-dir
- crl
- max-tls-version
- need-peer-eap

* Fixes for CVE-2020-8597 and CVE-2015-3310.

* libpcap is now required when compiling on Linux (previously, if libpcap was not present, pppd would be compiled without packet filtering support).

* The rp-pppoe plugin has been renamed to pppoe, to distinguish it from the upstream rp-pppoe code. Its options have changed names, but the old names are kept as aliases.

* The configure script now supports cross-compilation.

* Many bug fixes and cleanups.

Dans Freebox OS, pour l'ensemble des Freebox Server, il faudrait modifier :

"Paramètres de la Freebox" → "Partage de fichiers" :
- "Partage Mac OS" en "Partage macOS (AFP) avant Big Sur"
- "Partage Windows" en "Partage de fichiers"

Car oui, Linux utilise aussi SMB et oui, macOS Big Sur n'utilise plus AFP.
Cela fait quelques versions de macOS, depuis Mavericks (2013) de mémoire, que le protocole SMB de Microsoft est privilégié par Apple au détriment de leur protocole maison, AFP.

De plus en plus de personne sont perturbées à propos de la téléphonie mobile 5G et du Wi-Fi 5GHz.

"Paramètres de la Freebox" → "Réseau local" → "Wi-Fi" :
- "Carte Wi-Fi 2.4G / 802.11n" en "Carte Wi-Fi 2.4GHz / 802.11n" OU "Carte Wi-Fi 2.4GHz (802.11n)"
- "Carte Wi-Fi 5G / 802.11ac" en "Carte Wi-Fi 5GHz / 802.11ac" OU "Carte Wi-Fi 5GHz (802.11ac)"

Surtout que c'est déjà parfait dans Freebox Compagnon :
- "Carte Wi-Fi 2.4 Ghz / 802.11n"
- "Carte Wi-Fi 5 Ghz / 802.11ac"
→ https://i.ibb.co/p1fcVL5/freebox-compagnon-2-4ghz-802-11n-5ghz-802-11ac.jpg

Serait-il possible de modifier :
- Partie "État Internet" → "État de la Freebox" → "Historique" :
- "Connexion | VDSL (public) | Connecté" en "Connexion | VDSL (public) | Connectée"
- "Connexion | VDSL (public) | Déconnecté" en "Connexion | VDSL (public) | Déconnectée"

C'est une connexion…

Par la même occasion, pourquoi "Connexion VDSL (public)" ← public ?
Il n'y a pas une meilleure indication, plus claire ?

- Partie "État Internet" → "Diagnostic" → "Système" → "Allumée depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/92Hy3f4/freebox-os-4-defaut-box-allumee-depuis.png

- Partie "État Internet" → "État de la connexion xDSL" → "Synchro depuis" est mal gérée :
Il faudrait remplacer par ce type : 10j10h10mn10s
→ https://i.ibb.co/zHB02Fx/freebox-os-4-defaut-box-synchro-depuis-png.png

- Partie "État Internet" → "État de la connexion Internet" → "Adresse IPv4" → l’arrivée du XXX.XXX.XXX.XXX (Ports 0 à 65535)
→ Il faudrait faire deux lignes, la première "Adresse IPv4 : XXX.XXX.XXX.XXX", la seconde : "Ports : 0 à 65535"

- https://dev.freebox.fr/bugs/task/33614
- https://dev.freebox.fr/bugs/task/27548

Pour info, la nouvelle solution supporte toutes les versions du protocole CIFS/SMBv1/SMBv2/SMBv3 mais sans le support imprimante USB connectée sur le Server.

En activant SMBv2, cela active uniquement SMBv2 et SMBv3

Note : SMBv3 non précisé dans Freebox OS, je le rappelle.

@mmakassikis a uniquement autorisé SMBv2 et SMBv3.

C’est pour cela que je demande le choix du protocole dans Freebox OS.

Commentaire ici : https://dev.freebox.fr/bugs/task/29444#comment151899

Exemples de cas : :)
- Cas 1 : SMBv1 
- Cas 2 : SMBv2 
- Cas 3 : SMBv3 
- Cas 4 : SMBv1 + SMBv2 
- Cas 5 : SMBv1 + SMBv2 + SMBv3 
- Cas 6 : SMBv1 + SMBv3 
- Cas 7 : SMBv2 + SMBv3 
- Cas 8 : Samba 3.0.37 avec SMBv1 pour le support imprimante USB connectée sur le Server

Cases 1 à 7 : Activation du nouveau code
Case 8 : Activation de l'ancien code Les deux ne peuvent pas être démarrés en même temps.

Actuellement nous sommes, si SMBv1 ne fonctionne pas, dans le cas 7.

Pour une meilleure gestion des disques durs, je demande la mise à jour de hdparam 9.48 (2015-06-17) → 9.65 (2022-09-07) :
- https://sourceforge.net/projects/hdparm/
- Changelog : https://sourceforge.net/p/hdparm/news/
- https://sourceforge.net/projects/hdparm/files/hdparm/

Afin de résoudre certains problèmes d’adressage/routage etc. (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2, actuellement, dans Freebox OS 4.9.1 : 6.6.0 (2023-11-04).

- https://wiki.linuxfoundation.org/networking/iproute2
- https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/
- https://git.kernel.org/pub/scm/network/iproute2/iproute2.git
- https://github.com/iproute2/iproute2
- https://github.com/iproute2/iproute2/tags

Note importante : bridge-utils a été intégré dans iproute2.

Les Freebox ont seulement la 1.5 de 2011 mais il existe une version 1.7.1 (2021-03-22) :
→ https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été intégrées dans iproute2.

Merci d’avance.

Bonjour,

Il n'y a aucun soucis mis à part le fait qu'on ne peut pas désactiver ou activer la nouvelle mise à jour du protocole sur l'application Android/iOS ce qui est pas pratique si l'on a qu'un téléphone sous la main. :)

Bonjour
Je souhaite rediriger un port (25) (IP source : toutes) sur deux ordinateurs d'un même réseau local (192.168.1.xx et 192.168.1.yy)
Avez vous une solution?
J'ai fait la manipulation sur mon compte abonné free - le port est bien indiqué sur deux adresses - mais au redémarrage de la freebox (delta fibre) cette modification n'est pas prise en compte.
Merci pour une éventuelle solution.

Bonjour,

Petite idée d'ajout de fonctionnalité sur Freebox OS :

- Avoir la possibilité de synchroniser un dossier sur la freebox vers une autre freebox, avec si possible limitation de bande passante (rsync a une option de limitation de la bande passante par exemple).

OpenVPN Bridgé et Routé, problème existant en 4.4.1 si on sélectionne 128.
XXXX-XX-XX XX:XX:XX openvpn: output: XXXX-XX-XX XX:XX:XX DEPRECATED OPTION: –cipher set to ‘AES-128-CBC’ but missing in –data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore –cipher for cipher negotiations. Add ‘AES-128-CBC’ to –data-ciphers or change –cipher ‘AES-128-CBC’ to –data-ciphers-fallback ‘AES-128-CBC’ to silence this warning.

“cipher AES-256-GCM” est utilisé si on regarde dans le “journal de connexion” sur une Freebox en client VPN.

Pas de log dans la partie Serveur VPN.

Problème commun à tous les Serveur VPN existant en 4.7.6, pas de “journal de connexion” dans la partie “Serveur VPN”.
- PPTP
- IPsec IKEv2
- OpenVPN Routé
- OpenVPN Bridgé

Note : Il y a “journal de connexion” dans la partie “Client VPN”.

J'ai effectué un test, lorsque l'on change le port HTTP/HTTPS depuis l'interface Web par exemple, l'application Freebox et Freebox Connect ne fonctionne plus instantanément lorsque nous sommes en 4G (en Wi-Fi local pas de problème, c'est instantané).

Freebox Connect : Connexion impossible → La Freebox ne répond pas

Freebox : Connexion impossible → Erreur lors de la vérification de la version de votre Freebox: La requête a expiré.

Note :
Il n'y a pas de soucis avec un navigateur Web en 4G c'est instantané
Il n'y a pas de soucis avec un navigateur Web dans un autre lieu c'est instantané

Bonjour maintenant que free a un serveur de Speedtest sur nperf, serait t'il possible d'ajouter une option de Speedtest directement sur FreeboxOS?
Attention je ne parle pas d'une redirection sur le site nperf mais bien d'un test de connexion au serveur de Free un peut comme le tests de connexion qu'il y a sur l'App "Freebox diagnostic" sur le player pop.
Il y a déjà une option pour testé le début local et donc on pourrait imaginer un petit onglet a côté nommé "test de débit internet/externe/…".

Lorsque, dans la fenêtre “Guide des programmes”, on clique sur une émission dans le but de la programmer, on obtient de temps en temps (une fois sur 3 ou une fois sur 4) une fenêtre de programmation pour laquelle le titre est celui de l’émission précédente. Si alors on fait “annuler” et qu’on recommence, le titre redevient correct (en général).

Par exemple si je clique sur “Alex Hugo-Celle qui pardonne”…//drive.google.com/file/d/1cTfL34L_d3EiAjEpsYASQrOkdXVWHFaq/view

j’obtiens d’abord cette fenêtre où tout est correct…//drive.google.com/file/d/1IHeNzoOe2Ph3do6_PWO9Dcak-LyX66nd/view

Puis lorsque je clique sur “enregistrer ce programme”, j’obtiens cette deuxième fenêtre où le titre est celui de l’émission précédente “Alex Hugo-La fin des temps”. //drive.google.com/file/d/1w2HI48hohpOFc6Ttqzj2F3qvMCrGA4o0/view

Pourtant les heures de début et de fin sont bien celle de l’émission que je voulais. Seul le titre est faux.

Si alors je clique sur “annuler” et que je recommence, tout est correct.

Mais je le répète : ce fonctionnement erroné n’est pas systématique (1 fois sur 3 ou 4 environ). Cependant quand on programme comme moi une quinzaine d’émission par semaine, c’est plutôt fatiguant. En outre si je ne suis pas vigilant je laisse le titre erroné et c’est gênant ensuite quand je veux regarder mes enregistrements.

Bonjour, est-il possible d'avoir un retour avant et arrière (flèches) pour une meilleur fluidité dans l'explorateur de fichiers ?

Merci de votre retour. Cdt.

Lorsqu'on programme un enregistrement on a (pour la qualité vidéo) le choix entre :

Automatique
4K
HD+
HD
normal
bas débit
3D

Outre le fait qu'on ne sait jamais à quoi correspond "Automatique" ou "Normal" (d'ailleurs cela vient de changer sans qu'on soit prévenu : c'est passé en HD+), on aimerait avoir (pour chaque choix) un ordre d'idée du nombre de Mo/Go par heure d'enregistrement. Ou mieux encore une estimation de la taille en Mo/Go que va occuper le fichier sur le disque dur de la Freebox pour l'enregistrement qu'on est en train de programmer. En outre l'estimation du nombre d'heures d'enregistrement restant (quand on sélectionne le disque dur) devrait dépendre de la qualité vidéo que l'on a choisi.

Dernier point : ce serait bien qu'on puisse avoir une préférence de choix (qui ne serait pas forcément la même que pour regarder une chaine). Personnellement ma tv n'étant pas HD, et comme je ne garde pas la plupart de mes enregistrements (c'est juste pour regarder en différé) je ne vois aucun intérêt à enregistrer en HD ou en HD+ ou en 4K. Mais je suis conscient que pour d'autres que moi ce choix peut être différent.

Bonjour

Aujourd'hui nous n'avons pas la maîtrise du firmware qui est déployé dans la box lors des beta tests.

Il serait bien d’avoir le choix du pipe de firmware que l’on déploie sur la box, par exemple Version stable V-2 , Version stable V-1, Version stable V, Version beta -rc1 / -rc2 / … rcN (surtout lors des beta-tests, afin de trouver les différences de comportements, tester la non régression, etc…)

Avoir le choix entre plusieurs firmware permettrait d’isoler et de reproduire des bug sur des firmwares précis et de tester la non régression du firmware actuel par rapport à tel ou tel bug, notamment les bugs qui ont disparu en passant à un autre firmware sans avoir été officiellement identifiés et corrigés (ex : https://dev.freebox.fr/bugs/task/35653 ).

Cela permettrait également de régler rapidement sois même certaines situations embarrassante, comme avec le firmware beta -wg2 pour Delta où la partie pack sécurité était en erreur ce qui m'empêchait d'ouvrir la porte de mon garage… L'équipe DEV Free a eu beau être très réactive, cela a pris quelques heures pour être corrigé.

Cordialement
nbanba

Bonjour,
je découvre le site dev de Free et ayant quelques idées/questions en tête, je les poserais donc d'autres prochainement ici.
Je vois la possibilité via le Freebox OS de modifier la configuration IPV6. On peut activer/désactiver le Firewall et de même pour le DHCP. Je me dis donc pour les utilisateurs avancés comme moi, s'il y aurait la possibilité d'intégrer/de mettre à jour l'interface de gestion IPV6 de manière plus poussée.

- Je pense par rapport au Firewall donc au pare-feu, que nous pourrions faire nous même les autorisations au niveau des ports pour les différents services spécifiques au périphérique. Ainsi, il y a une protection supplémentaire mais configurable au niveau de la box
- De même pour le DHCP, je propose d'ajouter un moyen de gérer l'attribution en IPV6 fixe pour chaque appareil comme si on voulait attribuer une IP en IPV4