Tous les projets

Est-ce possible de mettre à jour MKVToolNix ?
Cela n’a pas été fait depuis des années.
- https://mkvtoolnix.download/

- NEWS: https://mkvtoolnix.download/doc/NEWS.md

Pour les modèles suivants:
- Freebox v5/Crystal
- Freebox Revolution
- Freebox Mini 4K
- Freebox One
- Freebox Delta

Est-ce possible de mettre à jour BlueZ ?
C’est le Bluetooth, télécommandes, casques, claviers, souris, ...
Cela n’a pas été fait depuis des années.
- http://www.bluez.org/

Failles de sécurité:
→ CVE: https://www.cvedetails.com/vulnerability-list/vendor_id-8316/product_id-35116/Bluez-Bluez.html

Pour les modèles suivants:
- Freebox v5/Crystal
- Freebox Revolution
- Freebox Mini 4K
- Freebox One
- Freebox Delta

Afin de résoudre certains problèmes de fichiers distants (AFP/AppleShare), je redemande la mise à jour de netatalk 3.1.8 → 3.1.12 (2018-12-20) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=netatalk

→ http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1160

→ http://netatalk.sourceforge.net/

→ https://dev.freebox.fr/bugs/task/25771

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes d’IPv6, je demande la mise à jour de radvd 1.8.5 (2012-01-26) → 1.15 (2014-07-21) → 2.18 (2019-02-26) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

Bien sûr la dernière version est préférable

→ https://www.cvedetails.com/vulnerability-list/vendor_id-13131/product_id-27101/Litech-Router-Advertisement-Daemon.html

→ http://www.litech.org/radvd/

- https://github.com/reubenhwk/radvd

→ https://dev.freebox.fr/bugs/task/25775

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Afin de résoudre certains problèmes de WiFi (corrections, améliorations), je demande la mise à jour de hostapd git-20171211 → 2.9 (2019-08-07) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps ?

→ https://www.cvedetails.com/vulnerability-list/vendor_id-12005/product_id-22495/W1.fi-Hostapd.html

→ http://w1.fi/hostapd/

→ http://w1.fi/cgit/hostap/

→ https://dev.freebox.fr/bugs/task/25755

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour CUPS → 2.3.1 (2019-12-13) afin d’avoir les améliorations, corrections et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps.

→ https://www.cvedetails.com/vulnerability-list/vendor_id-3886/Cups.html

→ https://www.cvedetails.com/vulnerability-list/vendor_id-49/product_id-14145/Apple-Cups.html

→ https://www.cups.org/

Est-ce possible de mettre à jour LAVFilters ?
Cela n’a pas été fait depuis des années.
- https://github.com/Nevcairiel/LAVFilters

Pour les modèles suivants:
- Freebox Revolution (Server/Player)
- Freebox Mini 4K (Server/Player)
- Freebox One
- Freebox Delta/Devialet

Afin de résoudre certains problèmes de WiFi, je demande la mise à jour de iw 5.0.1 → 5.4 (2019-12-05)

→ https://git.kernel.org/pub/scm/linux/kernel/git/jberg/iw.git

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

PS : En 2019, il y a déjà eu la mise à jour vers 5.0.1.

Pour tous les Freebox Server.

Pourriez-vous mettre à jour avahi 0.7 → 0.8 (2020-02-18)
→ https://avahi.org/

Il y a des bugs résolus depuis la 0.7 (une CVE enfin corrigée) :
→ https://github.com/lathiat/avahi/releases/tag/v0.8

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4481/product_id-7747/Avahi-Avahi.html

Pourriez-vous mettre à jour U-Boot → 2020.04 ou + pour ainsi corriger des failles de sécurité (vulnérabilités) nommées CVEs en même temps...

- https://www.cvedetails.com/vulnerability-list/vendor_id-18843/product_id-48033/Denx-U-boot.html

- https://www.denx.de/wiki/U-Boot

- https://gitlab.denx.de/u-boot/u-boot

Actuellement :
- 2020.04 (2020-04-13)
- 2020.07 RC5 (2020-06-23)

Je me permets de faire un ticket car “Freebox Server V8 (Pop)” est manquante dans la section “Système d’exploitation” de ce projet “Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)”.

Il manque toujours l’option de désactivation complète dans Freebox OS (précision : pas temporaire jusqu’au reboot) de la Femtocell (Freebox Revolution + Freebox Mini 4K).

Après tant d’années, pourriez-vous enfin l’ajouter dans Freebox OS ?

Pour la sécurité et la santé de toutes et à tous...

PS : Je ne vois pas le problème car dorénavant la Femtocell n’est plus incluse dans les autres générations de Freebox (V7/V8).

Suite à la mise à jour vers 4.2.0 des Freebox Revolution/Mini 4K/One/Delta, il est impossible d’aller depuis l’extérieur sur l’interface Freebox OS:
- http://IPv4fullstackPUBLIQUE:PORT/

- https://IPv4fullstackPUBLIQUE:PORT/

Avant la mise à jour, aucun problème.

PS : Impossible de tester en interne, étant à distance !

Suite à la mise à jour vers 4.2.0 des Freebox Revolution/Mini 4K/One/Delta, il est impossible de se connecter dans l’application depuis l’extérieur.

Avant la mise à jour, aucun problème.

PS : Impossible de tester en interne, étant à distance !

Pourriez-vous mettre à jour bzip2 1.0.6 → 1.0.8 (2019-07-13)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-1198/product_id-2068/Bzip-Bzip2.html

→ https://www.sourceware.org/bzip2/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour freetype 2.10.1 → 2.10.2 (2020-05-09) :
- https://www.freetype.org/

Pourriez-vous mettre à jour util-linux 2.33.2 → 2.35.2 (2020-07-09)

→ https://github.com/karelzak/util-linux

Note : sfdisk est inclus…

Pourriez-vous mettre à jour zstd (Zstandard) 1.4.4 → 1.4.5 (2020-05-22)

→ https://facebook.github.io/zstd/

→ https://github.com/facebook/zstd

Afin de résoudre certains problèmes d’adressage/routage etc (IPv4/IPv6), de bridge et bien plus, je redemande la mise à jour de iproute2 en 5.7.0 (2019-11-25).

→ https://mirrors.edge.kernel.org/pub/linux/utils/net/iproute2/

→ https://git.kernel.org/pub/scm/network/iproute2/iproute2.git

Note importante: bridge-utils a été intégré dans iproute2, c’est pour cela que la dernière version 1.6 date de 2016.
Les Freebox ont seulement la 1.5 de 2011.
Note : Une version ultime est sortie récemment la 1.7 (2020-06-23) : https://dev.freebox.fr/bugs/task/25749.

Déjà signalé dans le ticket indiquant que le site floss.free.fr n’est pas à jour avec la version des firmwares des Freebox
- https://dev.freebox.fr/bugs/task/22518 (j’avais aussi indiqué que le code n’était pas à jour non plus, failles de sécurité)

Suite de:
- https://dev.freebox.fr/bugs/task/29346

Je pense qu’il est temps de supprimer ipsec-tools 0.8.1 (pas à jour et obsolète) des Freebox Server.

Pour une question de sécurité et de consommation du processeur.

Il a été à ma connaissance remplacé par strongSwan.

Merci d’avance.

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été, à ma connaissance, intégrées dans iproute2.

Merci d’avance.

Il y a un problème de navigation IPv6, aucun DNS n’est transmis par le Server aux machines ayant juste l’IPv6 (pas d’IPv4).

Testé avec et sans le pare-feu IPv6 : même constat.

ping google.fr ne fonctionne pas
Par contre le ping vers l’adresse IPv6 fonctionne : ping 2a00:1450:4007:808::2003.

Note : Si l’IPv4 est actif, le ping va bien sur l’IPv4 de google.fr.

Solution temporaire : Modifier la carte réseau en ajoutant les DNS manuellement, par exemple ceux de Google :
- 2001:4860:4860::8888
- 2001:4860:4860::8844

Après le ping vers google.fr fonctionne correctement, nous pouvons surfer.

Par ailleurs, j’ai testé également l’ajout de ces même DNS dans “Forcer l’utilisateur de serveurs DNS IPv6 personnalisés”, ça ne fonctionne pas.

Pourriez-vous corriger ça rapidement ?

Merci par avance.

Je pense qu’il est temps de supprimer Wireless Tools “wireless_tools” 29 (obsolète depuis 2007-09-18) des Freebox Server.

Pour une question de sécurité et de consommation du processeur.

Il a été à ma connaissance remplacé par iw.
- https://wireless.wiki.kernel.org/en/users/documentation/iw/replace-iwconfig

- https://wiki.archlinux.org/index.php/Network_configuration/Wireless#iw_and_wireless_tools_comparison

Merci d’avance.

Liens supplémentaires :
- https://wireless.wiki.kernel.org/en/users/documentation/iw

- https://hewlettpackard.github.io/wireless-tools/Tools.html

Ce ticket fait suite à la fermeture de celui-ci :
- https://dev.freebox.fr/bugs/task/31498#comment134763

Il est nécessaire d’informer les utilisateurs/clients ayant une Freebox.

Pourriez-vous ajouter (comme ce qui a été fait pour les équipements Android et la nécessité d’avoir DHCPv6 désactivé), par exemple :

Toutes les machines avec Microsoft Windows < 10.1703 ne fonctionnent pas sans DHCPv6 mais il est également possible de contourner ceci en ajoutant les DNS IPv6 manuellement sur votre carte réseau.

→ Puis vous ajouter les DNS IPv6 de Free.

Merci d’avance.

Il y a un souci de renouvellement du certificat SSL/TLS du Freebox Server en mode Bridge, cela ne se fait pas.

Cela semble lié au Challenge :
- https://letsencrypt.org/docs/challenge-types/