All Projects

Depuis sa sortie en décembre 2018, j’ai signalé plusieurs problèmes avec la Freebox Delta et son Player Devialet.

Je ne parle pas ici de la télévision numérique terrestre et des autres fonctions qui ne fonctionnent pas après résiliation ou sur un autre abonnement Freebox ou ailleurs, etc.

Je fais donc ici un petit rappel à l’ensemble des Freenautes ayant un Player Freebox Devialet.

Lorsque vous résiliez votre abonnement Freebox Delta, vous devez rendre l’alimentation CPL du Player Freebox Devialet.

C’est pareil lorsque vous revendez le Player Freebox Devialet, une fois que vous résiliez, vous devez toujours rendre l’alimentation CPL.

Il est bien spécifié dans la brochure de Free, brochure à jour, valeur 50 euros :
- https://adsl.free.fr/cgv/last/brochure_tarifaire.html

Voici deux exemples ici parmi beaucoup d’autres :
- https://freebox.toosurtoo.com/forum/viewtopic.php?t=24104 - https://www.60millions-mag.com/forum/free-f52/renvoi-cpl-freebox-delta-t153883.html

Ce ticket est ici afin d’y voir un peu plus clair, comparé à un vieux ticket qui est parti vers la demande de mises à jour des softwares/librairies intégrant les firmwares Freebox qui ne sont pas publiés depuis fort longtemps : https://dev.freebox.fr/bugs/task/22518

Le site https://floss.freebox.fr/ n’est pas à jour depuis des années, je parle bien des firmwares sortis par l’équipe d’Iliad/Free/Freebox.

Je ne parle donc pas des softwares/librairies intégrant les firmwares Freebox.

Actuellement au 1er septembre 2020 0h00, il y a seulement :

Freebox Free/Libre and Open Source Software

- Freebox ADSL / Alice ADSL 1.5.12

- Freebox Optical v1 1.1.1

- Freebox Optical v2 1.5.13

- Freebox HD / Alice HD 1.6.10 / 1.6.11 / 1.6.12 / 1.6.13 / 1.6.14

- Freebox Server 1.1.1 / 1.1.2 / 1.1.3 / 1.1.4 / 1.1.5 / 1.1.6 / 1.1.7 / 1.1.8 / 1.1.9 / 1.1.9.1
1.1.10 / 1.1.11 / 1.1.12
2.0.0 / 2.0.1 / 2.0.2 / 2.0.3 / 2.0.4 / 2.0.5 / 2.0.6 / 2.0.7
2.1.0 / 2.1.1 / 2.1.2
3.0.0 / 3.0.1 / 3.0.2 / 3.0.3 / 3.1.0 / 3.1.1 / 3.1.2 / 3.1.3 / 3.1.4 / 3.1.5 / 3.1.6 / 3.1.7
3.2.0

- Freebox Server Delta 4.1.0

- Freebox Player Revolution 1.0.4.2
1.1.0 / 1.1.1 / 1.1.2 / 1.1.3 / 1.1.4 / 1.1.5 / 1.1.6 / 1.1.7 / 1.1.7.1
1.2.0 / 1.2.1 / 1.2.2 / 1.2.3 / 1.2.4 / 1.2.4.1 / 1.2.5 / 1.2.6 / 1.2.7 / 1.2.8
1.2.14 / 1.2.15 / 1.2.16 / 1.2.18 / 1.2.19
1.3.0 / 1.3.1 / 1.3.3 / 1.3.4 / 1.3.5 / 1.3.6 / 1.3.7 / 1.3.8 / 1.3.9
1.3.10 / 1.3.11 / 1.3.15

- Freebox Player Delta/One 1.0.2 / 1.0.6

Il manque :

Freebox Server en mode routeur (normal, n’a jamais été en bridge) et firmware en 4.2.3 (à jour) :

1/ Application mobile : Impossible d’établir un lien sécurisé : Impossible de vérifier le certificat de la Freebox XXXXXXXXXXXX.fbxos.fr

2/ Dans un navigateur Internet :

XXX.XXX.XXX.XXX:XXXXX utilise un certificat de sécurité invalide.

Le certificat n’est pas sûr car le certificat de l’autorité l’ayant délivré est inconnu.

Le serveur n’envoie peut-être pas les certificats intermédiaires appropriés.

Il peut être nécessaire d’importer un certificat racine supplémentaire.

Le certificat n’est valide que pour les noms suivants : XXXXXXXXXXXX.fbxos.fr, mafreebox.freebox.fr, mafreebox6.freebox.fr

Le certificat a expiré le “jour” “jour chiffre” “mois” 2020 à HH:MM.

La date courante est “ajourd’hui” “jour chiffre” “mois” 2020 à HH:MM.

Code d’erreur : SEC_ERROR_UNKNOWN_ISSUER

PS : Date remplacée pas un moment générique.

A l’heure actuelle, il n’est toujours pas possible de désactiver le “freewifi_secure”.

Après tant d’années, pourriez-vous enfin ajouter l’option ?

Merci d’avance.

Il y a une nouvelle version de Qemu : 5.1.0 (2020-08-11)
- https://www.qemu.org/

Après plusieurs signalements sur ce bugtracker, j’ai vérifié plusieurs Freebox Server.

Et il y a bien un souci, dans Minicom :
Écran tactile → Connexion → Etat

L’adresse IP affichée est : 10.x.x.x

Il serait logique de voir : l’adresse IPv6 et l’adresse IPv4 avec ses ports ou l’IPv4 full-stack.

Je suppose que l’adresse IPv4 “10.x.x.x” est celle du tunnel IPv4.

Merci de corriger ceci.

Après tant d’année, il y a toujours un problème de sécurité et de confidentialité.

Il manque toujours la possibilité d’avoir tout le LAN uniquement dans un tunnel VPN (sans IP publique de l’abonnement).

Il est bien entendu possible d’exclure les Freebox Player de cette possibilité, étant donné que vous savez détecter les équipements connectés sur le réseau local des Freebox Server et qu’une partie des Freebox Player utilisent le VLAN100 par exemple.

Problème historique sur ce bugtracker et qui n’est toujours pas résolu :

Completely unexpected exception: Address in mailbox given [CerBerE] does not comply with RFC 2822, 3.6.2.
This should never happend, please inform Flyspray Developers

Le problème est lié à :
Thierry S. (CerBerE) : https://dev.freebox.fr/bugs/user/9322

Il y a un souci de renouvellement du certificat SSL/TLS du Freebox Server en mode Bridge, cela ne se fait pas.

Cela semble lié au Challenge :
- https://letsencrypt.org/docs/challenge-types/

Lors du changement de l’adresse IPv4 du Freebox Server (Revolution, Mini 4K, Delta, One, Pop), le Server ne met pas à jour son serveur DNS :
- Freebox OS → Paramètres de la Freebox → Réseau local → Mode Réseau → Adresse IP du Freebox Server : XXX.XXX.XXX.XXX → OK

La valeur ici n’est pas changée :
- Freebox OS → Paramètres de la Freebox → Réseau local → DHCP → Serveur DNS “1”

Il manque la possibilité d’avoir un SSID uniquement dans un tunnel VPN (sans accès au réseau local / Freebox).

Bien sûr plusieurs SSID, avec chacun dans un tunnel VPN différent aussi.

Note : Deux SSID peuvent être dans le même tunnel VPN par la même occasion.

Il manque la gestion de multiples SSID

Ce ticket fait suite à la fermeture de celui-ci :
- https://dev.freebox.fr/bugs/task/31498#comment134763

Il est nécessaire d’informer les utilisateurs/clients ayant une Freebox.

Pourriez-vous ajouter (comme ce qui a été fait pour les équipements Android et la nécessité d’avoir DHCPv6 désactivé), par exemple :

Toutes les machines avec Microsoft Windows < 10.1703 ne fonctionnent pas sans DHCPv6 mais il est également possible de contourner ceci en ajoutant les DNS IPv6 manuellement sur votre carte réseau.

→ Puis vous ajouter les DNS IPv6 de Free.

Merci d’avance.

Je pense qu’il est temps de supprimer Wireless Tools “wireless_tools” 29 (obsolète depuis 2007-09-18) des Freebox Server.

Pour une question de sécurité et de consommation du processeur.

Il a été à ma connaissance remplacé par iw.
- https://wireless.wiki.kernel.org/en/users/documentation/iw/replace-iwconfig

- https://wiki.archlinux.org/index.php/Network_configuration/Wireless#iw_and_wireless_tools_comparison

Merci d’avance.

Liens supplémentaires :
- https://wireless.wiki.kernel.org/en/users/documentation/iw

- https://hewlettpackard.github.io/wireless-tools/Tools.html

Il y a un problème de navigation IPv6, aucun DNS n’est transmis par le Server aux machines ayant juste l’IPv6 (pas d’IPv4).

Testé avec et sans le pare-feu IPv6 : même constat.

ping google.fr ne fonctionne pas
Par contre le ping vers l’adresse IPv6 fonctionne : ping 2a00:1450:4007:808::2003.

Note : Si l’IPv4 est actif, le ping va bien sur l’IPv4 de google.fr.

Solution temporaire : Modifier la carte réseau en ajoutant les DNS manuellement, par exemple ceux de Google :
- 2001:4860:4860::8888
- 2001:4860:4860::8844

Après le ping vers google.fr fonctionne correctement, nous pouvons surfer.

Par ailleurs, j’ai testé également l’ajout de ces même DNS dans “Forcer l’utilisateur de serveurs DNS IPv6 personnalisés”, ça ne fonctionne pas.

Pourriez-vous corriger ça rapidement ?

Merci par avance.

Est-ce possible d’ajouter le PIP sur la Mini 4K ?

Cela existe belle est bien depuis Android 7 “Nougat”, vous pouvez donc l’ajouter :
- https://www.youtube.com/watch?v=0T5h5BXbuaM

Je pense qu’il est temps de supprimer bridge-utils 1.5 (pas à jour) des Freebox Server.

Les fonctions ont été, à ma connaissance, intégrées dans iproute2.

Merci d’avance.