Tous les projets

Pourriez-vous mettre à jour busybox 1.21.0 → 1.29.3 (2018-09-09) | 1.30.0 (2018-12-31) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4282/product_id-7452/version_id-229697/Busybox-Busybox-1.21.0.html

→ https://busybox.net/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour libjpeg-turbo 1.5.1 → 1.5.3 (2018-05-22) → 2.0.1 (2019-01-02) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-17075/product_id-40849/Libjpeg-turbo-Libjpeg-turbo.html

→ https://libjpeg-turbo.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

De plus, pourriez-vous corriger le nom sur le site FLOSS et dans Freebox OS : libjpeg → libjpeg-turbo

Pourriez-vous mettre à jour cracklib 2.8.18 → 2.9.6+ et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-15910/product_id-34539/version_id-201605/Cracklib-Project-Cracklib--.html

→ https://github.com/cracklib/cracklib

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour device-mapper 1.02.27 (2008-06-25) → 1.02.28 (2008-09-18) ou pour être au top 1.02.153 (2018-10-31) depuis LVM2 (explication plus bas) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=device-mapper

→ ftp://sources.redhat.com/pub/dm/

Depuis la version 1.02.29, device-mapper a fusionné dans LVM2.
Actuellement, la dernière version est la 1.02.153 (2018-10-31) → https://github.com/lvmteam/lvm2/blob/master/WHATS_NEW_DM

→ https://github.com/lvmteam/lvm2/

→ https://github.com/lvmteam/lvm2/tree/master/device_mapper

→ Bientôt 11 ans sans mise à jour ^^

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Pourriez-vous mettre à jour openvpn 2.3.17 → 2.3.18 (2017-09-25) → 2.4.6 (2018-04-19) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-3278/Openvpn.html

→ https://community.openvpn.net/openvpn/wiki/CVE-2017-12166

→ https://github.com/OpenVPN/openvpn

→ http://openvpn.net/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

→ https://dev.freebox.fr/bugs/task/22144

→ https://dev.freebox.fr/bugs/task/21826

Pourriez-vous mettre à jour strongswan 5.3.5 → 5.7.2 (2018-12-27) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-2278/product_id-3992/version_id-248308/Strongswan-Strongswan-5.3.5.html

→ https://strongswan.org/

→ https://github.com/strongswan/strongswan

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)
→ https://dev.freebox.fr/bugs/task/22563

Par ailleurs, strongSwan remplace ipsec-tools non ?

Afin de résoudre certains problèmes de réseau, je redemande la mise à jour de ethtool 4.13 → 4.19 (2018-11-02)

→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ethtool

→ https://mirrors.edge.kernel.org/pub/software/network/ethtool/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Depuis le guide des programmes (EPG), on ne peut pas savoir quand à lieu une rediffusion et par la même occasion enregistrer un programme en rediffusion.

Pourriez-vous l’ajouter ?

Il faudrait quand même qu'il y ait ce changement sur l'ensemble des Freebox Server :
- Carte Wi-Fi 2.4G / 802.11n → Carte Wi-Fi 2.4GHz / 802.11n OU Carte Wi-Fi 2.4GHz (802.11n)
- Carte Wi-Fi 5G / 802.11ac → Carte Wi-Fi 5GHz / 802.11ac OU Carte Wi-Fi 5GHz (802.11ac)

Car les gens mélangent 5GHz avec la 5G etc

Ici, il s’agit de la catégorie Freebox Player Delta/One (V7)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour gnutls 3.2.21 → 3.6.6 (TLS 1.3) et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

Attention, il est préférable d’aller directement en 3.6.6 pour bénéficier du TLS 1.3

→ https://www.cvedetails.com/vulnerability-list/vendor_id-72/product_id-4433/GNU-Gnutls.html

→ https://gnutls.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

Ici, il s'agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l'ensemble des Freebox Player

Pourriez-vous mettre à jour alsa-lib vers 1.1.8 (2019-01-07)

→ https://www.alsa-project.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Ici, il s'agit de la catégorie Freebox Player Delta/One (V7)
Mais cela va pour l'ensemble des Freebox Player

Pourriez-vous mettre à jour alsa-lib vers 1.1.8 (2019-01-07)

→ https://www.alsa-project.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Ici, il s’agit de la catégorie Freebox Player Delta/One (V7)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour dnsmasq 2.78 → 2.80 (2018-10-18)
→ http://www.thekelleys.org.uk/dnsmasq/?C=M;O=D

→ http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=summary

Il y a des bugs résolus depuis la 2.78 (qui entre autre corrigeait une CVE) :
→ http://www.thekelleys.org.uk/dnsmasq/CHANGELOG

→ https://www.cvedetails.com/vulnerability-list/vendor_id-8351/product_id-14557/version_id-235852/Thekelleys-Dnsmasq-2.78.html

Déjà signalé pour la partie Server :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

→ https://dev.freebox.fr/bugs/task/22145

→ https://dev.freebox.fr/bugs/task/25751

Ici, il s’agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour dnsmasq 2.78 → 2.80 (2018-10-18)
→ http://www.thekelleys.org.uk/dnsmasq/?C=M;O=D

→ http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=summary

Il y a des bugs résolus depuis la 2.78 (qui entre autre corrigeait une CVE) :
→ http://www.thekelleys.org.uk/dnsmasq/CHANGELOG

→ https://www.cvedetails.com/vulnerability-list/vendor_id-8351/product_id-14557/version_id-235852/Thekelleys-Dnsmasq-2.78.html

Déjà signalé pour la partie Server :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

→ https://dev.freebox.fr/bugs/task/22145

→ https://dev.freebox.fr/bugs/task/25751

Ici, il s'agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l'ensemble des Freebox Player

Pourriez-vous mettre à jour nss-mdns 0.10 → 0.14.1 (2018-03-18)
→ https://github.com/lathiat/nss-mdns

→ Ancien site : http://0pointer.de/lennart/projects/nss-mdns/

→ Déjà dans les distributions : https://www.google.com/search?q=nss-mdns+0.14.1

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Ici, il s'agit de la catégorie Freebox Player Delta/One (V7)
Mais cela va pour l'ensemble des Freebox Player

Pourriez-vous mettre à jour nss-mdns 0.10 → 0.14.1 (2018-03-18)
→ https://github.com/lathiat/nss-mdns

→ Ancien site : http://0pointer.de/lennart/projects/nss-mdns/

→ Déjà dans les distributions : https://www.google.com/search?q=nss-mdns+0.14.1

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d'autres demandes de maj + corrections de noms de softs/libs)

Ici, il s’agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour ethtool 4.13 → 5.0 (2019-03-13)
→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ethtool

→ https://mirrors.edge.kernel.org/pub/software/network/ethtool/
- 5.0 (2019-03-13)
- 4.19 (2018-11-02)
- 4.18 (2018-08-24)
- 4.17 (2018-05-15)
- 4.16 (2018-04-13)
- 4.15 (2018-02-01)
- 4.13 (2017-10-27)

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25911

Ici, il s’agit de la catégorie Freebox Player Delta “Devialet” / One (V7)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour ethtool 4.13 → 5.0 (2019-03-13)
→ http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ethtool

→ https://mirrors.edge.kernel.org/pub/software/network/ethtool/
- 5.0 (2019-03-13)
- 4.19 (2018-11-02)
- 4.18 (2018-08-24)
- 4.17 (2018-05-15)
- 4.16 (2018-04-13)
- 4.15 (2018-02-01)
- 4.13 (2017-10-27)

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25911

Ici, il s’agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour le linux kernel vers une version plus récente ?
Actuellement :
→ mainline: 5.1-rc7
→ stable: 5.0.10
→ longterm: 4.19.37
→ longterm: 4.14.114

Et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/Linux-Linux-Kernel.html

→ http://kernel.org/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25770

Ici, il s’agit de la catégorie Freebox Player Delta “Devialet” / One (V7)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour le linux kernel vers une version plus récente ?
Actuellement :
→ mainline: 5.1-rc7
→ stable: 5.0.10
→ longterm: 4.19.37
→ longterm: 4.14.114

Et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/Linux-Linux-Kernel.html

→ http://kernel.org/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25770

Ici, il s’agit de la catégorie Freebox Player (Revolution/V6)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour busybox 1.21.0 → 1.30.1 (2019-02-14) ?

Et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4282/product_id-7452/version_id-229697/Busybox-Busybox-1.21.0.html

→ https://busybox.net/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25813

Ici, il s’agit de la catégorie Freebox Player Delta “Devialet” / One (V7)
Mais cela va pour l’ensemble des Freebox Player

Pourriez-vous mettre à jour busybox 1.21.0 → 1.30.1 (2019-02-14) ?

Et ainsi corriger de failles de sécurité (vulnérabilités) nommées CVEs en même temps

→ https://www.cvedetails.com/vulnerability-list/vendor_id-4282/product_id-7452/version_id-229697/Busybox-Busybox-1.21.0.html

→ https://busybox.net/

Déjà signalé :
→ https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj (server + player) + corrections de noms de softs/libs)

→ Servers : https://dev.freebox.fr/bugs/task/25813

Ne pourrait-on pas faire directement nous-même des règles de sortie dans Freebox OS ?
→ Tels ports sortent par tel WAN

→ Telles adresses IP sortent par tel WAN

→ Tels domaines sortent par tel WAN

Cela permettrait sur la partie Delta de contourner les problèmes de 4G (WAN1/WAN2).

De plus, nous devrions aussi pouvoir autoriser ou refuser tels ports...

Actuellement en 4.0.4 :
Freebox OS : Connexion Internet / Gestion de ports
→ Redirections de ports
→ Connexions entrantes

Pourriez-vous mettre à jour ffmpeg 4.0.1 → 4.1.1 (2019-02-09)
→ https://www.cvedetails.com/vulnerability-list/vendor_id-3611/product_id-6315/version_id-248747/Ffmpeg-Ffmpeg-4.0.1.html

→ https://ffmpeg.org/

Déjà signalé dans https://dev.freebox.fr/bugs/task/22518 (avec d’autres demandes de maj + corrections de noms de softs/libs)

GameOne +1 en Standard et en HD au lieu de la SD