Tous les projets

Bonsoir,

Est-ce qu’il est possible de mettre à jour les sources sur https://floss.freebox.fr/ ?

Versions actuellement disponibles :
- Freebox ADSL / Alice ADSL 1.5.12
- Freebox Optical v1 1.1.1
- Freebox Optical v2 1.5.13
- Freebox HD / Alice HD 1.6.10 1.6.11 1.6.12 1.6.13 1.6.14
- Freebox Server 1.1.1 1.1.2 1.1.3 1.1.4 1.1.5 1.1.6 1.1.7 1.1.8 1.1.9 1.1.9.1 1.1.10 1.1.11 1.1.12 2.0.0 2.0.1 2.0.2 2.0.3 2.0.4 2.0.5 2.0.6 2.0.7 2.1.0 2.1.1 2.1.2 3.0.0 3.0.1 3.0.2 3.0.3 3.1.0 3.1.1 3.1.2 3.1.3 3.1.4 3.1.5 3.1.6 3.1.7 3.2.0
- Freebox Player 1.0.4.2 1.1.0 1.1.1 1.1.2 1.1.3 1.1.4 1.1.5 1.1.6 1.1.7 1.1.7.1 1.2.0 1.2.1 1.2.2 1.2.3 1.2.4 1.2.4.1 1.2.5 1.2.6 1.2.7 1.2.8 1.2.14 1.2.15 1.2.16 1.2.18 1.2.19 1.3.0 1.3.1 1.3.3 1.3.4 1.3.5 1.3.6 1.3.7 1.3.8

Par avance, merci !

Suite à la fermeture du ticket :  FS#29444  - Bêta-test SMB v2 / SMB v3 / CIFS / SAMBA / SMBv1

Utilisateur qui a fait ceci : - pradesh (pradesh)

Pour tester les noms de la Freebox, j'ai entré ceci sans caractère spécial :
//ibb.co/xqHMyLG

Dans cette configuration, ne devrait-on pas avoir mdns au lieu de netbios dans le voisinage réseau ?
Du coup si j'essaye de me connecter sur netbios j'ai ceci :
//ibb.co/hgdgdFf

Et si j'entre manuellement \\mdns ça fonctionne :
//ibb.co/2S3qT7h

Sinon la résolution DNS fonctionne avec de la commande suivante :

PS C:\Users\Anon> Resolve-DnsName -Name mdns -LlmnrOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
mdns.local                                     AAAA   120   Answer     2a01:e0a:97d:6460::1
mdns.local                                     A      120   Answer     192.168.1.254

Utilisateur qui a fait ceci : - pradesh (pradesh)

@mario : code erreur 0x80070035 (le chemin réseau n'a pas été trouvé). Je précise que pour ces tests, j'ai supprimé SMBv1 et désactivé netbios sur IPv4. Ceci pour n'utiliser que WSD. SMBv1 et netbios sont obsolète alors quand on peut s'en passer… Un ping sur netbios ne répond pas, mais c'est bon sur mdns, lequel répond bien sur mdns.local en ipv4 et ipv6.
Donc bien entendu, le résultat dans l'explorateur peut se deviner, \\netbios c'est KO, \\mdns c'est OK (mais non affiché dans l'explorateur du coup).

Utilisateur qui a fait ceci : - pradesh (pradesh)

@mario : Dans mon exemple l'explorateur indique la résolution WSD mais affiche netbios au lieu de mdns, je pense que le problème vient de là.

Utilisateur qui a fait ceci : - Marios Makassikis (mmakassikis)

@pradesh Je n'arrive pas à reproduire votre cas d'erreur (VM Win10, SMB1/NetBIOS désactivés). Dans ce cas, le nom netbios est résolu via LLMNR.

Pouvez-vous tester la résolution du nom 'netbios' ?

  Resolve-DnsName -Name netbios -LlmnrOnly

Utilisateur qui a fait ceci : - pradesh (pradesh)

@mario : C'est KO avec netbios, et OK avec mdns (réponse mdns.local ipv4 et ipv6 ok).

Sur la capture ici : https://i.ibb.co/CK2nq8v/m-DNS-ou-netbios.png
Nous voyons bien que l'explorateur Windows affiche "netbios" en WSD et que "mdns" est absent mais fonctionnel malgré tout voir ci-dessous.

netbios HS : https://i.ibb.co/4FSFSRd/netbios-HS.png

mdns OK : https://i.ibb.co/680YkRw/mdns-manuel-OK.png

Note : Ce bug n'est pas détecté si le nom est "identique" partout.

Bonjour,

   J'ai trouvé une autre XSS, encore plus simple à mettre en œuvre pour un attaquant.

Il suffit depuis un poste connecté au réseau local de se rendre sur l’adresse de la Freebox via le partage SMB, ouvert en écriture par défaut :

\\192.168.1.254\Disque dur\

et d’y écrire un fichier ou dossier dont le nom contient un script JS malicieux, qui sera exécuté si quelqu’un explore le dossier parent depuis l’interface web admin.

PoC : https://youtu.be/Ny0pgV4QT18 (vidéo non répertoriée)

Exemple de payload permettant de charger du contenu depuis une URL distante :

<img src="" onerror="s=document.createElement('img'); s.src='https:\x2F\x2Ftrollface.dk\x2FtrollfaceONE.png'; document.body.appendChild(s)">

(j’ai un peu galéré étant donné qu’il faut faire sans forward slash, en effet c’est un caractère interdit pour un nom de fichier)

Je reste à votre disposition si vous avez besoin de plus d’infos.
(un petit coup de pouce / geste de votre part ne serait pas de refus, bien que n’attendant évidement rien en retour; je cherche ces bugs sur mon temps libre)
Mon email de contact est dans mon profil.

Bonne journée et continuation.

Bonjour,

Le Freebox Server ne semble gérer les accès SMB qu’au travers du protocole SMBv1.
Donc, si on désactive le SMBv1 sur un poste client, il devient impossible d’accéder Freebox Server.

Serait-il possible de modifier la configuration du Samba pour ne pas se limiter à des protocoles obsolètes et non sécurisés.
voir les paramètres du smb.conf :
client min protocol
client max protocol

Merci.

Bonjour,
Depuis la version 1.3.13 je ne vois plus ni mon NAS ni mon PC avec mon freeplayer.
Arrêtez de faire des mises à jour qui me mettent en bombe mon matériel qui fonctionnais parfaitement. Si ça continue je vais partir chez un autre opérateur.

Déjà lors de la mise à jour à la version 1.3.12 la TNT ne fonctionne plus, alors que lorsque je branche une télé sur le même câble elle fonctionne parfaitement. Votre technicien joint à ce moment m’avait expliqué que c’était normal que la box avait un Tuner “de merde”, qui a fonctionné parfaitement pendant des années !!!

J’ai constaté que lors d’un usage un peu intensif du partage de fichier Windows SMB2 (firmware 4.4.0), certains dysfonctionnements aparaissent sur la Freebox …
Par exemple lors de l’utilisation de logiciels de synchronisation de fichiers (pour faire un Backup) du disque externe branché sur la Freebox (accédé via le partage \\freebox\disque\…, avec la nouvelle version SMB2 activée) vers le disque local d’un PC (tournant sous Windows10).

Pendant la synchronisation (même juste la vérification des fichiers à synchroniser, donc même pas forcément la copie elle-même), qui prend dans mon cas un temps certain (vu le nombre assez élevé de fichiers sur le disque de la Freebox), voici se qui apparaît :
- les images sur la TV freezent très régulièrement
- impossible de se connecter sur la Freebox avec l’appli FreeCompagnon
- impossible se se connecter à l’interface Web de la Freebox (mafreebox.free.fr ou adresse IP directe).

Tout semble redevenir “normal” dès que la synchronisation est terminée ou arrêtée volontairement.

Pour information, fort heureusement, la synchronisation arrive généralement à son terme !
Il semble que la Freebox utilise toutes ses ressources exclusivement pour les accès au partage de fichier et à du mal à faire autre chose tant que ceux-ci ne sont pas terminés…
Cela ne semblait pas présenter de problème auparavant (avec le SMB1).

Merci d’avance de voir se qui se passe pour tenter de trouver une solution.

Bonjour,

J’ai essayé plusieurs disques dur USB sur la Freebox Player.
En NTFS : aucun problème en lecture/écriture tout va bien.
En revanche, j’ai un disque formaté en Ext4, qui ne fonctionne qu’en lecture une fois branché sur la Freebox Player. Impossible d’écrire ou de supprimer des fichiers, quel que soit le mode d’accès (FTP, \\freebox\,...)
Je précise que quand je rebranche mon disque sur mon PC ou sur mon WDTV, je peux à nouveau écrire dessus.

madxxcow

Bonjour,

Il y a quelques jours, transfert par FTP (avec FlashFXP) dans le dossier Vidéos d’un dossier comportant un accent (”Dessins Animés” dans mon cas). Je ne me rappelle plus alors quel était l’encodage utilisé, mais j’opte pour l’UTF-8 (iso-8859-1/Latin-1).
Aujourd’hui, je tente via FTP de supprimer le dossier en question. Son nom (l’accent) est bien affiché avec l’encodage UTF-8. Mais impossible à supprimer, le serveur FTP m’annonce que le dossier n’existe pas:
CWD /Disque dur/Vidéos/Dessins Animés
550 Request action not taken (file does not exist or no access).
Je passe par l’Explorateur de la Freebox avec Firefox : l’accent dans le nom est remplacé par un code illisible, bien que je sois avec un encodage des caractères en UTF-8. Et impossible à renommer ou supprimer, j’ai une erreur “bad argument”.
Comment faire pour supprimer/renommer ce dossier sans avoir à formater le disque, tout simplement parce qu’il y a des programmes enregistrés ?

Bonjour,
Depuis la mise à jour Freebox OS, j’ai du mal à me connecter au disque dur NAS de la freebox V6.
Je peux y a accéder directement avec cette ligne : afp://192.168.0.254 mais impossible à partir du Finder. Seul au démarrage (il est monté automatiquement), le disque dur se connecte mais si il se déconnecte impossible de le monter à nouveau.
Je ne suis pas le seul dans cette situation : http://forum.universfreebox.com/viewtopic.php?t=43708

Config :
Mac OS X 10.8.4 et 10.9
Freebox : 2.0.2

Bonjour,

Je souhaiterai utiliser la Freebox Delta serveur pour stocker mes les sauvegardes de mon mac (que j’effectuai précédemment sur le NAS remplacé par votre box).
J’ai activé le partage FTP et Mac OS avec authentification pour les deux (même identifiant et mot de passe).
Lorsque je tente d’utiliser Time Machine, je sélectionne le disque dur qui est bien détecté, je rentre l’identifiant et le mot de passe.
L’accès est refusé :
“La connexion au serveur “Freebox Server” a échoué. La version du serveur auprès duquel vous essayez de vous connecter n’est pas pris en charge. Veuillez contacter votre administrateur système pour résoudre le problème.” Suivi par un message lorsque je clique sur OK :
“Time Machine ne parvient pas à se connecter au disque de sauvegarde. L’opération n’a pas pu s’achever. (OSStatus erreur -5997).” J’ai fais la même tentative en ayant activé le mode invité sur le partage Mac OS (et redémarré la box) et même résultat.
Plus étrange, si je tape n’importe quoi comme nom d’utilisateur et mot de passe le résultat est le même.

Bonjour,

Lors de l’activation de Time Machine sur macOS Mojave via le partage du NAS, un message d’erreur s’affiche disant qu’une erreur d’incompatibilité de système de fichier est survenu.

En testant sous High Sierra cela fonctionne bien.