Auteur Sujet: Freebox OS: la deuxième révolution de Free??  (Lu 14554 fois)

0 Membres et 1 Invité sur ce sujet

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 673
  • Grenoble (38) @Optrolight
    • Optroastro
Freebox OS: la deuxième révolution de Free??
« le: 27 juin 2013 à 19:18:09 »
Bon c'est Free apparement n'a pas chaomer pendant que le bugtraker se remplissait.
Il viennent de sortie un nouveau firmware plutôt évoluer sur la freebox serveur.

Voici le communiqué:

COMMUNIQUE DE PRESSE
Paris, le 27 juin 2013
Freebox OS & Freebox Compagnon :
La Freebox Révolution en partage…
Free offre une nouvelle fonctionnalité à ses abonnés équipés de la Freebox
Révolution en lançant dès aujourd’hui Freebox OS et son application Freebox
Compagnon.
Freebox OS est la nouvelle interface de gestion de la Freebox Révolution, dont
l’ergonomie a été revue en profondeur afin de rendre l’usage de ses services encore
plus intuitif.
Par exemple, avec ce nouveau service, bloquer à distance l’accès à Internet de
l’ordinateur de ses enfants durant certaines plages horaires (contrôle parental) se fait
aussi facilement que d’envoyer par mail à ses proches un lien de partage pour qu’ils
récupèrent les dernières photos ou vidéos…
Ces liens de partage peuvent être ajoutés très simplement dans le serveur de
téléchargements, permettant ainsi aux abonnés d’avoir accès à tous leurs contenus,
de pouvoir les lire, les copier ou encore les partager depuis n’importe quel ordinateur
connecté.Les abonnés peuvent, en complèment de Freebox OS, utiliser la nouvelle application
Freebox Compagnon pour accéder à la Freebox Révolution depuis leurs
périphériques mobiles connectés en WiFi ou 3G. Cette application est disponible
sous Androïd et iOS.
Cette application propose de nombreux services comme la possibilité de
sauvegarder les photos de son mobile sur sa Freebox Révolution ou encore de lire
sur un mobile ou une tablette les contenus stockés sur la Freebox Révolution mais
aussi de les regarder sur la TV d’un autre abonné Freebox Révolution.
Pour bénéficier de ces nouveaux services inclus, un redémarrage de la Freebox
(Server) est nécessaire.


Source: http://www.iliad.fr/presse/2013/CP_270613.pdf

Sinon pour en apprendre plus: https://www.nextinpact.com/news/80854-la-freebox-fait-enfin-sa-revolution-avec-arrivee-freebox-os.htm


La liste des changement:

Nouvelles fonctionnalités

Refonte totale de la console de gestion
Partage de fichiers avec des proches
Interface d’information des Freeplugs
Gestionnaire de contacts
Nouveau gestionnaire de téléchargement
API JSON RESTful, documentée et ouverte
Application iPhone et Android oficielles
Refonte totale de la console de gestion

Amélioration de l’interface des paramètres

Refonte de l’apparence de la console de gestion (#5302, #4354, #4977, #9622, #4080)
Amélioration de l’interface d’édition des paramètres (#4466, #10215, #9785)
Ajout d’une interface d’information des boîtiers CPL (#5087)
Amélioration de l’interface de gestion des disques (#10801)
Conservation des graphes après reboot (#5027)
Amélioration de l’interface de statut (#7256, #5106)
Possibilité de router individuellement chaque préfixe IPv6 (#9180)
Amélioration de la téléphonie

Import / export de contacts
Possibilité de régler le niveau sonore sur le DECT (#8362)
Amélioration de l’ergonomie du journal d’appel (#9079)
Ajout d’un assistant pour associer les téléphones DECT
Ajout d’un gestionnaire de contacts (#11597, #5039)
Meilleure synchronisation de l’heure des DECT (#10093)
Gestion des périphériques du réseau local

Auto-détection des périphériques connecté en Ethernet/Wifi (#4126, #5625, #9630)
Possibilité de renommer les périphériques
Support du Wake-on-LAN initié depuis le Freebox Server (#4113)
Refonte totale du contrôle parental

Meilleure ergonomie de l’interface
Ajout d’une planification graphique des règles
Ajout de la gestion des dates (jours de la semaine, vacances), gestion d’exceptions temporaires dans la planification
Possibilité de limiter le trafic au HTTP / HTTPS (#4344)
Support du filtrage en IPv6 (#6473)
Gestion de groupes (#7480)
Édition des filtres (#11591, #5451)
Refonte totale de la seedbox

Support des fichiers NZB (#3723)
Support des flux RSS (#7930)
Support du HTTPS (#4056)
Support d’une file d’attente (#5236, #8836)
Ajout d’un planificateur de débit, de la mise en pause (#9053, #3948, #7234, #8937)
Affichage du ratio par fichier (#3956, #12273)
Ajout d’un watchfolder (#4359)
Reprise des téléchargements sur reconnexion (#6612, #7668)
Décompression optionnelle après téléchargement (#7452)
Support de la DHT, à la demande (#4853)
Choix du répertoire de destination, par tâche (#4880, #9854)
Gestion des en-têtes HTTP nommant les fichiers téléchargés (#6480)
Support des noms de fichiers contenant des caractères spéciaux (#7789, #9101, #9834, #5383)
Estimation du temps restant (#8323)
Support de l’obfuscation TCP dans BitTorrent (#8626)
Support de l’authentification HTTP, FTP (#3704, #4279, #9697)
Possibilité de trier la liste des tâches (#4944)
Sélection du ratio (y compris infini) (#4828, #9560)
Ouverture et documentation des API

Ajout d’une documentation officielle des API du Freebox Server
Nouvelles applications officielles iOS et Android (#5609, #4212)
Disques externes

Ajout de l’éjection de disques USB/eSATA depuis l’afficheur LCD (#11320)
Refonte totale de l’explorateur de fichiers

Création de liens de partage de fichiers (#5115)
Upload HTTP intégré à l’explorateur (#7356)
Possibilité de créer des archives (#10167)
Accès total aux fichiers depuis la console à distance (#11614)
Amélioration des performances lors de copie sur disque externe (#4801)
Possibilité d’interrompre les opérations de copie (#7514)
Accès aux propriétés des fichiers (#6717, #7318)
Navigateur de fichiers avec liste triable (#7759, #7882)
Meilleure gestion d’erreurs pendant la copie de fichiers (#6690)

* rappel: les #XXXXX sont les numéro de report dans le bug traker.

Sinon il y a aussi une API
Depuis la mise à jour en 2.0.0, le Freebox Server met à disposition une API ouverte pour permettre le développement d’applications.

La documentation de cette API est accessible sur le Freebox Server lui-même, dans l’application de documentation.

Pour faciliter l’échange de liens, cette documentation a été répliquée sur dev.freebox.fr. Ces pages suivront les évolutions du firmware.

Les applications utilisant actuellement l’ancienne API (qui était non documentée) sont invitées à basculer sur cette nouvelle API. L’ancienne sera supprimée lors d’une prochaine mise à jour.

-

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 673
  • Grenoble (38) @Optrolight
    • Optroastro
Freebox OS: la deuxième révolution de Free??
« Réponse #1 le: 27 juin 2013 à 19:25:13 »
Plusieurs choses intéressante sont apparus avec ce nouveau firmware:
- Support du filtrage en IPv6  (next hop) quezaco???
- enfin des possibilité de partage de fichier  https://www.nextinpact.com/news/80857-freebox-os-cauchemar-ayants-droit.htm
- des information sur la connexion plus précises et une possibilité de voir le débit internet et  le débits des services free



corrector

  • Invité
FS#9180 — IPv6 entrant bloqué par la Freebox en mode bridge
« Réponse #2 le: 27 juin 2013 à 20:11:07 »
Enfin, support du bridge IPv6 :

FS#9180 — IPv6 entrant bloqué par la Freebox en mode bridge
Bonjour,

en mode bridge, la Freebox est censée simuler le comportement d'un modem, et n'est pas supposée s'attribuer une adresse IP.

Or, ma Freebox Server possède apparemment une IPv6 qui répond au ping6 (sur l'IP 2a01:e3x:xxxx:xxx0::1), bien que la fonctionnalité IPv6 ait été désactivée dans l'interface de configuration de la box, ainsi qu'en ligne sur le site web Free.

Ainsi, il m'est impossible de monter moi même le tunnel 6rd sur mon routeur connecté à la Freebox. Les paquets IPv6 entrent dans le tunnel 6rd et arrivent à bon port, mais les réponses du destinataire ne parviennent jamais à atteindre à mon routeur. Elles sont bloquées par la Freebox (le traceroute6 bloque à 2a01:e3x:xxxx:xxx0::1).

Conclusion : si la Freebox se comporte bien comme un bridge en IPv4, elle continue à jouer le rôle d'un routeur en IPv6. ==> Il faudrait désactiver *réellement* le support IPv6 lorsque qu'il est désactivé dans l'interface FBX (qui plus est en mode bridge).


PS : j'aurais bien fait une exception et utilisé l'IPv6 en mode routage, mais malheureusement, toute la plage d'adresses 2a01:e3x:xxxx:xxx0::/64 est utilisée par le sous-réseau minuscule constitué de ma freebox et de l'interface réseau publique de mon routeur.

corrector

  • Invité
FS#6473 — Contrôle parental inefficace avec IPv6
« Réponse #3 le: 27 juin 2013 à 20:18:00 »
Plusieurs choses intéressante sont apparus avec ce nouveau firmware:
- Support du filtrage en IPv6  (next hop) quezaco???
Support du filtrage en IPv6 (#6473)

FS#6473 — Contrôle parental inefficace avec IPv6
C'est en effet l'IPv6 qui donnait accès à ces sites. Une fois l'IPv6 désactivé sur les postes, plus d'accès...

Cela veut-il donc dire que le contrôle parental ne sait bloquer que l'IPv4 ??

Cela ressemblerait à une faiblesse étant donné que de plus en plus de sites vont migrer à l'IP v6...

Merci du tuyau en attendant un correctif qui comble cette petite lacune de jeunesse :-)

« Modifié: 07 juillet 2013 à 02:41:40 par corrector »

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 673
  • Grenoble (38) @Optrolight
    • Optroastro
Freebox OS: la deuxième révolution de Free??
« Réponse #4 le: 27 juin 2013 à 20:48:56 »
Et c'est quoi le next hop?

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 673
  • Grenoble (38) @Optrolight
    • Optroastro
Freebox OS: la deuxième révolution de Free??
« Réponse #5 le: 27 juin 2013 à 20:51:37 »
Et pendant ce temps là le https n'est toujours pas là:

extrait bugtraker
Citer
Commentaire de c4software (c4software) - jeudi 27 juin, 2013 16:08:50
Toujours pas de HTTPS malgré la mise à jour récente. Vu les nouvelles capacités de la partie NAS il me semble que c'est plus que nécessaire.

Vite Free

Citer
Commentaire de Alucryd (Alucryd) - jeudi 27 juin, 2013 16:33:03
J'y ai cru, vouloir faire de la Freebox un NAS impliquait obligatoirement un accès sécurisé, mais apparemment non. Encore si on avait accès à un shell pour le faire nous-même. Bien, ne pas utiliser les nouvelles fonctions à distance, check.


Citer
Commentaire de OlivierL (OlivierL) - jeudi 27 juin, 2013 16:44:42
Pour moi, le premier problème de mettre en place un HTTPS est la validation du certificat et je comprends que cela puisse bloquer Free car un utilisateur noobs va cocher "connexion securisée" et ensuite se fera jeter par son browser comme quoi le certificat n'est pas signé.
Ce qui n'est pas un prob pour un power user qui a possède un certificat valide avec un reverse DNS correcte.


Citer
Commentaire de Alucryd (Alucryd) - jeudi 27 juin, 2013 17:10:01
Il n'empêche que la fonctionnalité est simple à mettre en place, et pourrait être désactivée par défaut. Je comprends parfaitement qu'il ne soit pas possible pour Free de demander un certificat authentique pour chacun de ses abonnés. Seulement cela ne devrait pas léser ceux qui en possèdent un (même self-signed comme c'est mon cas) et ont conscience que balancer leur mot de passe en non crypté est une invitation à tous les hackers de la planète.
L'utilisateur noob n'ira pas forcémment activer le ssl, et s'il l'active, il est toujours possible de le prévenir que le certificat généré est self-signed et que s'il n'en fournit pas un qui soit autenthique son browser va se plaindre.

corrector

  • Invité
Freebox OS: la deuxième révolution de Free??
« Réponse #6 le: 27 juin 2013 à 20:57:15 »
Et c'est quoi le next hop?
Où tu as vu ça?

corrector

  • Invité
FS#4455 — Accès en https à l'interface de gestion
« Réponse #7 le: 27 juin 2013 à 21:21:34 »
Et pendant ce temps là le https n'est toujours pas là:

extrait bugtraker
Un nouveau commentaire vient d'être posté sur le bugtracker FS#4455 — Accès en https à l'interface de gestion :

Commentaire de corrector (corrector) - jeudi 27 juin, 2013 21:19:12
" Je comprends parfaitement qu'il ne soit pas possible pour Free de demander un certificat authentique pour chacun de ses abonnés. "

Pourquoi "chacun de ses abonnés"?

Il suffit d'un seul certificat TLS! Il n'y a qu'un seul FQDN!!!

" il est toujours possible de le prévenir que le certificat généré est self-signed "

C'est vraiment la solution de dernier recours :
- si le certificat est invérifiable, la connexion TLS ne protège PAS contre l'attaque MITM;
- il ne faut PAS habituer les utilisateurs à accepter des certificats invérifiables sur le Web.

tom pouce

  • Expert.
  • Abonné Sosh fibre
  • *
  • Messages: 2 617
  • Livebox Sosh - 77
FS#4455 — Accès en https à l'interface de gestion
« Réponse #8 le: 27 juin 2013 à 21:51:20 »
Il suffit d'un seul certificat TLS! Il n'y a qu'un seul FQDN!!!
Ah bon ?
(En y accédant de l'extérieur aussi ?)

corrector

  • Invité
Freebox OS: la deuxième révolution de Free??
« Réponse #9 le: 27 juin 2013 à 22:03:32 »
Je croyais que c'était pour accéder à https://mafreebox.freebox.fr

Si c'est pour l'accès depuis l'extérieur, il suffit d'un seul certificat générique.

tom pouce

  • Expert.
  • Abonné Sosh fibre
  • *
  • Messages: 2 617
  • Livebox Sosh - 77
Freebox OS: la deuxième révolution de Free??
« Réponse #10 le: 27 juin 2013 à 22:05:23 »
Pas faux. Bah, s'ils ne se mettent pas au Player maintenant... :)

corrector

  • Invité
Freebox OS: la deuxième révolution de Free??
« Réponse #11 le: 27 juin 2013 à 22:28:51 »
Ça fait pas deux ans qu'elle est sorti cette box?

Il devrait pas être prêt le FW?