Messages récents

Pages: 1 [2] 3 4 5 6 7 ... 10
11
Orange 5G/4G Orange / Panne mobile Orange 21/10/2026
« Dernier message par Pegasus38 le Hier à 23:11:39 »
Attention 5G+ c'est pas la 5G SA
12
SFR Actus SFR Altice / Faille WiFI WPS NBV6AC
« Dernier message par Thornhill le Hier à 22:25:04 »
Bonjour,

La NB6VAC est vulnérable à la faille broadcom_wps_monitor révélée par Quentin Kaiser, qui touche de nombreuses Box (Orange Belgique/Pologne, SFR, Proximus) ou routeurs anciens :

https://github.com/qkaiser/broadcom-wps
https://quentinkaiser.be/security/2026/10/16/one-parser-two-bugs/

Je n'ai pas trouvé de communication de SFR à ce sujet, certains opérateurs, faute de maintenance firmware, ont désactivé le module wps-monitor, par exemple Proximus :

https://x.com/proximus/status/2112873648264454366?s=20

Alors, je sais bien que la situation de SFR est compliquée, mais je trouve ça grave pour un opérateur national de laisser une faille pareille sans correctif sur une box connectée à son réseau.
13


    Merci beaucoup pour ton retour et pour cette question qui tape en plein dans le mille !

    Tu as parfaitement cerné le sujet : la cible principale n'est pas la DSI d'une grande entreprise qui dispose déjà d'un Active Directory complet, d'un inventaire centralisé et d'outils de supervision en place.

    La valise s'adresse précisément à ceux qui interviennent sur des parcs qu'ils n'administrent pas au quotidien ou dont la documentation est inexistante :

        Les prestataires informatiques / MSP en phase d'audit d'entrée (Avant-vente / Onboarding) :
        Quand un technicien arrive chez un nouveau prospect ou client PME (10 à 50 postes), il ne peut pas installer d'agents logiciels partout sans contrat ni identifiants. La valise permet en 5 minutes de cartographier le parc, repérer les équipements critiques et générer un rapport PDF propre pour justifier les préconisations.

        Les visites de maintenance récurrentes chez les PME / TPE / Mairies :
        Pour les petits clients qui n'ont pas de contrat de télésurveillance 24/7, le prestataire passe une fois par mois ou par trimestre. La valise garde la « mémoire » de chaque client et lui dit immédiatement : « Attention, le NAS de sauvegarde ou la caméra IP présente lors de ta visite du 10 juillet ne répond plus aujourd'hui ».

        Les environnements fermés ou sensibles (Zéro Cloud) :
        Les sites industriels, cabinets médicaux, notaires ou collectivités qui refusent (ou dont les règles interdisent) d'envoyer la cartographie de leur réseau vers un Cloud tiers. Tout reste confiné dans le boîtier.

    Est-ce que ce type de cas d'usage te paraît cohérent avec ce que tu observes sur le terrain ? Selon toi, y a-t-il d'autres profils d'intervenants auxquels cela pourrait servir ?

14
Bouygues Telecom Remplacer la Bbox par un routeur / Config OpenWRT derrière ONT Bouygues
« Dernier message par nico1881 le Hier à 21:31:26 »
A propos de la différence entre wan.100 et wan-100:

wan.100 est une syntaxe pour déclarer un VLAN 100 sur l'interface 'wan'. Elle ne nécessite pas de définition d'interface supplémentaire. Exemple sur l'interface eth0:

config interface 'wan'
    option device 'eth0.100'
    option proto 'dhcp'
    option vendorid 'BYGTELIAD'
    option peerdns '0'

De la même façon pour utiliser le VLAN ID 42 sur l'interface eth4 la syntaxe est eth4.42
C'est la syntaxe Linux par défault pour forcer un VLAN ID sur un NIC.

Une autre façon de faire est de déclarer une interface virtuelle de type 8021q (un VLAN) sur le VLAN ID 100, en l'appelant par exemple 'wan-100' (zonzon marcherait tout aussi bien), et de pointer le device associé au réseau WAN vers cette interface 'wan-100'. Exemple sur l'interface eth0:

config device
    option name 'eth0-100'  <- Le nom du device virtuel
    option type '8021q'
    option ifname 'eth0'    <- Le device réel
    option vid '100'

config interface 'wan'
    option device 'eth0-100'    <- Le nom du device virtuel
    option proto 'dhcp'
    option vendorid 'BYGTELIAD'
    option peerdns '0'

Je trouve ça plus propre d'avoir un device virtuel dédié pour décrire le VLAN 100 mais c'est bien une question de préférence, les deux fonctionnent.

Pour la partie IPv6 le plus simple est d'utiliser un alias pour indiquer qu'il s'agit du même device, puis d'indiquer les options IPv6 qui vont bien. La syntaxe pour un alias est @interface où interface est celle indiquée pour le WAN en IPv4.

config interface 'wan6'
    option device '@wan'
    option proto 'dhcpv6'
    option reqaddress 'try'
    option reqprefix 'auto:1'
    option norelease '1'
15
Je reviens vers vous suite au problème rencontré, après intervention d'un technicien il y avait visiblement de la poussière sur ma jarretière au niveau du PM de ma rue qui a obstrué mon réseau c'est revenu juste après son passage :)
16
Orange 5G/4G Orange / Panne mobile Orange 21/10/2026
« Dernier message par Fyr le Hier à 20:56:19 »
Bon en zone 5G+ Orange chez le véto, soucis pour envoyer une photo via iPhone. C'est pas encore 100% revenu. les petits textes passent sur iMessage,
17
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par alain_p le Hier à 20:36:44 »
Idem, site en maintenance.

P.S : J'ai entendu ce soir une alerte officielle à la radio, avec sirène, demandant de mettre à jour PHP. Pas sûr que le grand public comprenne, et est d'ailleurs quoi que ce soit à patcher. Cela ne me semble pas très utile comme alerte. O en fait un peu des tonnes sur une faille qui n'a toujours pas d'utilisation active confirmée.

Par contre, l’État ferait bien de remettre au plus vite la transposition de la directive NIS2 dans le droit français dans l'agenda du parlement. Après l'aovir été début Octobre, cela a de nouveau été repoussé, alors que la France aurait du transposer cette directive depuis au moins 2 ans, et est le dernier état européen à ne pas l'avoir fait.
18
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par turold le Hier à 20:29:18 »
Pour les impôts ça refonctionne
Pas ici, via le site internet, même avec ctrl+f5 ou navigation privée.
19
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par pioup le Hier à 20:17:50 »
Pour les impôts ça refonctionne
20
Logiciels Logiciels / PHP - CVE-2026-109618 / CVE-2026-109619
« Dernier message par turold le Hier à 19:26:02 »
l'indisponibilité des services pendant 24 à 48h
Pour certains sites, comme les impôts, ont a déjà dépassé les 48h, et c'est encore en maintenance.

Je dirais qu'il faudra compter 1 à 2 semaines.
Pages: 1 [2] 3 4 5 6 7 ... 10