[...]
pour ce que je comprend, vous êtes en frontale sur internet, sans le pare feu de la livebox, (même si je ne sais pas ce qu'il fait).
[...]

En fait ça change rien. Une livebox a deux fonctions majeures :
1 - router les paquets de ta famille vers Internet et le trafic réciproque (le camionneur)
2 - filtrer et lessiver les paquets entrants et sortant (la concierge)
3 - des bricoles comme la téloche et le téléphone. On en parlera pas c'est juste des applications au dessus des 2 autres fonctions primaires.

Le docker proposé réalise les même fonctions principales.

Que ce soit une livebox ou un docker : y a un système d'exploitation pour lancer les applications de routage ou de lessivage. De base un Unix c'est une brique. Tu peux le mettre dans l'acideˆw sur Internet il ne se passe rien. Faut des drivers, ouvrir des choses, écouter sur une carte réseau, monter les paquets dans la pile IP, laver les paquets dans la lessiveuse, you put it in the water, you wash it you wash it, you rince, Hm it smells like a flower YOU PUT IT in the water si ça smell pas bon pour le noyer pour de bon.

Et corollaire : on peut parfaitement remplacer la livebox par n'importe quel bousin qui fait la même chose et parle de façon compréhensible à Orange et Internet.

Non, quand je parle de faille, c'est au sens général, pas du noyau.
Un OS de routeur à une politique du "tout fermé", la c'est plutôt "tout ouvert"
[...]

L'OS a zéro politique c'est la pile IP -augmentée- d'une application de lavage de paquet qui le permet (nftable, ipfw, pf...). Par defaut la pile IP y a rien qui écoute sur le port bah c'est une brique elle répond sauf contre ordre un ICMP port unreach.

Après pour aller dans le docker faut quand même traverser l'OS + les drivers et la pile IP de l'hôte et oui si y a une vulnérabilité bah bobo au popotin. Juste que ça sera un vlan ou une interface réseau dédiée qui rentrera dans le docker. Oui l'hôte a son propre firewall/filtrage aussi. Et c'est des portions de code tellement utilisée et déboqguée... qu 'on est plus à l'âge de faire tomber des ciscos avec un ping de la mort.


On sait deja que la livebox embarque des gros morceaux de Linux, comme d'autres box de FAI. On a vu au début du conflit en Ukraine une attaque qui a briqué des box satellites. Effectivement tout reste possible en terme de sécu.

Oui voilà le catégorie 7 exit donc soit catégories 6a ou 8.

Le problème c’est de trouver un bon catégorie 6a avec du blindage.
Je vais donc me rabattre sur du catégorie 7 à défaut.

La question est de savoir si je profite de passer mes câbles pour passer en même temps de la fibre pour mes pc meme si je l’utilise pas tout de suite.

Mais mon PC, lorsque j'étais chez SFR en ipv4 + ipv6, n'avait pas ce problème. si c'était Windows le problème, je l'aurai eu aussi avec SFR. c'est vraiment depuis mon passage chez Bouygues que ca a commencé.

Je viens d'appeler le service technique Bouygues concernant mon débit qui ne décolle pas des 1Gbps. la dame m'a fait faire des reboot, des réinitialisation de la box, elle m'a même passé sur une option gratuite "ip dédiée"  alors que je n'étais pas en CGNAT, et mon ip n'a pas changé. après cette opération ma box devait redémarrer toute seule, on a patienté et ca n'est jamais arrivé, j'imagine que c'est normal car j'étais déjà en ip dédiée...bref elle m'a dit qu'elle me rappellerai Lundi 13 pour voir s'il y avait du changement et qu'elle faisait remonter le problème au niveau supérieur car effectivement 1Gbps sur une offre 8Gbps, elle est d'accord qu'il y a un problème.

Micro Pratique du bimestre
Surement déjà modifié ...

La cat. 8 a une version compatible avec le connecteur RJ-45. C'est la cat. 7 qui n'est pas normalisée pour du tout. Mais sa seule valeur ajoutée étant le 40 Gb/s par rapport à du cat. 6a, étant sorti alors que la fibre et le matériel actif enfin relativement abordable existe, c'est assez peu utile de mon point de vue.

Les entreprises ont recours à la fibre depuis longtemps. Si un particulier se pose la question de poser du cat. 8 (sans le prendre parce qu'Amazon blinde d'images marketing IA du futur ces câbles dont la certification doit être fausse pour les 3/4), il a les connaissances et les moyens pour poser de la fibre à la place. Surtout que le cat. 8 est horriblement rigide et n'est plus capable de plus de 10 Gb/s après 30 m. Donc pour tout ce qui est PoE (caméras, points d'accès, IoT), étant données leurs exigences de débit, le 6a reste le plus sensé.