Aller sur Internet avec un windows 7, je persiste à penser que c'est "joueur", c'est risqué.
Turold semblait être calé en "informatique" donc ça me surprend.

La fin de support standard c'était en 2020, et la fin totale de support étendu Microsoft pour Win7, c'était en janvier 2023.
Je mets le graphe Statcounter pour l'Europe.
Ils annoncent ~1% de Windows 7 pour l'Europe, et 0.4% pour la France.
On voit bien sur le graphe de Win7 les 2 marches aux 2 dates : fin 2020, et janvier 2023.

Leon.

Pour les visiteurs humains (cases vertes), j'ai rajouté le navigateur associé à l'user agent, car ce n'est pas trivial pour certains navigateurs dans l'univers Apple.

Léon, on peut voir qu'il y a un pourcentage significatif de Windows 7 (avec la dernière version de Firefox ESR pour Windows 7, la version 115)



(cliquez sur la miniature ci-dessous - le document est au format PDF)

RouterOS 7.25 (stable), publiée le 22/10/2026.

Nouveautés :
*) app - ajoute la variable networkRouterIP pour les applications conteneur ;
*) app - permet d'activer le mode privilégié par service dans le YAML de l'application conteneur ;
*) app - corrige le blocage en état « starting » des applications CHR sur les cartes les plus lentes ;
*) app - affiche une erreur quand une variable d'application ne peut être résolue ;
*) app - met à jour les variables d'environnement de l'application docker-with-komodo ;
*) bgp - ajoute le paramètre always-compare-med ;
*) bgp - corrige les connexions BGP unnumbered au sein d'un VRF ;
*) bgp - inclut le numéro VNI dans les routes EVPN sortantes ;
*) bgp - journalise les tentatives de connexion BGP échouées ;
*) bgp - affiche les noms d'interface et de VRF dans les journaux BGP ;
*) bridge - ajoute l'inspection ARP dynamique (DAI) ;
*) bridge - ajoute l'IP source guard ;
*) bridge - ajoute les paramètres mlag-lacp-fallback et mlag-init-delay pour MLAG ;
*) bridge - corrige une fausse erreur « already added as bridge port » ;
*) bridge - corrige le blocage d'un pair MLAG en état désactivé après modification de configuration ;
*) bridge - corrige des ports de pont qui ne transfèrent plus le trafic ;
*) bridge - corrige la suppression du trafic IPv6 fragmenté par le DHCPv6 snooping (introduit dans la v7.23) ;
*) bridge - corrige le comportement des MAC VRRP dans les configurations MLAG ;
*) bridge - améliore la synchronisation FDB entre pairs MLAG lors de l'ajout de VLAN ;
*) bridge - rend MVRP fonctionnel avec les dual bonds MLAG ;
*) bridge - rend les messages journal du DHCP snooping plus clairs et plus informatifs ;
*) bridge - renomme la propriété IGMP last-member-interval en last-member-query-interval ;
*) bridge - avertit à propos des entrées VLAN quand le vlan-filtering est désactivé ;
*) bth - ajoute les paramètres par défaut client DNS et allowed IPs ;
*) bth - ajoute les envois de fichiers reprenables ;
*) bth - vérifie l'espace disque disponible avant un envoi de fichier ;
*) bth - corrige des problèmes de partage de fichiers quand il est activé via le menu fichiers de WinBox ;
*) bth - corrige le blocage du partage de fichiers lors de sa désactivation ;
*) bth - renvoie les erreurs d'envoi au format JSON ;
*) capsman - ajoute hw-protection-threshold ;
*) capsman - corrige l'affichage inversé de last-ip ;
*) certificate - corrige l'émission de certificats ACME pour les domaines wildcard ;
*) certificate - restructure les processus internes des certificats ;
*) console - l'opérateur d'accès tableau accepte des tableaux d'indices ou de clés ;
*) console - expose les variables globales dans l'API ;
*) console - corrige les jobs fond « :execute as-string » non terminés sur interruption ;
*) console - corrige le retour à la ligne des commentaires dans la commande monitor ;
*) console - corrige un print incohérent de /ip/firewall/filter avec src-address-list et dst-address-list ;
*) console - corrige le filtre where qui ignore les flags positionnés à false ;
*) console - améliore l'ordre de l'export ;
*) console - améliore la stabilité lors de l'exécution de scripts depuis Dude ;
*) console - empêche une panne de mémoire (OOM) quand « :execute as-string » produit une sortie volumineuse ;
*) console - empêche les entrées en double dans /port/remote-access ;
*) container - ajoute un échappement Ctrl-] pour sortir d'un shell conteneur bloqué ;
*) container - corrige la gestion des interfaces conteneur sur CHR ;
*) container - corrige une interface veth laissée active après redémarrage d'un conteneur arrêté ;
*) container - requiert le device-mode container pour activer le swap ;
*) crypto - corrige un possible plantage lors du traitement IPsec sur les appareils Qualcomm ;
*) defconf - corrige les politiques des scripts de bouton ;
*) defconf - corrige la config par défaut quand les ports des switches CRS8xx s'initialisent tard ;
*) detnet - utilise un seul port source aléatoire ;
*) dhcpv4-client - ignore les paquets forcerenew qui ne sont pas unicastés vers le client ;
*) dhcpv4-server - ajoute le paramètre ipv6-only-preferred pour respecter l'option 108 ;
*) dhcpv4-server - affiche l'option 82 DHCP en ASCII en plus de l'héxadécimal ;
*) dhcpv6-client - ajoute l'option 39 avec le hostname du client ;
*) dhcpv6-client - corrige la gestion des adresses du client DHCPv6 après changement des prefix-hint ;
*) dhcpv6-client - supprime un paramètre dhcp-options en double ;
*) dhcpv6-relay - utilise la MAC source du paquet pour l'option 79 si relais et client sur la même couche liaison ;
*) dhcpv6-server - ajoute l'option 39 (FQDN) et l'option add-dns-entries ;
*) dhcpv6-server - corrige send-reconfigure pour les clients DHCPv6 derrière un relais ;
*) disk - corrige les NGUID entièrement à zéro sur les namespaces exportés en NVMe over TCP ;
*) disk - améliore le débit RAID5/6 ;
*) dns - corrige la résolution des domaines finissant par un point ;
*) dot1x - renomme reauth-timeout en reauth-period ;
*) dude - corrige le non-démarrage de Dude au boot si le data-directory est sur disque USB ;
*) email - corrige la vérification du certificat serveur ;
*) email - affiche les erreurs de certificat au journal ;
*) ethernet - ajoute le paramètre arp-accept pour les interfaces avec MAC ;
*) ethernet - corrige un problème de stabilité sur RB1100AHx2 sous fort trafic ;
*) ethernet - corrige un faux trafic fast-path Rx sur un port ether8 non connecté du RB5009 ;
*) ethernet - corrige des micro-coupures lien et des reboots inopinés sur RB5009 ;
*) ethernet - corrige des pertes de paquets occasionnelles sur le hAP be3 Media ;
*) ethernet - corrige le flottement de lien PPPoE sur Intel X710 ;
*) ethernet - corrige le PPPoE sur VLAN inopérant sur Mellanox ConnectX-4 ;
*) ethernet - corrige la compatibilité SFP sur les hAP ax S et hEX S (2025) ;
*) ethernet - améliore la stabilité des routeurs x86 avec cartes réseau Mellanox ;
*) evpn - publie les routes MAC-IP (RT-2) pour les voisins ;
*) fetch - améliore le rapport d'état d'envoi en sftp ;
*) fetch - ne met jamais de cookie jar pour les requêtes HTTP ;
*) fetch - affiche une erreur plus claire quand keep-result et output sont utilisés ensemble ;
*) firewall - ajoute des champs liés à la NAT dans la journalisation au format CEF ;
*) hardware - affiche le nom et l'emplacement de l'appareil dans le menu /system/resource/hardware ;
*) igmp-proxy - améliore la stabilité lors du changement des paramètres /routing/igmp-proxy ;
*) iot - ajoute un menu GPIO dans WinBox ;
*) iot - ajoute le contrôle de la puissance de sortie Bluetooth ;
*) iot - permet l'utilisation d'un plan radio personnalisé sous verrouillage régional ;
*) iot - impose le gain d'antenne fixe sur les cartes à antenne intégrée ;
*) iot - corrige la mesure du temps d'aller-retour dans LoRaWAN Basic Station ;
*) ip-service - corrige des services devenus injoignables après désactivation puis réactivation de leur VRF ;
*) ipsec - ajoute le support des interfaces XFRM ;
*) ipsec - corrige l'échec d'établissement des tunnels IKEv1 quand le bit commit est positionné ;
*) ipsec - corrige l'échec du client IKEv2 EAP-TTLS avec un trust store invalide (introduit dans la v7.21) ;
*) ipsec - corrige les tunnels IPsec en échec après migration depuis les anciens paramètres QKD ;
*) ipsec - corrige la gestion des politiques et SA après leur migration vers netlink ;
*) ipv6 - corrige un échec de libération des pools de délégation de préfixe DHCPv6 ;
*) ipv6 - corrige une adresse perdue après reboot si le préfixe venait d'un pool ;
*) ipv6 - corrige l'absence d'adresses link-local IPv6 sur certaines interfaces si l'appareil est occupé au boot ;
*) ipv6 - corrige le timer DNS dans les annonces routeur (RA) ;
*) ipv6 - ignore les annonces routeur reçues sur des interfaces absentes de la liste d'acceptation ;
*) l3hw - corrige le routage incorrect du trafic IPv6 link-local ;
*) l3hw - améliore la stabilité de l'offload matériel L3 avec les adresses IPv6 mappées IPv4 ;
*) l3hw - optimise l'offloading des nexthop ECMP ;
*) lcd - améliore la stabilité quand un SFP rapporte une vitesse de lien inconnue ;
*) leds - ajoute le support du mode sombre pour le L41 ;
*) leds - corrige des triggers LED manquants quand une carte R11e est installée ;
*) lte - accepte « y » comme « yes » pour confirmer l'eSIM ;
*) lte - ajoute l'affichage des bandes pour les modems Huawei ME909s ;
*) lte - ajoute les messages d'erreur réseau manquants des modems MBIM ;
*) lte - ajoute l'option sms-protocol=qmi pour envoyer et lire des SMS ;
*) lte - ne force plus la reconfiguration en itinérance si le roaming est désactivé ;
*) lte - corrige la disparition des interfaces LTE après mise à jour FOTA ;
*) lte - corrige l'absence d'adresse MAC sur les interfaces LTE QMI recréées (introduit en v7.24.4) ;
*) lte - corrige la notification de mise à jour firmware absente sur certains modems ;
*) lte - corrige le trafic bloqué sur connexions multi-APN des modems AT ;
*) lte - corrige le numéro d'abonné non actualisé après changement d'emplacement SIM ;
*) lte - améliore la stabilité système avec le modem Quectel EP06-E en MBIM ;
*) lte - améliore la stabilité système avec les modems MBIM compatibles eSIM ;
*) lte - supprime les interfaces esclaves APN résiduelles à la suppression de l'interface LTE maître ;
*) lte - utilise le MTU IPv6 rapporté par le réseau sur MBIM avec l'option mtu « auto » ;
*) lte - utilise les RA pour l'acquisition IPv6 sur le FG621 ;
*) netinstall - ajoute branding-and-custom-packages pour les paquets NPK personnalisés ;
*) netinstall - corrige un doublon d'appareil sur RB2011 avec SFP ;
*) netinstall - corrige l'ajout et l'export des commentaires serveur ;
*) netinstall - corrige plusieurs interfaces actives héritant des réglages de la première interface ;
*) netinstall - corrige l'échec de réinstallation des appareils RB850Gx2 ;
*) netinstall - corrige l'échec des téléchargements dû au contrôle mémoire de l'installeur ;
*) ospf - corrige la non-réception du trafic DR/BDR avec plusieurs instances ;
*) ospf - améliore la stabilité quand un voisin est perdu ;
*) ovpn - améliore la stabilité en mode UDP quand la file TX est pleine ;
*) pim - ajoute le support MLD pour PIM ;
*) pim - corrige des paramètres de configuration PIM en double ;
*) pim - corrige des problèmes PIM-SM avec IPv6 ;
*) pim - corrige une config PIM erronée ou manquante en séparant PIM et GMP par interface ;
*) poe-out - ajoute le champ port-type dans les sorties poe monitor et print ;
*) poe-out - mise à jour firmware des cartes compatibles 802.3at (provoquera une brève coupure d'alimentation des interfaces poe-out) ;
*) poe-out - mise à jour firmware des cartes compatibles 802.3bt (provoquera une brève coupure d'alimentation des interfaces poe-out) ;
*) poe-out - corrige le comportement de la LED de défaut PoE ;
*) poe-out - corrige des ports PoE en surcharge quand l'alimentation est secourue par un onduleur ;
*) poe-out - supprime la limite de classe pour les demandes de puissance LLDP sur les ports forcés ;
*) port - accumule les données entrantes au journal même sans client TCP connecté ;
*) port - ajoute une option latency_timer FTDI pour les applications série faible latence ;
*) ppp - ajoute l'info d'interface du port aux défauts des canaux sortants PPP ;
*) ppp - corrige une fuite de paquets lors de la connexion à la demande d'une interface ppp-out ;
*) ppp - corrige le nom de port et le nombre de canaux du modem BG77 ;
*) ppp - corrige la notif de mise à jour firmware hors ligne des modems BG77/BG770 ;
*) ppp - corrige la valeur SINR rapportée pour les modems BG77 et BG770 ;
*) ptp - ajoute les rôles fixes maître/esclave des ports ;
*) ptp - ajoute le mode transparent clock ;
*) ptp - corrige des pertes de paquets sur ponts avec IGMP snooping ; ajoute vlan-id par port ;
*) qos - corrige des problèmes PFC et tampons sans perte (introduits en v7.23) ;
*) queue - corrige une coquille dans la valeur du paramètre cake-overhead-scheme ;
*) route - améliore les performances de traitement des routes statiques ;
*) routing-filter - corrige le matcheur any-regexp sur attribut community vide ;
*) routing-filter - corrige delete/filter/modify des communities avec listes purement regexp ;
*) sfp - corrige l'établissement de lien QSFP28 impossible sur CCR2216 et CRS520 ;
*) sfp - améliore l'établissement du lien QSFP-DD vers NVIDIA DGX Spark et autres ;
*) sniffer - améliore la résolution temporelle des paquets ;
*) snmp - ajoute un OID et une journalisation pour les programmes blacklistés ;
*) snmp - ajoute les données radio CAPsMAN au SNMP ;
*) snmp - ajoute l'attribution dynamique de l'engine ID SNMP ;
*) snmp - ajoute une table d'interfaces avec OIDs mtu et l2mtu ;
*) snmp - ajoute les OIDs des pools IP ;
*) snmp - ajoute adresse IPv6 et nom d'interface à la table des voisins MNDP ;
*) snmp - ajoute le blacklistage d'OID ;
*) snmp - ajoute des OIDs pour les sondes Netwatch ;
*) snmp - ajoute les tables MIB OSPF ;
*) snmp - ajoute ospfAdminStat et ospfRouterId à la MIB OSPF ;
*) snmp - ajoute l'authentification SHA-2 pour SNMPv3 ;
*) snmp - ajoute des compteurs de drops émission ;
*) snmp - ajoute des OIDs d'état VRRP pour superviser ;
*) snmp - corrige les flags de capacité de la LLDP-MIB ;
*) snmp - corrige le timeout de l'outil snmp avec authentification ;
*) snmp - avertit si la famille de src-address ne correspond pas à la requête ;
*) snmp - supprime un OID d'interface qui n'aurait pas dû être accessible ;
*) ssh - ajoute un ID de connexion au journal SSH ;
*) ssh - ajoute la vérification de la clé d'hôte pour le client SSH ;
*) ssh - limite la sortie serveur à la taille de fenêtre du client ;
*) ssh - affiche l'empreinte de la clé d'hôte du routeur ;
*) ssh - passe le type de clé d'hôte par défaut à Ed25519 ;
*) ssh - avertit l'utilisateur quand une clé RSA faible est utilisée ;
*) ssl - active le GCM accéléré matériel sur les CPU Alpine ;
*) ssl - améliore la journalisation ;
*) switch - ajoute des compteurs paquets/octets pour les règles ACL des switches Marvell Prestera ;
*) switch - corrige un débit dégradé du slow-path sur le switch CRS304 (introduit dans la v7.22) ;
*) switch - corrige le rebouclage du trafic VLAN taggé en MLAG sur switches CRS8xx ;
*) system - corrige l'unité Mhz en MHz ;
*) system - améliore la stabilité (inclut CVE-2026-31431, CVE-2026-67280) ;
*) system - redémarre automatiquement si le boot échoue à démarrer ;
*) system - réduit l'intervalle de contrôle des ventilateurs sur les cartes multicœurs ;
*) system - supprime l'étiquette de canal (channel) de la version RouterOS ;
*) system - affiche health et overtemp selon les capacités de l'appareil ;
*) system - avertit en cas de paquet driver wifi manquant sur les cartes BE ;
*) tftp - ajoute le support VRF ;
*) traffic-flow - corrige un échec noyau à la désactivation du traffic-flow sur système chargé ;
*) user - corrige la suppression des sessions REST API inactives (introduit dans la 7.21) ;
*) userman - améliore la stabilité lors de l'import de fichiers de base de données ;
*) vlan - ajoute une option forced-mac-address pour les interfaces VLAN ;
*) vlan - avertit quand une interface VLAN est créée sur une interface esclave ;
*) wifi - ajoute stream-port pour configurer le port du serveur de streaming du sniffer ;
*) wifi - ajoute le fast transition pour les appareils MLD ;
*) wifi - ajoute interworking, aaa et steering à la config réseau ;
*) wifi - ajoute des logs de debug pour le steering ;
*) wifi - ajoute le paramètre « labels » du réseau à WinBox et WebFig ;
*) wifi - ne préserve plus le paquet branding d'un CAP en mise à jour via CAPsMAN ;
*) wifi - corrige des échecs CAPsMAN avec marquage mangle et canaux de données chiffrés ;
*) wifi - corrige le reselect interval/time de canal sur wifi-qcom-be et wifi-mediatek ;
*) wifi - corrige les résultats de scan des points d'accès 320 MHz ;
*) wifi - corrige le changement de type de lien MLD et la requête SA en mode station ;
*) wifi - corrige les statistiques client par lien pour les connexions MLO ;
*) wifi - corrige l'authentification SAE avec un PMK en cache erroné ;
*) wifi - corrige des statistiques de station non actualisées après changement de lien MLD ;
*) wifi - corrige le type de réseau interworking ;
*) wifi - corrige la bande erronée affichée dans la table d'enregistrement ;
*) wifi - corrige le traitement du trafic sur CAPsMAN après désactivation d'une interface ;
*) wifi - change de canal au lieu de déconnecter les clients en cas de détection radar ;
*) wifi - préserve le paquet dude d'un CAP en mise à jour via CAPsMAN ;
*) wifi - rapporte le canal au journal ;
*) wifi - rapporte l'usage de la protection des trames de gestion (MFP) en registration-table ;
*) wifi - réutilise les ID d'association de station libérés ;
*) wifi - affiche l'identité EAP dans la registration-table ;
*) wifi - affiche les liens MLD et le SSID au journal client MLO ;
*) wifi-mediatek - corrige le fonctionnement de la bande 4,9 GHz sur l'A42 ;
*) wifi-mediatek - corrige le roaming entre AP appartenant au même groupe MLO ;
*) wifi-mediatek - corrige le démarrage 5 GHz après reconfiguration sur l'A42 ;
*) wifi-mediatek - améliore la reconnexion des clients MLO ;
*) wifi-qcom - corrige des déconnexions pendant le roaming fast transition ;
*) wifi-qcom - corrige des échecs d'association en mode station ;
*) wifi-qcom - améliore la diffusion du multicast IP aux clients sans fil ;
*) wifi-qcom-ac - corrige une régression dans la gestion de l'adresse MAC en mode station ;
*) wifi-qcom-ac - réduit la taille du paquet ;
*) wifi-qcom-be - ajoute le support hw-protection-mode ;
*) wifi-qcom-be - ajoute le réglage distance pour les appareils 802.11be ;
*) wifi-qcom-be - corrige le rejet des demandes de block ack après un changement de canal ;
*) wifi-qcom-be - corrige une indisponibilité intermittente du Wi-Fi après reboot ;
*) wifi-qcom-be - améliore le débit dans les environnements denses en clients ;
*) wireguard - ajoute le paramètre client-mtu ;
*) wireguard - référence possible d'un pair par son nom ;
*) wireguard - permet d'annuler le client-listen-port ;
*) wireguard - corrige un pair inopérant après import sans adresse d'endpoint définie ;
*) wireguard - améliore les messages d'erreur à l'ajout d'un nouveau pair ;
*) wireguard - conserve les compteurs rx/tx du pair lors désactivation/réactivation ;
*) wireguard - supporte les commentaires dans les fichiers de config wg-import ;
*) wireguard - traite private-key et preshared-key vides comme « none » ;
*) wireguard - utilise la valeur MTU lors de l'import d'une configuration ;
*) wireguard - avertit quand un allowed-address recouvre celui d'un autre pair ;

(winbox/webfig/www omis — cf changelog MikroTik)

— Vigilant Automate —

Pourquoi utiliser Windows 7 en 2026, et surtout pourquoi utiliser Windows 7 sur Internet ? 

Au boulot, on avait il n'y a pas longtemps encore du Windows 7, pour faire tourner un vieux logiciel dont l'éditeur a fait faillite il y a longtemps, mais c'était isolé dans des machines virtuelles qui n'ont accès à quasiment rien, surtout pas à Internet.

Leon.

Bonjour

Depuis le 23/10 18h, région de Pont-l'Evèque (Calvados) quelq'un aurait il plus d' information ?
L'assistance Free Proxi  renvoie une réponse automatique (évènements exceptionnels impactant vos services .......)   


Merci