Auteur Sujet: EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2  (Lu 2537 fois)

0 Membres et 1 Invité sur ce sujet

computman

  • Abonné Orange Fibre
  • *
  • Messages: 171
  • 77
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« le: 13 juillet 2021 à 10:17:50 »
Hello

Alors cette version du firmware... on y passe ou pas pour ceux comme moi qui sont resté à la 1.10.11 ?

Que disent nos spécialistes ;) ? Toujours des soucis de perf par rapport à la 1.10.11 ?

nonosch

  • Abonné Free fibre
  • *
  • Messages: 248
  • Mulhouse 68
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #1 le: 13 juillet 2021 à 12:00:10 »
J'utilise cette version depuis sa sortie (Er4 + Freebox Pop en bridge)

aucun souci de stabilité ou de perf

up depuis 1 mois

test de débit (Gbit) cpu et ram à 15% environ


computman

  • Abonné Orange Fibre
  • *
  • Messages: 171
  • 77
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #2 le: 13 juillet 2021 à 14:17:47 »
Merci

Je vais peut-être sauter le pas...

On peut toujours bridger la livebox, j'avais lu des soucis de binaires à recompiler pour la v2

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 258
  • Antibes (06) / Mercury (73)
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #3 le: 13 juillet 2021 à 16:08:17 »
Moi non, je reste en 1.10.11. Déjà il faut repatcher un nouveau dhclient (bon, c’est pas trop dur et certains ont déjà un binaire tout prêt), et surtout il faut que je reparte de zéro pour mes scripts d’attribution de préfixes IPv6 à mes différents VLAN puisqu’on ne peut plus utiliser dibbler.

… Et j’ai la flemmme…
… Et les firmware 2.x n’apportent rien dont j’aurais besoins …

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 258
  • Antibes (06) / Mercury (73)
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #4 le: 13 juillet 2021 à 16:09:06 »
On peut toujours bridger la livebox, j'avais lu des soucis de binaires à recompiler pour la v2
Une Livebox, non. Une freebox, oui.  ;)

computman

  • Abonné Orange Fibre
  • *
  • Messages: 171
  • 77
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #5 le: 13 juillet 2021 à 16:49:45 »
Une Livebox, non. Une freebox, oui.  ;)

Au temps pour moi, ma langue à fourchée.... je voulais dire remplacer

computman

  • Abonné Orange Fibre
  • *
  • Messages: 171
  • 77
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #6 le: 13 juillet 2021 à 16:59:47 »
Moi non, je reste en 1.10.11. Déjà il faut repatcher un nouveau dhclient (bon, c’est pas trop dur et certains ont déjà un binaire tout prêt), et surtout il faut que je reparte de zéro pour mes scripts d’attribution de préfixes IPv6 à mes différents VLAN puisqu’on ne peut plus utiliser dibbler.

… Et j’ai la flemmme…
… Et les firmware 2.x n’apportent rien dont j’aurais besoins …

Quid de la partie sécurité ? rester sur la 1.10.11 n'est-il pas prendre un risque ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 258
  • Antibes (06) / Mercury (73)
EdgeRouter ER-4/ER-6P/ER-12/ER-12P: Firmware v2.0.9-hotfix.2
« Réponse #7 le: 14 juillet 2021 à 08:29:03 »
Quid de la partie sécurité ? rester sur la 1.10.11 n'est-il pas prendre un risque ?
Je ne pense pas qu’il y ait actuellement de faille exploitable sur la 1.10.11.

Accessoirement, en ce qui me concerne, la surface d’attaque de mon ER4 est vraiment très faible: Il n’est accessible sur aucun port côté WAN (même pas ssh), côté LAN les seuls ports ouverts sont sur un VLAN isolé, il ne fait tourner aucun service hormis un serveur DHCP (qui n’est pas dnsmasq, la principale source de vulnérabilités dans le passé). Il ne fait même pas office de relais DNS (j’utilise pihole dans une VM proxmox pour ça).

Après s’il s’avère qu’il y a une faille critique dans le noyau, je trouverai du temps pour migrer.