Les journaux sont destinés à des informations qui ne sont pas suffisamment intéressantes
pour être validées en dépêche (sinon n'hésitez pas à proposer votre information en
dépêche), qui sont sans rapport avec Linux ou le libre, ou simplement pour donner votre
avis. Si vous désirez poser une question, merci d'utiliser Derniers journaux de nop :
- [10/08@21:01] Linux sécurisé, GRsecurity, RSBAC, PaX, SSP, libsafe, SElinux,...
- [16/06@21:31] un portable, one more...
- [21/05@11:39] les terminaux du Credit lyonnais tournent sous...
Journal : les *BOX
Posté par Guillaume MANGEOT () le 09 septembre 2005parmis celle ci il y a au moins la Freebox, livebox et la C-box qui peuvent faire tout un tas de choses comme routeur, téléphonie, modemADSL, television,...
parmis ces 3 dernières, toutes se louent (ce qui permet d'eviter les petits problèmes de licences...) mais il y en a une qui se vend !
c'est la C-box ! 49 euros :
http://www.shopping.aliceadsl.fr/8664fr1666312.html(...)
la freebox est sous linux, c'est officiel, la livebox c'est un unix...(au vu des fichiers speciaux disponibles dans les pages de conf)
la C-box fait autant de choses que la freebox, ca me paraitrait étrange qu'elle ne fonctionne pas sous linux.
ca ne serait pas la seul, mais cegetel (telecom italia/alice) est connu et ils sont sensible à leur image axée sur la communication. je pense pas qu'ils aimeraient qu'on les accuse de vol.
les autres méchants (mais pas les seuls) :
http://www.busybox.net/shame.html(...)
http://gpl-violations.org/(...) (je sais pas où est la liste)
une autre question que je me pose aussi, c'est: comment font les autres constructeurs que lynksys, pour faire des routeur tout petit qui font serveur web, nat, dhcp, et des milliards de trucs...sans utiliser linux ?? il y a des BSD embendded, emBSD, netBSD allégé, mais sont-ils aussi performants que linux pour des tous petits processeurs, tels que les MIPS, coldfire, m68k,...
alors pour la C-box, violations de GPL ou pas ?
c'est difficile, car contrairement au petit router que l'on peut flasher et donc étudier leur firmware, la C-box comme la freebox se met a jour automatiquement par ADSL je suppose.
Y a t'il d'autre moyen de voir ce que renferme une telle BOX ?
> Lire le journal (34 commentaires, moyenne: 2).
GNAA!
une autre question que je me pose aussi, c'est: comment font les autres constructeurs que lynksys, pour faire des routeur tout petit qui font serveur web, nat, dhcp, et des milliards de trucs...sans utiliser linux ??
regarde du coté de vxWorks et de ce genre de choses. Y'a pas que linux dans la vie.
-
[^]Re: GNAA!
Posté par Guillaume MANGEOT () le 09/09/2005 à 15:28. (lien). Évalué à 2.a oui on dirait que c'est pas mal ca utilise tous les petits processeurs, c'est même conforme à POSIX, mais tous les programmes qui sont dessus, tous les micro-demons, où vont-ils les chercher ?
quelques liens sur vxWorks :
http://www.laas.fr/~matthieu/cours/vxworks/(...)
http://fr.wikipedia.org/wiki/VxWorks(...)
http://www.windriver.com/portal/server.pt(...) (site du constructeur)
qqun sait si il y en a d'autre(s) ?--
Lindent-
[^]Re: GNAA!
Posté par Nadine () le 09/09/2005 à 15:31. (lien). Évalué à 3.QNX peut-être concernant les sytèmes embarqués
-
[^]Re: GNAA!
Posté par Guillaume MANGEOT () le 09/09/2005 à 15:47. (lien). Évalué à 3.oui et QNX doit etre aussi a moitie sous GPL:
"Vers la fin des années 1990, Quantum (maison de QNX) a décidé de créer une nouvelle version basée autant que possible sur Linux tout en retenant l'architecture de micronoyau. En conséquence, en 2001 est sorti Neutrino."
http://www.clubic.com/wiki/QNX(...)
il y a aussi:
AIX: mais tres peu portable et lourd apparement.
Windows CE: c'est une blague ??
OS-9: http://os9archive.rtsi.com/os9faq.html#gcc(...)
Bref on parle beaucoup de linux ou des projets de la FSF/GNU tout de même... ca doit surrement avoir des incidences sur les licences.--
Lindent
-
-
-
[^]Re: GNAA!
Posté par smorico (page perso, ) le 09/09/2005 à 15:41. (lien). Évalué à 3.Ben oui il y a aussi Windows pour les routeurs HAHAHAH !
(eu pardon...)
sinon : http://www.onesmartclick.com/rtos/rtos.html(...)
Mais c'est vrai que l'accès au sources est indispensable je pense pour un projet de ce genre...-
[^]Re: GNAA!
Posté par totof2000 () le 09/09/2005 à 21:41. (lien). Évalué à 5.Et les BSD, ils puent le pate? En plus zont le droit de faire un truc hproprio avec, alors pourquoi s'en priver ....
-
[^]Re: GNAA!
Posté par Guillaume MANGEOT () le 10/09/2005 à 11:49. (lien). Évalué à 2.deja cite dans le journal:
il y a des BSD embendded, emBSD, netBSD allégé, mais sont-ils aussi performants que linux pour des tous petits processeurs, tels que les MIPS, coldfire, m68k,...
par contre si tu as des informations sur eux...ca serait bien.--
Lindent
-
-
Linksys
Linksys fournit des firmwares sous licence GPL... :-)
Pour le système présent sur la box, peut-être avec nmap ou des outils SNMP ??
-
[^]Re: Linksys
Posté par Guillaume MANGEOT () le 09/09/2005 à 15:33. (lien). Évalué à 2.Oui, je sais, je m'interresse beaucoup au wrt54gs ;-) , j'ai oublié de le signaler clairement que linksys jouait le jeu de la transparence maintenant. En citant lniksys je le sousentendais en fait.
--
Lindent
Précisions...
9 Télécom vend aussi sa box maison, qui si je ne me trompe pas possède des fonctions de routeur.
-
[^]Re: Précisions...
Posté par Glorbouille () le 09/09/2005 à 15:59. (lien). Évalué à 2.Celle que j'ai utilisé était un simple modem ethernet/USB avec fonction téléphonie sur ip . Pas vu de fonction routeur ni autre (utilise pppoe) .
-
[^]Re: Précisions...
Posté par Croconux () le 10/09/2005 à 07:40. (lien). Évalué à 2.9 Télécom vend aussi sa box maison
Elle est louée avec l'abonnement. Je ne crois pas qu'on puisse l'acheter. Le jour où on résilie il faut la renvoyer. Il parait que c'est d'ailleurs assez folko au service client pour obtenir un numéro de retour. Quelqu'un a déjà vécu ça ? Ca m'interesse parce que je vais bientot déménager.
qui si je ne me trompe pas possède des fonctions de routeur.
C'est tout nouveau, il me semble. J'ai vu une news là dessus indiquant qu'il fallait faire une mise à jour du firmware pour avoir les nouvelles fonctionnalités.-
[^]Re: Précisions...
Posté par sweafty (page perso, ) le 10/09/2005 à 22:11. (lien). Évalué à 1.La 9Box est dispo en location (3¤/mois) ou à l'achat (me souviens + du prix)
-
[^]Re: Précisions...
Posté par Thomas Hervé () le 11/09/2005 à 18:17. (lien). Évalué à 1.Le jour où on résilie il faut la renvoyer. Il parait que c'est d'ailleurs assez folko au service client pour obtenir un numéro de retour. Quelqu'un a déjà vécu ça ? Ca m'interesse parce que je vais bientot déménager.
Là je peux faire le petit témoignage : j'avais pris 9 pour un appart que j'ai gardé 6 mois (stage) car pas de frais de resiliation et ce n'était pas trop cher.
Pas de problème pour obtenir le ticket de renvoi pour le modem, par contre je me suis rendu compte (trop tardivement, ca c'est de ma faute), qu'ils continuaient à me facturer !!! Et là à part faire opposition, tu peux t'asseoir sur les sommes dues, parce que c'est pas avec leur service clientèle que tu as des infos (j'ai jamais vu un service mentir autant à ces clients...).
Recommandés & co, pour l'instant rien y fait. Reste plus qu'à porter plainte pour l'honneur, mais bon il faut prendre le temps.
Donc mon conseil : fais opposition à tous prelevement de 9 une fois ton abonnement résilié.
PS : en passant j'ai discuté avec mon banquier quand je suis allé faire opposition, et apparement les telecoms remportent la palme pour les débits louches (adsl et mobiles). Rien ne vaut un bon paiement par chèque...
-
gpl-violation.org
En parlant de gpl-violation.org, j'ai vu ça sur la liste du mois dernier :
"I picked up this router because of the price and was surprised to find that it ran linux.
[...]
0day 01:19:00 klogd started: BusyBox v1.00-pre8 (2005.06.02-02:19+0000)
0day 01:19:00 Linux version 2.4.18-MIPS-01.00 (root@UTOPIA) (gcc version 3.3.3)
[...]
0day 01:19:00 Linux NET4.0 for Linux 2.4
[...]
[....]
And here is the email that I received back from support.
Sir,
We do not have access to the source code here in the US. This code is coming
from Taiwan. Our engineer developed this code, even though it is based on
Linux. As we don’t have access to the code, I cannot send it out to anyone. If
you need any assistance, please call at 1-800-255-4101. "
La situation c'est arrangée apparement...
"I have received a friendly note from the Product manager of ZyXEL USA. They are working in good faith to correct the GPL issues with their linux router. They claim that any missing cource code was an oversight and it will be corrected shortly. [...]
Bref... ZyXel utilise linux aussi... Comme beaucoup...
Pour la liste, elle est ici :
https://lists.gpl-violations.org/cgi-bin/mailman/listinfo/legal(...)
Je me suis inscrit plusieurs fois mais je ne reçois pas les messages... Tu as peut être le même problème (?)
(sinon les archives sont ici :
http://lists.gpl-violations.org/pipermail/legal/(...) )
-
[^]Re: gpl-violation.org
Posté par Guillaume MANGEOT () le 10/09/2005 à 11:54. (lien). Évalué à 3.Je ne me suis pas abonne à la liste, je pensais qu'ils avaient mis une belle listes (au sens propre du terme) avec des tirets pour citer chacun des Construteurs/Produit. Et c'est donc ca que je cherchais.
Merci pour les archives, j'avais pas caler non plus.--
Lindent
les livebox
la livebox c'est un unix
La livebox Inventel utilise Linux, la livebox Sagem utilise vxworks.
Pour les logiciels GPL utilisés par Inventel:
http://www.inventel.com/gateway/gpl_software/(...)
enjoy :)
Nico
-
[^]Re: les livebox
Posté par Boa Treize (page perso, ) le 10/09/2005 à 08:40. (lien). Évalué à 2.La Livebox SAGEM utilise Linux depuis juin. (Ce qui a été l'occasion d'une mise à jour particulièrement énervante, d'ailleurs.)
Nmap est trés utile.
Generalement, j'utilise la methode suivante:
- Deconnecter d'Internet le modem suspect.
- Se debrouiller pour lui faire perdre le infos d'identification
- Attendre qu'il s'attribue une ip sur le reseau local
- Afficher la page d'identification
- Lancer nmap -O ip_de_la_page_d_identification
- Aprécier le resultat :P
Test sur le modem-cable de chello/upc:
AIX (comment ca tourne ça ?)
"Les États-Unis sont le seul pays à être passé de la barbarie à la décadence sans connaître la civilisation." -- (origine réelle inconnue) Albert Einstein/Oscar Wilde/Georges Clemenceau/etc..
-
[^]Re: Nmap est trés utile.
Posté par kowalsky () le 09/09/2005 à 23:29. (lien). Évalué à 2.Mouais, mais bon, c'est asser peu fiable quand même...
<it's my life>
Pendant que j'm'ennuyait au bureau, j'me suis amusé a
changer les "signatures" de ma NetBSD 1.6.2 en win95...
</it was my life>
Donc en plus comme dans ce genre de boite, ils repartent
à zero, il se peut que certaine option de la pile soit modifier...
D'ailleurs, des fois, du fingerprinting sur certaine imprimante
avec Nmap donne des trucs rigolo...!--
You got the money, I got the soul.-
[^]Re: Nmap est trés utile.
Posté par Guillaume MANGEOT () le 10/09/2005 à 12:04. (lien). Évalué à 2.Oui effectivement, rien qu'en changeant le TTL des packets IP, on peut brouiller les pistes. perso dans le lan de la fac je repere les windows avec TTL des ping à 128, même pas besoin de nmap.
Surtout que je vois mal AIX sur une C-Box..., il y en a qui doivent s'amuser quand même...--
Lindent-
[^]erratum
Posté par Guillaume MANGEOT () le 10/09/2005 à 12:11. (lien). Évalué à 2.^
|
|
sed s/C-Box/modem/--
Lindent
-
-
propriétaire d'une C-box
Je suis le propriétaire d'une c-box.
on peut trouver dess infos sur la C-box ici :http://www.teladsl-7.com/(...)
ce qui ressort :
* on peut y accéder par telnet login/pass user/user
* c'est la même chose qu'une livebox, seul le firmware les différencie.
* les fonctions de routeur sont "merdique"
Pour plus d'info, n'hésitez pas à demander.
PS : je regrette ma freebox.
re PS : dans pas longtemps la neufbox et la c-bpx devrait se ressembler
http://kobold.hd.free.fr/
-
[^]Re: propriétaire d'une C-box
Posté par Guillaume MANGEOT () le 10/09/2005 à 12:15. (lien). Évalué à 2.tu peut nmaper ? ^_^ ca sera deja ca...
regarde la valeur des TTL d'un simple ping.--
Lindent-
[^]Re: propriétaire d'une C-box
Posté par Kobold Cyber (Jabber id, page perso, ) le 10/09/2005 à 14:32. (lien). Évalué à 1.nmap 192.168.30.1
Starting nmap 3.81 ( http://www.insecure.org/nmap/(...) ) at 2005-09-10 16:15 CEST
Interesting ports on 192.168.30.1:
(The 1660 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
21/tcp open ftp
23/tcp open telnet
80/tcp open http
MAC Address: 00:60:4C:94:8C:10 (Sagem SA)
Nmap finished: 1 IP address (1 host up) scanned in 285.595 seconds
pour le ping :
64 bytes from 192.168.30.1: icmp_seq=2 ttl=254 time=0.664 ms--
http://kobold.hd.free.fr/-
[^]Re: propriétaire d'une C-box
Posté par Kobold Cyber (Jabber id, page perso, ) le 10/09/2005 à 14:49. (lien). Évalué à 1.nmap -O 192.168.30.1
Starting nmap 3.81 ( http://www.insecure.org/nmap/(...) ) at 2005-09-10 16:45 CEST
Interesting ports on 192.168.30.1:
(The 1660 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
21/tcp open ftp
23/tcp open telnet
80/tcp open http
MAC Address: 00:60:4C:94:8C:10 (Sagem SA)
Device type: general purpose
Running: FreeBSD 4.X
OS details: FreeBSD 4.10-STABLE
Uptime 12.222 days (since Mon Aug 29 11:31:34 2005)
Nmap finished: 1 IP address (1 host up) scanned in 342.912 seconds--
http://kobold.hd.free.fr/-
[^]Re: propriétaire d'une C-box
Posté par Kobold Cyber (Jabber id, page perso, ) le 10/09/2005 à 14:55. (lien). Évalué à 1.ftp 192.168.30.1
Connected to 192.168.30.1.
220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.
500 'AUTH GSSAPI' command not understood.
500 'AUTH KERBEROS_V4' command not understood.
KERBEROS_V4 rejected as an authentication type--
http://kobold.hd.free.fr/-
[^]Re: propriétaire d'une C-box
Posté par Guillaume MANGEOT () le 11/09/2005 à 10:20. (lien). Évalué à 3.ba voila quelque chose d'interressant...
le probleme c'est que pour les routeurs, Sagem s'est peut etre amusé à changer le ttl au max (255) et c'est ce qui induirait nmap en erreur, c'est bizard, il a l'air sûr de lui... et puis les linux ne balance pas l'uptime comme ca, les freeBSD oui... ca pourrait effectivement etre un BSD. Mais ca viendrait à l'encontre des post precedents...
il faudrait se reiseigner sur les signaures des vxWorks...
d'apres /usr/share/nmap/nmap-os-fingerprints,
les deux signature se ressemblent, donc on va dire que c'est vxworks...^_^, parce que je vois mal en freebsd la dessus...
Fingerprint FreeBSD 4.10-STABLE
Class FreeBSD | FreeBSD | 4.X | general purpose
T1(DF=Y%W=2000%ACK=S++%Flags=AS%Ops=M)
T2(Resp=N)
T3(Resp=N)
T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
# Sun Remote System Console version 1.12
# Brocade Fibre Switch, Firmware 2.6.0
# Cisco Aironet 340 WAP running v 12.03T of the firmware (and VxWorks OS)
Fingerprint Cisco Aironet WAP, Brocade Fibre Switch, or Sun Remote System Console
Class Cisco | vxworks || WAP
Class Brocade | embedded || switch
Class Sun | embedded || remote management
TSeq(Class=64K%IPID=I%TS=U)
T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
T2(Resp=N)
T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)--
Lindent-
[^]Re: propriétaire d'une C-box
Posté par Kobold Cyber (Jabber id, page perso, ) le 11/09/2005 à 14:04. (lien). Évalué à 1.Bon en même temps moi je n'y connais rien.
pourquoi frebsd ne pourrait pas tourner sur la C-box ?
c'est quoi vxworks.
il y a un moyen de craquer le mot de passe ?
genre balancer brutalement toutes les possibilités de mot de pase en telent ?
ça permettrait d'en savoir plus, non ?
en plus est-ce vraiment illégal puisque la C-box est à moi... je l'ai acheté !--
http://kobold.hd.free.fr/-
[^]Re: propriétaire d'une C-box
Posté par Guillaume MANGEOT () le 11/09/2005 à 15:18. (lien). Évalué à 3.parce que FreeBSD est gros ? non mais serieusement, netbsd à la rigeur, parce que c'est porte sous plein d'architecture et c'est leger...
pour ton brute force moi je ne me poserai pas la question de savoir si j'ai le droit ou pas...tu l'a sous la main en local, tu l'as acheté c'est à toi, ca flood ton reseau, ca fait chauffer tes composants, bref enjoy...
Je te conseil la telnetlib de python, en Lan 100Mbits, c'est simple propre,... mais bon je vais pas proposer le brute forceur non plus...
#!/usr/bin/python
import sys, telnetlib, socket
HOST="192.168.abc.def"
PORT=23
th=telnetlib.Telnet(HOST, PORT)
[boucles...
th.read_until("password: ")
th.write(CODE)
...]
th.interact()
MAIS ya Kerberos, je sais pas comment ca marche, si c'est sur la machine entière ou seulement sur le ftp... tu peux toujours t'amuser à en faire à la main...pour voir les resultats.
puis faire le script en python, si jamais ton CPU explose, il faudra peut etre voir à le faire en C. Mais j'en sais rien du tout. Jamais essayé, peut être bien qu'il trie les IP, j'en sais rien du tout...--
Lindent-
[^]Re: propriétaire d'une C-box
Posté par Kobold Cyber (Jabber id, page perso, ) le 11/09/2005 à 17:11. (lien). Évalué à 1.en programmation, je suis un GROS débutant. sorti de quelques script php je ne sais pas faire grand chose... alors le python....
bref, [boucles ... je le remplace par quoi ?
en clair, il vaut mieux me donnre un script fonctionnel, sinon je vais avoir du mal...
et sinon kerberos ? c'est quoi ?
Si j'en crois ça : http://www.cert.fr/francais/deri/siron/fabre/KERBEROS/MainKerb.html(...)
c'est grosso modo un truc d'authentification. c'est à dire que seules les personnes de cegetel peuvent venir se loguer sur ma C-box ?--
http://kobold.hd.free.fr/-
[^]Re: propriétaire d'une C-box
Posté par briaeros007 () le 11/09/2005 à 17:53. (lien). Évalué à 1.kerberos c'est bien pour une authentification
un petit tutos python vu que je sais pas ce que tu veux faire vraiment
http://docs.python.org/tut/tut.html(...)
Et puis le c , pour ce genre de boulot c'est pas forcement super complique. (et de plus tu devrais reussir a trouver des brute forceurs que te le feront de toute facon donc...)--
Subete ga wakatta toki…watashi ga anta wo korosu.
-
[^]Re: propriétaire d'une C-box
Posté par Guillaume MANGEOT () le 12/09/2005 à 13:19. (lien). Évalué à 1.
et sinon kerberos ? c'est quoi ?
Si j'en crois ça : http://www.cert.fr/francais/deri/siron/fabre/KERBEROS/MainKerb.html(...)
c'est grosso modo un truc d'authentification. c'est à dire que seules les personnes de cegetel peuvent venir se loguer sur ma C-box ?
Ah ca, il n'y a pas de doute...ptdr...
C'est developpé par le MIT, ca à l'air costaud, echange de clee, si j'ai bien compris... bref... ca n'a pas l'air si simple, il faudrai vraiment voir si telnet prend juste un login et un pass, mais ca va etre chaud quand meme... si il ne sont pas stupide, ils peuvent avoir un couple login/pass par numero de serie, du style:
Login: g5d7z5j5p23hfd74
Pass: 1dv8sdf63d1z88gb
le nombre de combinaison est de (26*2+10)^16 pour rigoler...
environ 2^96....lol...et avec Kerberos que je connais pas, il ya peut etre meme un challenge utilisable qu'une seule fois... désolé mais ce n'est que des suppositions.
je crois que c'est pas réalisable...
mais bon tu peux toujours essayer pour voir...à la rigeur utiliser seulement les dictionnaires de john...--
Lindent
-
-
-
-
-
-
-
-
[HS]Les *BOX: Suite
Juste pour info, même si ça n'a pas grand chose à voir avec les posts précédents:
AOL va sortir très prochainement une boîte à lui. Elle portera le nom très original de AOLbox.
Aucun renseignement quant au système d'exploitation installé dessus.
Par contre, l'article ci-dessous nous apprend qu'elle sera en vente au prix de 99,90 euros. Pas d'indice quant à la possibilité d'une éventuelle location...
http://www.generation-nt.com/actualites/8693/AOL-va-proposer-son-AO(...)
Cette page a été générée par Templeet en 0.1315s (dont 0.0113 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !
Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.