EN | FR | 🟢 ROOT | complément de Modules-by-Profile-FR

Retrouver un module par ce qu'il fait. Chaque famille ci-dessous liste ses modules en une ligne, avec, entre parenthèses, le profil qui l'embarque (lite, isp ou full ; voir Modules-by-Profile-FR). Seuls les modules cités dans les dépendances des trois paquets de profil figurent ici ; le catalogue complet, avec tous les modules optionnels, est dans MODULES-FR.

La famille suit le champ theme de l'entrée de menu de chaque module (menu.d/*.json) ; les modules sans entrée de menu (comme core ou aggregator) sont rangés selon leur rôle. Les noms sont donnés sans le préfixe secubox-.

Bibliothèques centrales, système, provisionnement, secrets et certificats.

• core — bibliothèque Python partagée, JWT, configuration TOML, scripts de premier démarrage (lite)
• aggregator — passerelle API maître qui monte les API des modules sous /api/v1/ (lite)
• system — configuration et gestion du système (lite)
• hardening — durcissement du noyau et du système (sysctl, AppArmor, modules noyau) (lite)
• premier-pas — préparer, exporter ou pousser le profil de premier démarrage d'une future box (lite)
• autoload-agent — agent de provisionnement Auto-Load côté box (tunnel sortant seulement) (lite)
• console — tableau de bord en terminal (TUI) sur tty1 (lite)
• health — sondes de santé des vhosts et des modules (lite)
• profiles — inventaire des modules, coût mémoire et profils d'état voulu (lite)
• appstore — installer, activer et configurer les modules SecuBox (lite)
• backup — sauvegarde des configurations système et des conteneurs LXC (lite)
• config-advisor — conseiller de configuration de sécurité (lite)
• vault — coffre : secrets scellés, clé maîtresse en mémoire (lite)
• auth — gestion de l'authentification (lite)
• certs — gestion des certificats SSL/TLS ACME (lite)
• avatar — gestion de l'identité et de l'avatar (full)
• repo — gestionnaire du dépôt APT (plan de contrôle du dépôt de paquets) (full)
• assist — assistance en direct soumise au consentement (full)

Tableaux de bord, portail et bureau SBX OS.

• hub — centre de contrôle, vue d'ensemble et moniteur de santé (lite)
• portal — portail d'authentification (lite)
• webos — registre de services normalisé qui alimente le Hall (full)
• sbxos — le Hall comme application web installable (PWA) (full)
• surf — relais de navigation par origine (full)
• ephemeride — carte d'astronomie et de calendrier du Hall (full)
• sbxos-audio-mood — indices prosodiques de la voix, analysés localement (full)

Topologie, contrôle d'accès, filtrage DNS, routage, VPN et réseau d'opérateur.

• netmodes — modes de topologie réseau — voir Network-Modes-FR (lite)
• nac — contrôle d'accès réseau, zones, quarantaine — voir NAC-FR (lite)
• ipv6guard — qui est joignable en IPv6, en clair (lite)
• wan-link-guard — chien de garde d'un lien WAN marginal sur une carte précise (lite)
• dns — maître DNS et gestion des zones (lite)
• dns-guard — détection d'anomalies DNS, puits DNS et network-anomaly (lite)
• webfilter — filtrage de contenus par catégorie — voir Webfilter-FR (lite)
• haproxy — frontal TLS et répartiteur de charge (lite)
• wireguard — gestion des tunnels VPN WireGuard (lite)
• routes — visualisation et gestion de la table de routage (lite)
• qos — mise en forme du trafic et gestion de la bande passante (lite)
• freebox — connecteur Freebox : appareils, connexion, pare-feu IPv6, redirections (lite)
• tor — réseau d'anonymat Tor et services cachés (lite)
• modem — gestion du modem LTE/5G (isp)
• cdn — caches de la box et dépôt APT local — voir Caches-and-Mirrors-FR (isp)
• saas-relay — relais proxy SaaS/API (isp)
• reality — gestionnaire de points de sortie VLESS+Reality (isp)

WAF, inspection du trafic, blocage publicitaire DNS, détection des menaces et SOC.

• waf-ng — moteur sbxwaf et Actor Intelligence — voir WAF-FR (lite)
• ipblock — gestion de listes de blocage d'adresses IP issues de plusieurs sources (lite)
• ad-guard — blocage des publicités et traceurs par appareil, tableau Guardian — voir DNS-Filtrage (lite)
• toolbox-ng — outils Go du parc (sbxmitm, sentinelle, sbxdpi…) (lite)
• toolbox — cabine numérique : point d'accès captif et analyseur MITM — voir ToolBox (lite)
• dpi — inspection approfondie des paquets — voir DPI-Vivant (lite)
• ndpid-engine — démons de classification de flux nDPId / nDPIsrvd (lite)
• interceptor — supervision de la chaîne d'inspection — voir Interceptor-FR (lite)
• security-posture — score de posture, conformité et constats (lite)
• threats — tableau unifié des menaces (lite)
• threatmesh — renseignement sur les menaces souverain (flux et maillage) — voir ThreatMesh-FR (lite)
• cookies — suivi des cookies et conformité à la vie privée (lite)
• soc — centre d'opérations de sécurité — voir SOC-FR (lite)

Confiance entre boxes et réseau pair à pair.

• annuaire — annuaire de confiance fédéré, vue de flotte, périmètres de configuration délégués (lite)
• p2p — hub du réseau pair à pair (isp)
• federation — fédération SBX : certificats et adhésion (isp)
• mesh — liaison 802.11s et contrôle de point d'accès Passpoint (isp)

• metrics — mesures système et trafic — voir Metrics-FR (isp)

Courrier, messagerie et micro-blog hébergés.

• mail — serveur de courrier (Postfix/Dovecot) — voir Messagerie (isp)
• matrix — serveur de discussion chiffré fédéré (isp)
• socialrelay — relais de réseaux sociaux : fediverse, médias en cache, fils BBS (isp)
• billets — passerelle de micro-blog — voir Billets-FR (isp)
• messagerie — mur public et messages privés pour les personnes et les visiteurs (isp)

Services hébergés de fichiers, de code et de photos.

• nextcloud — synchronisation et partage de fichiers (isp)
• gitea — serveur Git (isp)
• photoprism — gestion de photos (full)

Sites, forums et actualités.

• metablogizer — éditeur de sites statiques (isp)
• bbs — forums, bibliothèque et publication vers les billets (isp)
• metanews — radar d'actualité : plusieurs sources, un événement, une discussion (isp)

L'assistant local du Hall.

• zia — IA locale du Hall : discussion, recherche d'objets, délégation (full)
• voice — synthèse et reconnaissance vocales locales (full)

Radio, podcasts, vidéo et musique.

• radio — radio et télévision collaboratives, programmation partagée (full)
• podcaster — abonnement, téléchargement et relais de podcasts (full)
• peertube — plateforme vidéo fédérée (full)
• jellyfin — serveur multimédia natif dans un conteneur LXC (full)
• ytsas — passerelle de médias web (full)
• media — détection, navigation et transfert entre supports USB (full)
• lyrion — serveur de musique et contrôle des lecteurs (full)

Domotique et IA.

• mqtt — courtier MQTT (full)
• picobrew — contrôleur de fermentation de brassage maison (full)
• ai-gateway — passerelle de souveraineté des données pour l'IA (full)
• streamlit — plateforme d'applications Streamlit (full)

Un module absent des trois profils reste installable à la main (apt install secubox-<module>).

• Optionnels : jitsi (visioconférence, demande un conteneur LXC ; seulement suggéré par full), voicestudio (moteur vocal de studio, recommandé par full), sentinelle-gsm (recommandé par lite ; publié en arm64 seulement).
• Matériel ou usage particulier : eye-remote, rbs-sensor, led-heartbeat, meshtastic, daemon-c3box, voice-moteur, zia-llm, zkp, clamav, netboot, vm, soc-agent, ui-manager, daemon.
• Infrastructure, jamais sur une box cliente : autoload (le serveur d'atelier Auto-Load) ; seul son agent est dans lite.

Modules-by-Profile-FR · Profils · MODULES-FR · Architecture · Admin-Panels-Gallery-FR · Cartes-du-Hall