dfsg-nodejs eingehandelt? Hier die Korrektur
-
Jein, die 18.19.0-dfsg kommt aus dem debian-security-Repo und ist gemäß semver die aktuellste Version.
Das ist für Debian schon ungewöhnlich. Normalerweise werden da Patches als Backport in die ursprüngliche Versionsnummer übernommen.Aber um diesen unwahrscheinlichen Fall auch zu umschiffen habe ich irgendwann in 'iob nodejs-update' das nodesource-Repository mit höherer Priority anlegen lassen.
Also entweder wurde das nicht per aktuellem nodejs-update angelegt oder per apt-get eingespielt. Soweit ich weiß berücksichtigt apt-get die Preferences für apt nämlich nicht.
Edit: Oder per iob-Installer. Ich glaube im Installer-Skript wird keine Priority gesetzt, weil ich da den Fall (Debian erhöht außer der Reihe die Versionsnummer) nicht bedacht habe und möglichst wenig da herumprökeln wollte. Gibt jetzt aber einen PR dafür:
-
@thomas-braun OK, ich habe auf meinem System damals mit Deinem Script nodejs-update auf 18 umgestellt. Dann sollte ich ja safe sein. Aber mal beobachten, was das nächste Update so reinspülen will…
DankeGruss, Jürgen
-
@wildbill sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Aber mal beobachten, was das nächste Update so reinspülen will…
Schau mit
sudo apt update apt policy nodejseinfach nach.
-
@thomas-braun sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Das ist für Debian schon ungewöhnlich. Normalerweise werden da Patches als Backport in die ursprüngliche Versionsnummer übernommen.
Das sieht nach einem Notfall-Patch aus:
https://lists.debian.org/debian-security-announce/2023/msg00286.html
-
@thomas-braun sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
@wildbill sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Aber mal beobachten, was das nächste Update so reinspülen will…
Schau mit
sudo apt update apt policy nodejseinfach nach.
Grad geschaut, nodejs wird nicht "angefasst":
apt list --upgradeable Auflistung… Fertig curl/stable-security 7.88.1-10+deb12u5 amd64 [aktualisierbar von: 7.88.1-10+deb12u4] libcurl3-gnutls/stable-security 7.88.1-10+deb12u5 amd64 [aktualisierbar von: 7.88.1-10+deb12u4] libcurl4/stable-security 7.88.1-10+deb12u5 amd64 [aktualisierbar von: 7.88.1-10+deb12u4] linux-image-amd64/stable-updates 6.1.67-1 amd64 [aktualisierbar von: 6.1.66-1] linux-libc-dev/stable-updates 6.1.67-1 amd64 [aktualisierbar von: 6.1.66-1] openssh-client/stable-security 1:9.2p1-2+deb12u2 amd64 [aktualisierbar von: 1:9.2p1-2+deb12u1] openssh-server/stable-security 1:9.2p1-2+deb12u2 amd64 [aktualisierbar von: 1:9.2p1-2+deb12u1] openssh-sftp-server/stable-security 1:9.2p1-2+deb12u2 amd64 [aktualisierbar von: 1:9.2p1-2+deb12u1]Schönen Abend noch.
Gruss, Jürgen
-
@wildbill sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
apt policy nodejssagt es dir noch genauer.
-
@thomas-braun Da kommt das hier:
apt policy nodejs nodejs: Installiert: 18.19.0-1nodesource1 Installationskandidat: 18.19.0-1nodesource1 Versionstabelle: 18.19.0+dfsg-6~deb12u1 500 500 http://security.debian.org/debian-security bookworm-security/main amd64 Packages *** 18.19.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 100 /var/lib/dpkg/status 18.18.2-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.18.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.18.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.17.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.17.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.16.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.16.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.15.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.2-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.13.0+dfsg1-1 500 500 http://deb.debian.org/debian bookworm/main amd64 Packages 18.13.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.12.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.11.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.10.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.9.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.9.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.8.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.7.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.6.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.5.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.4.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.3.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.2.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.1.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.0.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 PackagesDas dfsg ist also niedriger priorisiert. Somit passt es.
Gruss, Jürgen
-
@wildbill sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Das dfsg ist also niedriger priorisiert. Somit passt es.
Richtig. Das security-Repo ist mit Priority 500 eingerichtet, das nodesource-Repo übertrumpft das aber mit Priority 1001. Das Repo wird also immer bevorzugt, auch wenn die Version von dort eine niedrigere Versionsnummer hat.
-
@thomas-braun
Danke das hat mich eben gerettet! -
@thomas-braun sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Richtig. Das security-Repo ist mit Priority 500 eingerichtet, das nodesource-Repo übertrumpft das aber mit Priority 1001. Das Repo wird also immer bevorzugt, auch wenn die Version von dort eine niedrigere Versionsnummer hat.
Die Prio 500 und 1001 hab ich gar nicht bei mir.
Bin zwar noch auf der 18.17 aber die Versionen sind alle 500 bei mir.apt policy nodejs nodejs: Installiert: 18.17.1-deb-1nodesource1 Installationskandidat: 18.19.0+dfsg-6~deb12u1 Versionstabelle: 18.19.0+dfsg-6~deb12u1 500 500 http://security.debian.org/debian-security bookworm-security/main amd64 Packages *** 18.17.1-deb-1nodesource1 500 500 https://deb.nodesource.com/node_18.x bookworm/main amd64 Packages 100 /var/lib/dpkg/status 18.13.0+dfsg1-1 500 500 http://ftp.debian.org/debian bookworm/main amd64 PackagesIst das ok so ?
-
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Bin zwar noch auf der 18.17 aber die Versionen sind alle 500 bei mir.
dann mach einen
iob nodejs-updatesonst hängst du ewig auf dem alten Stand
-
@homoran sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
dann mach einen
iob nodejs-updatesonst hängst du ewig auf dem alten Stand
doch jetzt Updaten ?
-
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Ist das ok so ?
Nein, das ist überhaupt das falsche Setup.
Korrigier das periob nodejs-update -
@thomas-braun sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Nein, das ist überhaupt das falsche Setup.
Mhhh, warum das ?
Gut der IOB ist seit buster im Einsatz ohne Neuinstalldann mach ich das mal
-
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Die Prio 500 und 1001 hab ich gar nicht bei mir.
Bin zwar noch auf der 18.17 aber die Versionen sind alle 500 bei mir.Die 500 ist kein Teil der Versionsnummer sondern ist die besagte Priorität, mit der diese Version reingezogen wird.
-
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Mhhh, warum das ?
Weil das nodesource-Repo verändert wurde und du da auf dem alten, eingefrorenen Stand bist.
-
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
doch jetzt Updaten ?
Natürlich
@homoran sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
sonst hängst du ewig auf dem alten Stand
dein repo wird nie mehr aktualisiert
-
@homoran sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
@homoran sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
sonst hängst du ewig auf dem alten Stand
dein repo wird nie mehr aktualisiert
Das muss ich jetzt erstmal verstehen. Warum wäre / ist das so ?
Ich zieh mir doch immer das aktuellste über apt update / upgrade oder nicht ?
Warum bleib ich nun auf 18.17 stehen ? Gibt das Bookworm so vor ?
Muss ich jetzt immer manuell nodejs Update ?
Hab ich was verpasst oder falsch gemacht das es so ist ? -
@segway sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
Hab ich was verpasst o
anscheinend!
nodesource hat sein Repo geändert.
iob nodejs-update fixt das -
@homoran sagte in dfsg-nodejs eingehandelt? Hier die Korrektur:
anscheinend!
nodesource hat sein Repo geändert.
iob nodejs-update fixt dasOkay, worauf hätte ich denn achten müssen oder wo hätte ich es sehen müssen dass sich was geändert hat ?
