NodeRed fkt. nicht nach Node.js Update auf 18.20.2
-
Ob wohl heute noch ein Update kommt? Scheinbar wird ja schon dran gearbeitet..
-
@surfer09 Ja. Fixed in Node-RED 3.1.9
-
@haus-automatisierung Nochmal eine blöde Frage... Der Adapter für den IOBroker bekommt jetzt auch noch ein Update? Da bin ich auf Version 5.2.0. Wie bekomme ich denn da jetzt die aktuellste Version?
-
@surfer09 Hallo, besteht das Problem noch? Oder läuft wieder alles?
-
@surfer09 Bei mir kam das Problem auf durch den Wechsel von node 18.20.1 nach 18.20.2. Habe einfach wieder nach 18.19.0 gewechselt - weil da alles noch bestens lief - und gut wars. Wenn eine Umgebung 365x24 laufen muss, ist einfach wichtig, was hilft, nicht wer Schuld war - das kommt, wenn wieder alles läuft
-
@hk30 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
und gut wars
nicht unbedingt!
18.20.2 enthält einen Sicherheitspatch -
@hk30 Und damit reißt du dir die mit den Versionen 18.20.x beseitigten Sicherheitslücken wieder auf.
Also keine clevere Idee.
node-red 3.1.9 ist ja wohl wieder kompatibel mit aktuellem nodejs. Also musst du das UPDATEN und nicht nodejs kaputt machen.
Kommt ganz easy auf ein aktuelles System:echad@chet:/opt/iobroker $ npm ls node-red iobroker.inst@3.0.0 /opt/iobroker `-- iobroker.node-red@5.2.0 `-- node-red@3.1.9 echad@chet:/opt/iobroker $ -
@thomas-braun schon klar. Ein patch hilft (fast) immer. Und was war vor oder bis zum patch? Stillstand tut eben mehr weh. Weiss man vielleicht nicht auf Bastellösungen.
-
@thomas-braun ich bin in letzter Zeit seh vorsichtig geworden mit der patcherei. Diesmal hab ich ziemlich sicher gewusst, welcher "patch" es wieder mal war. Jetzt gilt: Solange es läuft - alles gut. Man kennt ja den Spruch: Never touch a running system. Und wenn man seine Umgebung in Richtung Inet nicht zu offen oder sogar geschlossen hat, gibt es wenig Sicherheitslücken.
-
@hk30 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Weiss man vielleicht nicht auf Bastellösungen.
Du meinst deine verbastelte, mit Sicherheitslücken versehene Frickelbude? Dann weißt du ja jetzt wie es besser geht.
Downgrades sind nie eine gute Idee, aktuelle stabile Versionen sind für ein stabiles System zu verwenden. -
@hk30 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Man kennt ja den Spruch: Never touch a running system.
Eine der schlimmsten und dümmsten Aussagen ever und gerade aktuell hier in der letzten Zeit immer wieder aufs Neue sinnlos proklamiert und vorgelebt. Geheult wird dann aber immer und um Hilfe gebettelt, wenn das System zu alt und völlig versumpft ist für weitere Updates.
-
@hk30 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Man kennt ja den Spruch: Never touch a running system.
Und genau der Spruch ist der Oberschwachsinn schlechthin.
-
@thomas-braun also hilfe gibts hier scheinbar nicht, nur dumme sprüche - ich wollte surfer09 helfen - mit meiner Lösung. Von den schlauen Leuten hier gab es keine Hilfe - ausser starken Sprüchen - kann man sich also schenken. Viel Spass ihr sicheren Bastler
-
@hk30 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Von den schlauen Leuten hier gab es keine Hilfe - ausser starken Sprüchen - kann man sich also schenken.
Ja. Und von dir kommt nur der 'Never-tatsch-a-running'-Süstäm-Dummfug.
Das kann und muss man sich schenken, wenn man auf ein stabil laufendes System so dringend angewiesen ist. Die Kisten müssen gepflegt werden und nicht mit alten und mit Lücken behafteten Versionen rumpeln gelassen werden.Ich hab hier vermutlich mehr und öfter geholfen so versumpfte Kisten wieder ans laufen zu bekommen als hk30 mit dem NTARS-Mumpitz.
-
@surfer09 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Der Adapter für den IOBroker bekommt jetzt auch noch ein Update? Da bin ich auf Version 5.2.0. Wie bekomme ich denn da jetzt die aktuellste Version?
Installier ggfls. einfach den node-red-Adapter nochmal in gleicher Version drüber. Der zieht sich dann die Abhängigkeit 'node-red' in Version 3.1.9 rein. Siehe mein Posting etwas weiter oben.
-
@surfer09 sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
@haus-automatisierung Nochmal eine blöde Frage... Der Adapter für den IOBroker bekommt jetzt auch noch ein Update? Da bin ich auf Version 5.2.0. Wie bekomme ich denn da jetzt die aktuellste Version?
Mh, da die Abgängigkeit die neue Version mit einschließt, müsste man nur ein npm install anstoßen (bitte nicht manuell). Am einfachsten geht das wahrscheinlich mit einem Downgrade des Node-RED Adapters und dann wieder ein Upgrade auf die aktuelle Version zurück. Dann müsste das aktuellste Node-RED (mit dem Patch) installiert werden.
Eventuell geht das auch über einen iobroker Befehl direkt, aber da wüsste ich spontan keine Lösung. Eventuell @apollon77 ?
-
-
@thomas-braun sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
sollte doch auch die Deps nochmal abklappern.
Da war ich mir nicht sicher (weil ja die gleiche Version schon installiert ist) und konnte es gerade nicht testen.
-
@haus-automatisierung sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
Am einfachsten geht das wahrscheinlich mit einem Downgrade des Node-RED Adapters und dann wieder ein Upgrade auf die aktuelle Version zurück. Dann müsste das aktuellste Node-RED (mit dem Patch) installiert werden.
@thomas-braun sagte in NodeRed fkt. nicht nach Node.js Update auf 18.20.2:
iob upgrade node-red@5.2.0
sollte doch auch die Deps nochmal abklappern.
Geht beides auf einem Linux System nicht. Node-Red bleibt bei 3.1.5
-
The right way is to execute npm update. It's a really powerful command, it updates the missing packages and also checks if a newer version of package already installed can be used.
Read Intro to NPM to understand what you can do with npm.
Also müsste ein
iob upgrade node-red@5.2.0das eigentlich alles hochziehen. Es wird dann gefragt, ob die Version wirklich reinstalliert werden soll.
Edit: Kommando geändert - upgrade statt update muss das lauten. Und das es so funktioniert: Siehe unten.
