Wir Empfehlen: Node.js 20.x :-)

[drapo]

@haselchen alles klar dann werde ich mal updaten. Dank dir

[FrankBonanza]

@apollon77
Hallo, mein iobroker läuft noch immer mit node 16.
Anhand deiner Anleitung (iob nodejs-update) habe ich ein update auf zumindest 18 versucht. Bei mir klappt es (natürlich) nicht.
Schaut mal bitte:

Installing nodejs now!

E: Broken packages
Installing the nodejs!
E: Broken packages

We tried our best to fix your nodejs. Please run iob diag again to verify.

*** RESTARTING ioBroker NOW! *** 
 Please refresh or restart your browser in a few moments.

broken packages?
iob fix habe ich auch durchgeführt, nichts, die Version bleibt die alte....

keine weiteren Fehlermeldungen.

Habt ihr ne Idee?

LG

[Thomas Braun]

@frankbonanza sagte in Wir Empfehlen: Node.js 20.x :

Habt ihr ne Idee?

Deine Paketdatenbank ist offenbar defekt/inkonsistent

sudo apt update

sagt?

[amg_666]

@frankbonanza sagte in Wir Empfehlen: Node.js 20.x :

Please run iob diag again to verify.

hast du das mal gemacht? Poste mal das Ergebnis (Langfassung, nicht die Zusammenfassung)

[FrankBonanza]

@thomas-braun
Hi, danke für den Tip.
Nach apt upgrade und anschließendem iobroker stop / fix / start hab ich nun node V18.20.4. (Ohne erneutem iob nodejs-update)
Läuft!

Leider mache ich nur alle halbe Jahre mal was am System, dann vergess ich schonmal die basics.
iobroker läuft halt stabil 24/7/365

Vielen Dank.

[Wildbill]

@frankbonanza Dann mach, was Updates (Betriebssystem und Adapter) angeht, aus dem halben Jahr einen Monat, oder 4 Wochen.
Vorteil:

• Du vergisst es bis dahin (hoffentlich) nicht.
• Dein System bleibt immer ziemlich aktuell

Nachteil:

• Keiner bekannt

Gruss, Jürgen

[Thomas Braun]

@frankbonanza sagte in Wir Empfehlen: Node.js 20.x :

Leider mache ich nur alle halbe Jahre mal was am System

Das ist DEUTLICH zu selten.
Was sagt denn nun

sudo apt update

zu deinem System. Ich vermute, da sind noch ein paar Kinken drin.

[FrankBonanza]

@thomas-braun

Keine Kinken, alle Pakete aktuell.
Das hat gut geklappt.

[FrankBonanza]

@wildbill
ich setze mir nen wiederkehrenden Termin..

[Wildbill]

@frankbonanza Wirst lachen, aber genau das hab ich auch im Kalender. Einmal monatlich am letzten Samstag werden alle Raspi, Proxmox-Hosts, VMs und LXC aktualisiert und meistens auch mal neu gebooted. Schadet nix. Zudem auf der Synology schauen, ob es bei den Dockern auch was Neues gibt.
Das geht alles so nebenher zwischen Frühstückskaffee, Labern und TV. Dauert meist so 1-2 Stunden, je nach Menge und wieviel Ablenkung ich nebenher erfahre.

Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht. Kommt aber glücklicherweise (bei Debian zumindest) eher selten vor.

Bei Updates fahre ich im Übrigen zweigleisig. Meine Hardwaresachen (Tasmota, Shelly usw.) hängen in einem VLAN ohne Internetzugang. Die erfahren nur Updates, wenn das Update beispielsweise eine neue Funktion bringt, die ich will, oder einen Fehler behebt, von dem ich betroffen bin. Ansonsten bleiben die auf Stand. Schont die FLASH-Bausteine und meine Nerven.

Aber bei allem, was im Netz hängt, irgendwas mit einem Betriebssystem zu tun hat und so gilt:
„Never change a system“ ist sowas von FALSCH und gehört verboten!

Gruss, Jürgen

[Thomas Braun]

@wildbill sagte in Wir Empfehlen: Node.js 20.x :

Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht.

Zum Beispiel ganz aktuell:
https://nodejs.org/en/blog/vulnerability/july-2024-security-releases

[Wildbill]

@thomas-braun Danke, da schau ich dann demnächst. Hab grad nur keine Zeit dafür, bin am Kernlöcher bohren für 5 dezentrale Lüftungssysteme (Bayernlüfter).

Gruss, Jürgen

[BananaJoe]

Ich habe heute auch auf nodejs 20 aktualisert und will mal ein Problem teilen falls noch jemand darüber stolpert:

Sah erst alles ok aus, gab dann aber beim eCharts-Adapter eine Fehlermeldung wegen Canvas:

2024-07-10 20:15:25.138  - error: echarts.0 (1632729) Cannot find required modules: Error: The module '/opt/iobroker/node_modules/canvas/build/Release/canvas.node'
was compiled against a different Node.js version using
NODE_MODULE_VERSION 108. This version of Node.js requires
NODE_MODULE_VERSION 115. Please try re-compiling or re-installing
the module (for instance, using `npm rebuild` or `npm install`).

Das passiert wenn man per SendTo an eCharts eine Grafik erzeugt (die man z.B. per Telegram versendet).
Interessanterweise hat er das Bild trotzdem erzeugt und es wurde verschickt ...
Ok, so etwas hatte ich doch schon mal, als eCharts damals heraus kam musste ich mit dem Canvas auch etwas kämpfen.
Also Modulinstallation geprüft:

iobroker@iobroker:/opt/iobroker$ npm ls canvas
iobroker.inst@2.0.3 /opt/iobroker
├─┬ iobroker.echarts@1.8.4
│ ├── canvas@2.11.2
│ └─┬ jsdom@24.1.0
│   └── canvas@2.11.2 deduped
└─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111)
  └── canvas@2.11.2 deduped

Mhh, sieht ok aus ...

npm rebuild canvas

und danach:

iobroker.inst@2.0.3 /opt/iobroker
├─┬ iobroker.echarts@1.8.4
│ ├── canvas@2.11.2
│ └─┬ jsdom@24.1.0
│   └── canvas@2.11.2 deduped
└─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111)
  └── canvas@2.11.2 deduped

sieht für mich 1:1 aus wie vorher.
Dann ist der eCharts-Adapter beim nächsten erzeugen eines Bilds abgestürzt und wurde neu gestartet (ich hatte ioBroker / den Adapter nicht angehalten), seit geht es ohne Fehlermeldung und es ist ruhe.

[Wildbill]

@bananajoe Canvas scheint da immer irgendwie Problemkind zu sein. Ich habe das regelmäßig beim mihome-vacuum-Adapter für den Roborock. Da muss ich Canvas nach einem Update von NodeJS auch regelmäßig wieder installieren.

Gruss, Jürgen

[Dr. Bakterius]

@thomas-braun sagte in Wir Empfehlen: Node.js 20.x :

Zum Beispiel ganz aktuell:

Wenn ich das richtig verstanden habe, betrifft das aber "nur" Windows-Installationen. Und da muss der Angreifer auch mal Zugang zum System haben. Oder irre ich?

[Thomas Braun]

@dr-bakterius

Das sind doch mehrere Dinge. Da ist nicht nur die Windows-Version betroffen.

Und kannst du bei jedem Issue für dein System bewerten, ob es betroffen ist? Ich könnte das jedenfalls nicht besser bewerten als die Leute, die den Code kennen und per Patch auf eine gemeldete Lücke reagiert haben.

[Dr. Bakterius]

@thomas-braun Wobei die anderen nicht mit 'high' bewertet werden. Aber ich mache auch meist alle 14 Tage ein Update - spätestens nach einem Monat. Da schaue ich mir die Issues gar nicht an.

[drapo]

@haselchen hab mir heite das 9.1.2 buanet image installiert. Das kommt immer noch mit node 18 daher. Dann warte ich mal geduldig bis es offiziell ein Image mit Node 20 gibt. Solange alles läuft ist das ja nicht so dringend

[haselchen]

@drapo

Falls Du mal Langeweile hast

[drapo]

@haselchen haha danke für die info. Aber ich warte lieber auf die stable version