Wir Empfehlen: Node.js 20.x :-)

Wildbill

@frankbonanza Dann mach, was Updates (Betriebssystem und Adapter) angeht, aus dem halben Jahr einen Monat, oder 4 Wochen.
Vorteil:

Du vergisst es bis dahin (hoffentlich) nicht.
Dein System bleibt immer ziemlich aktuell

Nachteil:

Keiner bekannt

Gruss, Jürgen

Thomas Braun

@frankbonanza sagte in Wir Empfehlen: Node.js 20.x :

Leider mache ich nur alle halbe Jahre mal was am System

Das ist DEUTLICH zu selten.
Was sagt denn nun

sudo apt update

zu deinem System. Ich vermute, da sind noch ein paar Kinken drin.

FrankBonanza

@thomas-braun

Keine Kinken, alle Pakete aktuell.
Das hat gut geklappt.

FrankBonanza

@wildbill
ich setze mir nen wiederkehrenden Termin..

Wildbill

@frankbonanza Wirst lachen, aber genau das hab ich auch im Kalender. Einmal monatlich am letzten Samstag werden alle Raspi, Proxmox-Hosts, VMs und LXC aktualisiert und meistens auch mal neu gebooted. Schadet nix. Zudem auf der Synology schauen, ob es bei den Dockern auch was Neues gibt.
Das geht alles so nebenher zwischen Frühstückskaffee, Labern und TV. Dauert meist so 1-2 Stunden, je nach Menge und wieviel Ablenkung ich nebenher erfahre.

Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht. Kommt aber glücklicherweise (bei Debian zumindest) eher selten vor.

Bei Updates fahre ich im Übrigen zweigleisig. Meine Hardwaresachen (Tasmota, Shelly usw.) hängen in einem VLAN ohne Internetzugang. Die erfahren nur Updates, wenn das Update beispielsweise eine neue Funktion bringt, die ich will, oder einen Fehler behebt, von dem ich betroffen bin. Ansonsten bleiben die auf Stand. Schont die FLASH-Bausteine und meine Nerven.

Aber bei allem, was im Netz hängt, irgendwas mit einem Betriebssystem zu tun hat und so gilt:
„Never change a system“ ist sowas von FALSCH und gehört verboten!

Gruss, Jürgen

Thomas Braun

@wildbill sagte in Wir Empfehlen: Node.js 20.x :

Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht.

Zum Beispiel ganz aktuell:
https://nodejs.org/en/blog/vulnerability/july-2024-security-releases

Wildbill

@thomas-braun Danke, da schau ich dann demnächst. Hab grad nur keine Zeit dafür, bin am Kernlöcher bohren für 5 dezentrale Lüftungssysteme (Bayernlüfter).

Gruss, Jürgen

BananaJoe

Ich habe heute auch auf nodejs 20 aktualisert und will mal ein Problem teilen falls noch jemand darüber stolpert:

Sah erst alles ok aus, gab dann aber beim eCharts-Adapter eine Fehlermeldung wegen Canvas:

2024-07-10 20:15:25.138  - error: echarts.0 (1632729) Cannot find required modules: Error: The module '/opt/iobroker/node_modules/canvas/build/Release/canvas.node'
was compiled against a different Node.js version using
NODE_MODULE_VERSION 108. This version of Node.js requires
NODE_MODULE_VERSION 115. Please try re-compiling or re-installing
the module (for instance, using `npm rebuild` or `npm install`).

Das passiert wenn man per SendTo an eCharts eine Grafik erzeugt (die man z.B. per Telegram versendet).
Interessanterweise hat er das Bild trotzdem erzeugt und es wurde verschickt ...
Ok, so etwas hatte ich doch schon mal, als eCharts damals heraus kam musste ich mit dem Canvas auch etwas kämpfen.
Also Modulinstallation geprüft:

iobroker@iobroker:/opt/iobroker$ npm ls canvas
iobroker.inst@2.0.3 /opt/iobroker
├─┬ iobroker.echarts@1.8.4
│ ├── canvas@2.11.2
│ └─┬ jsdom@24.1.0
│   └── canvas@2.11.2 deduped
└─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111)
  └── canvas@2.11.2 deduped

Mhh, sieht ok aus ...

npm rebuild canvas

und danach:

iobroker.inst@2.0.3 /opt/iobroker
├─┬ iobroker.echarts@1.8.4
│ ├── canvas@2.11.2
│ └─┬ jsdom@24.1.0
│   └── canvas@2.11.2 deduped
└─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111)
  └── canvas@2.11.2 deduped

sieht für mich 1:1 aus wie vorher.
Dann ist der eCharts-Adapter beim nächsten erzeugen eines Bilds abgestürzt und wurde neu gestartet (ich hatte ioBroker / den Adapter nicht angehalten), seit geht es ohne Fehlermeldung und es ist ruhe.

Wildbill

@bananajoe Canvas scheint da immer irgendwie Problemkind zu sein. Ich habe das regelmäßig beim mihome-vacuum-Adapter für den Roborock. Da muss ich Canvas nach einem Update von NodeJS auch regelmäßig wieder installieren.

Gruss, Jürgen

Dr. Bakterius

@thomas-braun sagte in Wir Empfehlen: Node.js 20.x :

Zum Beispiel ganz aktuell:

Wenn ich das richtig verstanden habe, betrifft das aber "nur" Windows-Installationen. Und da muss der Angreifer auch mal Zugang zum System haben. Oder irre ich?

Thomas Braun

@dr-bakterius

Das sind doch mehrere Dinge. Da ist nicht nur die Windows-Version betroffen.

Und kannst du bei jedem Issue für dein System bewerten, ob es betroffen ist? Ich könnte das jedenfalls nicht besser bewerten als die Leute, die den Code kennen und per Patch auf eine gemeldete Lücke reagiert haben.

Dr. Bakterius

@thomas-braun Wobei die anderen nicht mit 'high' bewertet werden. Aber ich mache auch meist alle 14 Tage ein Update - spätestens nach einem Monat. Da schaue ich mir die Issues gar nicht an.

drapo

@haselchen hab mir heite das 9.1.2 buanet image installiert. Das kommt immer noch mit node 18 daher. Dann warte ich mal geduldig bis es offiziell ein Image mit Node 20 gibt. Solange alles läuft ist das ja nicht so dringend

haselchen

@drapo

Falls Du mal Langeweile hast

drapo

@haselchen haha danke für die info. Aber ich warte lieber auf die stable version

smarthome2020

Hey Leute,

ich bekomme ich ioBroker seit kurzer Zeit unter Host immer die Erinnerung:

libnode-dev/stable 18.19.0+dfsg-6~deb12u2 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1]
libnode108/stable 18.19.0+dfsg-6~deb12u2 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1]
node-babel7-runtime/stable 7.20.15+ds1+~cs214.269.168-3+deb12u2 all [aktualisierbar von: 7.20.15+ds1+~cs214.269.168-3+deb12u1]
node-babel7/stable 7.20.15+ds1+~cs214.269.168-3+deb12u2 all [aktualisierbar von: 7.20.15+ds1+~cs214.269.168-3+deb12u1]
node-v8-compile-cache/stable 2.3.0-3+deb12u1 all [aktualisierbar von: 2.3.0-3]
nodejs-doc/stable 18.19.0+dfsg-6~deb12u2 all [aktualisierbar von: 18.19.0+dfsg-6~deb12u1]
nodejs/nodistro 20.16.0-1nodesource1 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1]

Nun wollte ich mich ans Werk machen und nodejs auf 20 heben nach folgender Anleitung .

Leider klappt das nicht, mir wird unter "iob diag" folgendes ausgegeben:

corepack:       N/A
*** nodejs is NOT correctly installed ***

nodejs:
  Installed: 18.19.0+dfsg-6~deb12u1
  Candidate: 20.16.0-1nodesource1
  Version table:
     20.16.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.15.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.15.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.14.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.13.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.13.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.12.2-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.12.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.12.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.11.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.11.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.10.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.9.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.8.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.8.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.7.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.6.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.6.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.5.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.5.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.4.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.3.1-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.3.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.2.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.1.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     20.0.0-1nodesource1 1001
        500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages
     18.19.0+dfsg-6~deb12u2 500
        500 http://deb.debian.org/debian bookworm/main amd64 Packages
 *** 18.19.0+dfsg-6~deb12u1 500
        500 http://security.debian.org/debian-security bookworm-security/main amd64 Packages
        100 /var/lib/dpkg/status

Ich habe bereits "iob fix" probiert. Die VM unter Proxmox ist auf dem neuesten Stand.
Was mache ich falsch? Wie aktualisiere ich den Rest dann (apt update und upgrade -y sind bereits ausgeführt worden)

Thomas Braun

@smarthome2020

Da ist die falsche Version noch installiert.
Sollte eigentlich per

iob nodejs-update 20

automatisch alles bereinigt werden. Zeig mal die Ausgaben davon.

smarthome2020

@thomas-braun

Nothing to do - Your installation is using the correct paths.

You are running nodejs v18.19.0. Do you want to install latest version from nodejs v.20 tree?

Press <y> to continue or any other key to quit
Trying to fix your installation now. Please be patient.

Virtualization: kvm
Waiting for ioBroker to shut down - Give me a minute...
############################################################

*** These repos are active on your system:
Hit:1 http://deb.debian.org/debian bookworm InRelease
Hit:2 http://security.debian.org/debian-security bookworm-security InRelease
Hit:3 http://deb.debian.org/debian bookworm-updates InRelease
Reading package lists... Done

*** Installing ca-certificates, curl and gnupg, just in case they are missing.

*** Creating new /etc/apt/sources.list.d/nodesource.list and pinning source

deb [signed-by=/etc/apt/keyrings/nodesource.gpg] https://deb.nodesource.com/node_20.x nodistro main
Package: nodejs
Pin: origin deb.nodesource.com
Pin-Priority: 1001

*** These repos are active after the adjustments:
Hit:1 http://deb.debian.org/debian bookworm InRelease
Hit:2 http://security.debian.org/debian-security bookworm-security InRelease
Hit:3 http://deb.debian.org/debian bookworm-updates InRelease
Get:4 https://deb.nodesource.com/node_20.x nodistro InRelease [12.1 kB]
Get:5 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages [8759 B]
Fetched 20.9 kB in 0s (45.1 kB/s)
Reading package lists... Done

Installing nodejs now!

E: Broken packages
Installing nodejs now!
E: Broken packages

*** You need to manually restart your container/virtual machine now! ***

We tried our best to fix your nodejs. Please run 'iob diag' again to verify.

Thomas Braun

@smarthome2020
Versuch mal ein

sudo apt remove libnode* node-* nodejs-doc npm nodejs

und danach nochmal

sudo apt update
iob nodejs-update 20

smarthome2020

@thomas-braun

Super, das hat geklappt
Vielen Dank für deine kompetente Hilfe (wie immer ) .

NEWS

Wir Empfehlen: Node.js 20.x :-)

Support us

928
Online

31.6k
Users

79.5k
Topics

1.3m
Posts

NEWS

Wir Empfehlen: Node.js 20.x :-)

Support us

928Online

31.6kUsers

79.5kTopics

1.3mPosts

928
Online

31.6k
Users

79.5k
Topics

1.3m
Posts