Wir empfehlen: Node.js 22.x

[Fabio]

@apollon77 @Thomas-Braun eine Frage heute morgen bei der Systempflege las ich diesen Hinweis. Was bedeutet das?

https://deb.nodesource.com/node_22.x/dists/nodistro/InRelease:Policy will reject signature within a year, see --audit for details

Herzliche Grüße
Fabio

PS: System ist auf Trixi und Node.js: v22.18.0 NPM: 10.9.3

[Thomas Braun]

@fabio
Die Paketverwaltung fordert nun bessere Signaturen, der Schlüssel von nodesource ist aber noch mit einem alten Verfahren angelegt worden. In Februar 2026 wird der jetzige Schlüssel nicht mehr akzeptiert.

[Adnim]

@thomas-braun sagte in Wir empfehlen: Node.js 22.x:

In Februar 2026 wird der jetzige Schlüssel nicht mehr akzeptiert.

Muss da der "User" tätig werden oder erübrigt sich das bis dahin ?

[Fabio]

@thomas-braun vielen Dank für deine Erklärung. Was würden wir ohne dich eigentlich machen.

Heißt das, das wir als User da ja nicht tätig werden brauchen da wir keinen Einfluss auf die Signaturen haben?

Herzliche Grüße
Fabio

[Thomas Braun]

@adnim sagte in Wir empfehlen: Node.js 22.x:

Muss da der "User" tätig werden oder erübrigt sich das bis dahin ?

Irgendwann wird ein neuer Schlüssel veröffentlicht werden. Ob man den den über ein Skript installieren kann oder händisch eintragen muss muss man dann mal schauen.

[pk68]

Feedback von mir:

Das Update klappte zunächst nicht. Im Log tauchte mehrfach folgender Fehler auf:

E: dpkg was interrupted, you must manually run 'sudo dpkg --configure -a' to correct the problem.

Nach Ausführen des Befehls lief das Update dann durch.

[Thomas Braun]

@pk68 sagte in Wir empfehlen: Node.js 22.x:

Das Update klappte zunächst nicht.

Dann ist da im Vorfeld deine Datenbank schon korrupt gewesen.

[pk68]

@thomas-braun sagte in Wir empfehlen: Node.js 22.x:

Dann ist da im Vorfeld deine Datenbank schon korrupt gewesen.

Wodurch passiert so etwas?

[Thomas Braun]

@pk68 sagte in Wir empfehlen: Node.js 22.x:

Wodurch passiert so etwas?

Wenn Installationen abgebrochen werden, das System nicht sauber heruntergefahren wird, Pakete reingeknüpplet werden, die da nix zu suchen haben...
Gibt mehrere Möglichkeiten die dpkg-Datenbank zu schrotten.

[pk68]

@thomas-braun
Danke. Hatte zuerst das Update per GUI angestoßen.

[Thomas Braun]

@pk68 sagte in Wir empfehlen: Node.js 22.x:

Danke. Hatte zuerst das Update per GUI angestoßen.

Ich würde sowas IMMER in der Kommandozeile machen. Da sind die Meldungen deutlicher.