Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Thomas Braun]

@BertDerKleine sagte in Wir empfehlen: Node.js 22.x:

Komisch dass der Fehler jetzt überhaupt auftrat, denn vorher gab's den ja nicht.

Doch... Das ist schon seit geraumer Zeit angekündigt gewesen, das zum 01. Februar die alten Schlüssel nicht mehr verwendet werden können. Die Meldung sah so aus:

W: https://deb.nodesource.com/node_22.x/dists/nodistro/InRelease: Policy will reject signature within a year, see --audit for details

Siehe auch hier:

https://forum.iobroker.net/topic/83744/nodesource-repo-openpgp-signature-verification-failed

Das ganze ist auch kein Fehler, das ist den aktualisierten Anforderungen an die signatur keys geschuldet.

[Homoran]

@Thomas-Braun Mal wieder interessant was sich eine so genannte KI da wieder zusammenreimt:

@BertDerKleine sagte in Wir empfehlen: Node.js 22.x:

NodeSource kann und darf auf deinem System nicht mehr verwendet werden

[Thomas Braun]

@Homoran

(seufz) Ja...
Wobei der erste Teil

NodeSource kann und darf auf deinem System nicht mehr verwendet werden (SHA-1-Signatur).

in Computer-'Logik' sogar stimmt. Die veraltete Signatur verhindert/verbietet eine Installation von aktuellen von nodesource gebackenen Paketen. Der zweite Teil ist natürlich katastrophaler Unsinn.

nvm ist die offiziell empfohlene Methode für ioBroker, sobald neuere Node-Versionen nötig sind.

Das Gegenteil ist der Fall. Finger weg von 'nvm', 'n' und sonstigen Vorgehen ein nodejs auf das System zuklatschen.

[Homoran]

@Thomas-Braun sagte in Wir empfehlen: Node.js 22.x:

in Computer-'Logik' sogar stimmt.

aber nur für das alte Vorgehen, was inzwischen durch die aktualisierte Version / Anpassung des Keys wieder hinfällig ist.

Ein Hinweis darauf wäre von einer Intelligenz zu erwarten gewesen

[Thomas Braun]

@BertDerKleine sagte in Wir empfehlen: Node.js 22.x:

Ein "sudo apt update" danach zeigt jetzt auch keine Fehler mehr.

Und ein nochmaliges

iob nodejs-update

(ohne Major-Release-Angabe) sollte jetzt zu einem doppelten
'Nothing to do' in grüner Schrift führen.
(Und auch zum Hinweis die Finger von nvm, n und Co. zu lassen erscheint dann)

[Thomas Braun]

@Homoran sagte in Wir empfehlen: Node.js 22.x:

Ein Hinweis darauf wäre von einer Intelligenz zu erwarten gewesen

nodesource hat sich aber auch ewig Zeit gelassen den key anzupassen. Der wurde ja erst 'kurz vor knapp' veröffentlicht.
So schnell lernt die KI dann wohl nicht dazu.

[meute]

@BertDerKleine sagte in Wir empfehlen: Node.js 22.x:

Beim update bekomme ich nun folgendes:

OK:6 https://deb.nodesource.com/node_22.x nodistro InRelease
Fehl:6 https://deb.nodesource.com/node_22.x nodistro InRelease
  Sub-process /usr/bin/sqv returned an error code (1), error message is: Signing key on 6F71F525282841EEDAF851B42F59B5F99B1BE0B4 is not bound: No binding signature at time 2026-01-23T18:12:38Z because: Policy rejected non-revocation signature (PositiveCertification) requiring second pre-image resistance because: SHA1 is not considered secure since 2026-02-01T00:00:00Z
Alle Pakete sind aktuell.
Warnung: Während der Überprüfung der Signatur trat ein Fehler auf. Das Depot wurde nicht aktualisiert und die vorherigen Indexdateien werden verwendet. OpenPGP-Signaturüberprüfung fehlgeschlagen: https://deb.nodesource.com/node_22.x nodistro InRelease: Sub-process /usr/bin/sqv returned an error code (1), error message is: Signing key on 6F71F525282841EEDAF851B42F59B5F99B1BE0B4 is not bound: No binding signature at time 2026-01-23T18:12:38Z because: Policy rejected non-revocation signature (PositiveCertification) requiring second pre-image resistance because: SHA1 is not considered secure since 2026-02-01T00:00:00Z
Warnung: Fehlschlag beim Holen von https://deb.nodesource.com/node_22.x/dists/nodistro/InRelease Sub-process /usr/bin/sqv returned an error code (1), error message is: Signing key on 6F71F525282841EEDAF851B42F59B5F99B1BE0B4 is not bound: No binding signature at time 2026-01-23T18:12:38Z because: Policy rejected non-revocation signature (PositiveCertification) requiring second pre-image resistance because: SHA1 is not considered secure since 2026-02-01T00:00:00Z
Warnung: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.

Ich habe in dem Thread mitgelesen.
Den gleichen Fehler hatte ich auch.

Behoben habe ich es auch so:

@Thomas-Braun sagte in Wir empfehlen: Node.js 22.x:

Ganz ausführlich:

iob nodejs-update 22

und die Rückfragen mit y beantworten.

Muss das jetzt jeder ioBroker-Nutzer manuell so beheben?

[Thomas Braun]

@meute

Bitte bezeichnet das NICHT als Fehler! Das ist eine strengere Anforderung an die Qualität der Signatur Keys, KEIN Fehler.

Muss das jetzt jeder ioBroker-Nutzer manuell so beheben?

Ja. Oder man setzt sich mit seinem Paketmanager auseinander und zieht den Key manuell rein.
Irgendwas musst du aber halt machen, sonst kommen keine Updates für Pakete mit veralteten Schlüsseln rein.

[reutli]

@Thomas-Braun

In den meisten Fällen ist es eine Frage des "prompts". Ich habe gerade etwas spezifischer nach einen "iobroker system" gefragt, damm kennt die KI Deine Antworten schon ;o)

Ganz gute Antwort, wie ich finde ...
Trotzdem, oder gerade deswegen: VORSICHT mit den halluzinierenden KIs dieser Welt bei solchen Aktionen!

[Thomas Braun]

@reutli sagte in Wir empfehlen: Node.js 22.x:

Ganz gute Antwort, wie ich finde ...

Und die kommt zu 99,9% aus einem Beitrag von mir

[reutli]

@Thomas-Braun sagte in Wir empfehlen: Node.js 22.x:

Und die kommt zu 99,9% aus einem Beitrag von mir

Eben, auch die KI kann von Dir lernen, nicht nur wir ;o)

[Thomas Braun]

Irgendwie kann ich der Begeisterung für K(eine) I(ntelligenz) nichts abgewinnen.
Um die pseudoschlauen Antworten richtig zu bewerten und einordnen zu können brauchst du zumindest im fraglichen Thema Grundkenntnisse.

Ich hab schon mal Code von mir zwecks Verbesserungsvorschlägen durch eine KI gejagt. Wenn es dann einen Aha-Effekt gibt wie "Jetzt wo ich es lese... Na logisch! Verstehe ich und kann das dann künftig selber so machen." macht das ja Sinn. Aber irgendwas einfach nachmachen, weil es die KI ja gesagt hat, wird schon richtig sein, halte ich für brandgefährlich.

[Homoran]

@Thomas-Braun sagte in Wir empfehlen: Node.js 22.x:

Um die pseudoschlauen Antworten richtig zu bewerten und einordnen zu können brauchst du zumindest im fraglichen Thema Grundkenntnisse.

man benötigt erst einmal ausreichend Kenntnisse um den Prompt sauber zu formulieren.
Dann braucht es ausreichend Kenntnisse um die Antwort auf Richtigkeit einordnen zu können.

Hat man das nicht, läuft einiges möglicherweise so schief und man kann den Grund gar nicht mehr finden.

KI ersetzt nicht das notwendige strukturierte Denken!

Wenn man das einsetzt, bekommt man es aber fast selber hin.

Dieser "Fall" istcein schönes Beidpiel, warum wir KI-Aussagen unbedingt als solche gekennzeichnet haben möchten.

[noio]

iob nodejs-update reicht aus ....war bei mir so..

Danke
Greetz

[Thomas Braun]

@noio sagte in Wir empfehlen: Node.js 22.x:

ob nodejs-update reicht aus ....war bei mir so..

Aber nur, wenn da nicht schon v22.22.0 läuft.
Ansonsten wird der Code für die Korrektur nicht durchlaufen und es kommt die (doppelte) Meldung, dass alles okay ist.

[reutli]

@Homoran sagte in Wir empfehlen: Node.js 22.x:

man benötigt erst einmal ausreichend Kenntnisse um den Prompt sauber zu formulieren.
Dann braucht es ausreichend Kenntnisse um die Antwort auf Richtigkeit einordnen zu können.

Genau das war mein Ansinnen, das hier zu posten:

1. Ohne sauberes Prompting kommt nur Müll raus, was man in so manchen postings hier ja auch sieht.
2. KI-Aussagen muss man (technisch) bewerten können und dann ggf. als Anregung verstehen. Ohne strukturiertes Nachdenken für Prompt und Ergebnis ist man "des Todes"
3. zum Schmunzeln hat mich die Tatsache gebracht, dass dann aber genau das raus kommt, wass @thomas-braun hier schon lang und breit erklärt hat. Ergo die KI lernt von den wirklich Schlauen 😉

Deshalb ist das Forum hier so wichtig, dann kann die KI was sinnvolles lernen 😂

Ich erlebe es nicht nur hier jeden Tag: "...die KI hat gesagt..." - wer Kinder hat, der weiß wovon ich rede...

[Homoran]

@reutli sagte in Wir empfehlen: Node.js 22.x:

Ergo die KI lernt von den wirklich Schlauen 😉

ja, die bots sind hier ziemlich aktiv

[Josh]

Hallo zusammen!

Mein node.js bleibt trotz gemeldeten Update 22.22.0 in der WebGUI, auf der Version 22.20.0 stehen. APT meint, dass keine Update vorhanden sind. NPM macht auch kein Update auf die neuste Version.

ioBroker nodejs fixer 2026-01-31
You requested to install latest version from nodejs v22 tree.

Your current setup is:
/usr/bin/nodejs         v22.20.0
/usr/bin/node           v22.20.0
/usr/bin/npm            10.9.3
/usr/bin/npx            10.9.3

We found these nodejs versions available for installation:

nodejs:
  Installed: 22.20.0-1nodesource1
  Candidate: 22.20.0-1nodesource1
  Version table:
 *** 22.20.0-1nodesource1 100
        100 /var/lib/dpkg/status
     20.19.2+dfsg-1 500
        500 http://deb.debian.org/debian trixie/main amd64 Packages



Nothing to do - Your installation is using the correct paths.

You are missing the nodesource.list or
you want to change your current nodejs version: v22.20.0 ?

Wie bringe ich das System dazu das Update durchzuführen?

[Thomas Braun]

@Josh sagte in Wir empfehlen: Node.js 22.x:

Wie bringe ich das System dazu das Update durchzuführen?

iob nodejs-update 22

Rückfragen mit y beantworten.

Edit: Um genau diese Rückfrage geht es...

You are missing the nodesource.list or
you want to change your current nodejs version: v22.20.0 ?

[Josh]

och nööö ... doch nicht so einfach ... ich gehe mich jetzt in die Ecke setzen und schäme mich knirsch

Danke für's in die richtige Richtung schupsen :-)