kein HTTPS beim Admin nach Nodes Upadte auf 10.16.0 mehr möglich?

[liv-in-sky]

@Jan1

ja das kenn ich - gib mal diesen befehl ein, dann siehst du die installations-priorität von node:

apt-cache policy nodejs

liegt daran: /etc/apt/preferences.d/nodejs - da muss etwas geändert werden, weil er sonst das installieren nicht zuläßt

das file sieht bei mir so aus:

Package: *
Pin: origin deb.nodesource.com
Pin-Priority: 1002

zur sicherheit kannst du das file vorher sichern !!!

hier gibt es noch ein wenig mehr:

https://github.com/nodesource/distributions/issues/114

bewam created this issue in nodesource/distributions

closed debian package pinning #114

[Jan1]

@liv-in-sky

bezieht sich das auf die Zertifikate, oder wohl eher auf das seltsame Verhalten beim Downgradeversuch der Node Version auf 8?

[liv-in-sky]

@Jan1 nur der downgrade von node 10 auf node 8

das andere müssen die profis beantworten - mach doch ein github issue auf oder suche mal darin ob es schon gemeldet wurde

[Jan1]

@liv-in-sky

gut, wieder was gelernt. Ich bin eben gerade in der Doku über den Hinweis zu den Zertifikaten gestolpert und da steht, man soll sich eh eigene erstellen. OK, da hab ich echt kein Plan von und muss mich mal bisschen belesen.
Hast da gleich noch ein paar Tipps, oder was zu beachten wäre?

[liv-in-sky]

@Jan1 sorry - zertifikate bin ich absolut blank (hatte noch nie ein problem damit)- aber wenn du lust und zeit hast, kannst du ja deine erfahrung hier posten

[Jan1]

@liv-in-sky
ja dann werde ich mal bisschen was lesen

Ich habe eben mal nach der Datei gesehen, die Du angesprochen hast und bei mir ist der Ordner leer!

[liv-in-sky]

@Jan1 musste die datei auch anlegen

aber der befehl bringt schon was - oder ?

vergleich mal deien output mit meinem output des befehls:

die 1002 hat den downgrade ermöglicht - priorität wird gesetzt

[Jan1]

@liv-in-sky
sieht bei mir so aus:

root@Beelink:~# apt-cache policy nodejs
nodejs:
  Installiert:           10.16.0-1nodesource1
  Installationskandidat: 10.16.0-1nodesource1
  Versionstabelle:
 *** 10.16.0-1nodesource1 500
        500 https://deb.nodesource.com/node_10.x buster/main amd64 Packages
        100 /var/lib/dpkg/status
     10.15.2~dfsg-2 500
        500 http://ftp.de.debian.org/debian buster/main amd64 Packages

Ich habe bei mir schon Debian Buster am Start, da ich mein Beelink erst neu habe und da gleich aktuell sein wollte

Du hast bei Dir auch die Node 10.15.2 laufen und mit der Version hatte ich das HTTPS Problem nicht, zumindest gehe ich davon aus, dass das Update auf 10.16.0 das Problem ausgelöst hatte.

[liv-in-sky]

@Jan1

nein nicht mehr - habe auf node 8 downgegradet - hatte andere probleme mit node 10

[coffeemachine]

Oh, nach diversen Suchen ich habe zwar kein Restore durchgefuehrt sondern einfach von Debian 9 auf 10 ein Upgrade durchgefuehrt, scheine aber exakt vor dem selben Problem zu stehen.

Hast du hier schon eine Loesung finden koennen?

[Jan1]

@coffeemachine
Welches Problem, Node8 oder HTTPS?

[Homoran]

@Jan1

HTTPS macht ab node 10.16 Probleme weil ab dort eine neue Version von OpenSSL eingebaut ist, die einen längeren Schlüssel als bisher verlangt.

Wir arbeiten an einer Lösung

[Jan1]

@Homoran
Alles klar, dann ist ja meine Frage auch endlich mal beantwortet. Hab mich echt gewundert, dass außer mir da noch keine nachgefragt hatte.
Ich war mir nicht ganz sicher, ab wann und durch was das HTTPS Problem bei mir aufgetaucht ist und hatte schon ein Fehler bei mir vermutet

[Homoran]

@Jan1

Wir sind auch erst gestern drauf gestoßen woran es exakt liegt, bzw. konnten es gestern reproduzieren.

[br0kly]

@Homoran gibt's da schon eine Lösung?

[juanmax]

@Homoran mir betrifft das auch.

pi@ioBroker-RasPi4:~ $ nodejs -v
v10.16.0
pi@ioBroker-RasPi4:~ $ npm -v
6.9.0

Kann man was ändern damit ich wieder rein komme? admin.1 installieren oder kann ich admin.0 löschen und noch mal installieren?

[juanmax]

@br0kly found a workaround. Source
link text

Bei mir tuts >>
Found workaround:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=907888

It is just a matter of editing file /etc/ssl/openssl.cnf changing last line
from:
CipherString = DEFAULT@SECLEVEL=2
to
CipherString = DEFAULT@SECLEVEL=1

[Jan1]

@juanmax
am einfachsten über die Konsole eine zweite admin Instanz installieren und mit dieser dann starten und die erste admin Instanz wieder auf http stellen. Danach die zweite löschen oder deaktivieren und wieder mit der ersten starten.

[juanmax]

@Jan1 Danke. So hatte ich es schon gemacht. Jetzt läuft https perfekt