Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[mickym]

@ben1983 OK und dieser Befehl funktioniert nicht mehr?

OK - ich habe mal bisschen in dem Windows manuell Thread geschaut. Es kann sein, dass die nodejs Installation, die wir gemacht haben - gar keine Bedeutung hat und iobroker eine eigene Version von nodejs mitbringt.

Soweit ich in Deinem Pfad sehe ist die nodejs installation vom iobroker unter:

\Program Files\iobroker\SmartHome\nodejs

und nicht unter

\Program Files\nodejs

Wo hast Du das update von nodejs installiert?

[Ben1983]

@mickym ich habe das update und eben die installation unter diesem verzeichnis gemacht:

\Program Files\iobroker\SmartHome\nodejs

Zeigt er ja auch an:

[mickym]

@ben1983 OK.

Auf welche Datei zeigt denn, wenn Du den Punkt iobroker Kommandozeile öffnen

auf Dateispeicherort öffnen gehst?

[Ben1983]

@mickym

[mickym]

@ben1983 Und nun auf der Kommandozeilen Verknüpfung die Du gepostet hast, eine Screenshot der Eigenschaften dieser Verknüpfung. (rechte Maustaste)

[Ben1983]

@mickym

Kompletter Pfad:

C:\WINDOWS\system32\cmd.exe /K "C:\Program Files\iobroker\SmartHome\nodejs\nodevars.bat"

[mickym]

@ben1983 Ah OK und diese nodevars.bat - hast Du über die Kommandozeile auch immer aufgerufen oder?
und die ist identisch mit dieser hier?

die die node.js installation hinterlassen hat?

[Ben1983]

@mickym ja, exact gleicher effekt

[mickym]

@ben1983 So dann bin ich überzeugt, dass Dein iobroker Installation die nodevars.bat verändert hat und diese durch das node.js Update mit Standardwerten überschrieben wurde.

Nun müsste man wissen, was in der ursprünglichen nodesvar.bat drin stand.

Am einfachsten wäre es, wenn Du

1. ein Backup der jetzigen nodevars.bat machst (irgendwo anders hin oder anderem Namen)
2. ein Restore nur dieser Datei machst, als es noch funktionierte.

Anderenfalls müsste man untersuchen, was die iobroker installation in dieser Datei modifiziert hat.

[Ben1983]

@mickym Ich habe leider kein restore von der Zeit als es funktioniert hat.
echt schade

[mickym]

@ben1983 OK - dann muss es halt anders rauszufinden sein.

Hast Du den Haken gesetzt bei der Installation von nodejs?

[Ben1983]

@mickym nein, sollte das gemacht werden?

[mickym]

@ben1983 Na mach lieber mal ein Backup des Systems - will nicht, dass wieder was passiert.

Ich komme nur drauf weil ich diesen Thread gerade lese:
https://forum.iobroker.net/topic/33421/iobroker-unter-windows-installieren-ohne-installer

Da stand dann

dass der Haken gesetzt sein sollte - aber bei Dir war es ja nur ein Update.

Schau nochmal vielleicht hast Du dieses Chocolatey Verzeichnis hast (weiß nicht was das tut). Wenn Du es hast - was ich vermute - würde ich nichts tun.

Ist ein verstecktes Verzeichnis unter Program Data

[mickym]

@ben1983 sagte in Kommandozeile lässt sich nicht mehr öffnen:

@mickym nein, sollte das gemacht werden?

Ne machs mal nicht - vielleicht hast Du ja alles und beim Update hab ich das nicht angehakt.
Nur wenn man den iobroker manuell installiert, dann soll man das lt. Thread mitinstallieren.

[Ben1983]

@mickym habe ja die nodejs komplett entfernt und neu installiert...
aber hier ist das verzeichnis:

[mickym]

@ben1983 Na dann lass mal.

Im Moment läuft ja wenigstens Dein System - ich habe im Moment keine Ahnung was in der nodevars.bat noch drin gestanden haben könnte.

Vielleicht kann ja noch jemand mit einer Windowsinstallation mal diese Datei posten. Wenn ich viel Lust habe - kann ich es mal auf einer virtuellen Maschine versuchen. Bis dahin muss ich Dich mal vertrösten. Bin erst mal mit meiner Weisheit am Ende.

[Ben1983]

@mickym Dann schon mal vielen Dank.
Ps. seit der 14.7 zeigt iobroker nicht jeden log an, sondern erst wenn man aktualisieren drückt. nur zur Info.

Hoffe jemand kann mir dann nochmal weiter helfen.

[sigi234]

@ben1983

https://forum.iobroker.net/post/446928

Node Update:

1: Konsole: iobroker stop
2: Sicherung des Ordners: C:\Program Files\iobroker\deinhostname\nodejs auf dem Desktop
3: Download der benötigten Node.js Version unter https://nodejs.org als Archiv nicht als msi Datei
4: Entpacken des Downloads und kopieren den Gesamten Ordners über den vorhandenen C:\Program Files\iobroker\deinhostname\nodejs Ordner.
5: Kopiere aus der Sicherungskopie des Desktops die Datei nodevars.bat in den Ordner C:\Program Files\iobroker\deinhostname\nodejs
6: Konsole: iobroker start

[sigi234]

@mickym sagte in Kommandozeile lässt sich nicht mehr öffnen:

Vielleicht kann ja noch jemand mit einer Windowsinstallation mal diese Datei posten.

@echo off

rem Ensure this Node.js and npm are first in the PATH
set "PATH=%~dp0\..\env\npm;%~dp0;%PATH%"

setlocal enabledelayedexpansion
pushd "%~dp0"

rem Figure out the Node.js version.
set print_version=.\node.exe -p -e "process.versions.node + ' (' + process.arch + ')'"
for /F "usebackq delims=" %%v in (`%print_version%`) do set version=%%v

rem Print message.
  echo.
  echo **********************************************************
  echo ***               Welcome to ioBroker.                 ***
  echo ***                                                    ***
  echo ***   Type 'iobroker help' for list of instructions.   ***
  echo ***                For more help see                   ***
  echo ***     https://github.com/ioBroker/ioBroker.docs      ***
  echo **********************************************************
  echo.
if exist npm.cmd (
  echo Your environment has been set up for using Node.js !version! and npm.
  echo.
) else (
  echo Your environment has been set up for using Node.js !version!.
  echo.
)

popd
endlocal

rem Set marker
set "iob_node_marker=true"

rem Change directory to iobroker root
cd /d "%~dp0\.."

[Thomas Braun]

@mickym Aus dem ChangeLog zu 14.17.2

CVE-2021-22921: Windows installer - Node Installer Local Privilege Escalation (Medium)
Node.js is vulnerable to local privilege escalation attacks under certain conditions on Windows platforms. More specifically, improper configuration of permissions in the installation directory allows an attacker to perform two different escalation attacks: PATH and DLL hijacking. You can read more about it in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22921

Da ist bei der Windows -Version irgendwas mit den Verzeichnissen geändert worden.