Neues YouTube-Video: Visualisierung im Devices-Adapter

[Thomas Braun]

Ich schmeiß den Link nur mal rein:

https://www.heise.de/news/Sicherheitsluecken-in-node-js-abgedichtet-7167912.html

Also node.js auf Stand halten!

[Homoran]

@thomas-braun

Danke! 4x durchgeführt und dabei noch ein node 12 gefunden

[Meister Mopper]

@thomas-braun
Bei mir läuft 14.19.3, ein Update auf 14.20.0 wird mir aber bei apt-get update gar nicht angeboten.

Nein, auf 16 kann ich noch nicht gehen, da sonst mein chromecast-Adapter spinnt.

[Thomas Braun]

@meister-mopper

apt update
apt policy nodejs

[Meister Mopper]

@thomas-braun
Okay, ist doch schon drauf, wird nur in der iobroker info falsch ausgeworfen.

thomas@iobroker:~$ sudo apt update
OK:1 http://deb.debian.org/debian bullseye InRelease
OK:2 https://deb.nodesource.com/node_14.x bullseye InRelease
Paketlisten werden gelesen… Fertig                   
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
Alle Pakete sind aktuell.
thomas@iobroker:~$ sudo apt policy nodejs
nodejs:
  Installiert:           14.20.0-deb-1nodesource1
  Installationskandidat: 14.20.0-deb-1nodesource1
  Versionstabelle:
 *** 14.20.0-deb-1nodesource1 500
        500 https://deb.nodesource.com/node_14.x bullseye/main amd64 Packages
        100 /var/lib/dpkg/status
     12.22.5~dfsg-2~11u1 500
        500 http://deb.debian.org/debian bullseye/main amd64 Packages

[Thomas Braun]

@meister-mopper

Dir fehlt aber mindestens noch das bullseye-security Repo.

Hit:1 http://deb.debian.org/debian bullseye InRelease
Hit:2 http://security.debian.org/debian-security bullseye-security InRelease
Hit:3 http://deb.debian.org/debian bullseye-updates InRelease

[Meister Mopper]

@thomas-braun
Muss das alles in der sources.list stehen?

[Thomas Braun]

@meister-mopper

Bei mir tut es das:

/etc/apt/sources.list schaut hier so aus:

deb http://deb.debian.org/debian bullseye main contrib non-free
deb http://security.debian.org/debian-security bullseye-security main contrib non-free
deb http://deb.debian.org/debian bullseye-updates main contrib non-free
# Uncomment deb-src lines below then 'apt-get update' to enable 'apt-get source'
#deb-src http://deb.debian.org/debian bullseye main contrib non-free
#deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free
#deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free

[Meister Mopper]

@thomas-braun
Bei mir steht nur

deb http://deb.debian.org/debian bullseye main contrib

Was hat es mit dem "main contrib non-free" auf sich?

[Thomas Braun]

@meister-mopper

Das sind weitere Unterteilungen. In 'non-free' liegt z. B. unfreie Software, oft Firmware oder Audio/Video-Codecs und sowas.

[Meister Mopper]

@thomas-braun
Also kann man in allen Zeilen das "non-free" auch weglassen?

[Thomas Braun]

@meister-mopper
Ja, wenn du keine unfreie Software benötigst kann das ausgelassen werden.
Bei mir kommt da Firmware für den Raspberry Kernel her:

echad@chet:/opt/iobroker $ dpkg-query -W -f='${Section}\t${Package}\n' | grep ^non-free
non-free/kernel bluez-firmware
non-free/kernel firmware-atheros
non-free/kernel firmware-brcm80211
non-free/kernel firmware-libertas
non-free/kernel firmware-misc-nonfree
non-free/kernel firmware-realtek

[Meister Mopper]

@thomas-braun
Für mein Verständnis:

Beim AMD64 kein "non-free"
Beim Raspberry aber ja?

Ich habe beides.

[Thomas Braun]

@meister-mopper sagte in Sicherheitslücken in node.js -> Updaten!:

Beim AMD64 kein "non-free"
Beim Raspberry aber ja?

Nein, das kann man an der Architektur nicht festmachen.
Die Hardware, die ggf. die Firmware benötigt kann ja auf allen Systemen eingesetzt werden.

[Meister Mopper]

@thomas-braun
Ich habe einen RPi 4B. Was ist da empfehlenswert?

[Thomas Braun]

@meister-mopper sagte in Sicherheitslücken in node.js -> Updaten!:

Der Pi4 verwendet (für WLAN) unfreie Software von Broadcom (brcm80211).

Nach strenger Definition ist Raspberry OS keine Freie Software.
Kann dir aber vielleicht @OpenSourceNomad noch genauer erklären.

[Meister Mopper]

@thomas-braun
Bei mir sieht es da aber so aus:

deb http://raspbian.raspberrypi.org/raspbian/ bullseye main contrib non-free rpi

[Thomas Braun]

@meister-mopper

Ja, passt doch.
Wobei 'rpi' für einen headless-Betrieb nicht erforderlich ist. Da liegt afaik nur Desktop-relevantes Zeuch drin.

[Meister Mopper]

@thomas-braun
Also könnte die sources.list auf dem RPi so aussehen?

deb http://raspbian.raspberrypi.org/raspbian/ bullseye main contrib non-free
deb http://raspbian.raspberrypi.org/raspbian/ bullseye-security main contrib non-free
deb http://raspbian.raspberrypi.org/raspbian/ bullseye-updates main contrib non-free

[ostseereiter]

@meister-mopper
richtig bei 16 noch warten besser ist es. Mache ich auch werde dann mal so langsam auf 12 wechseln.Denke die Version ist jetzt stabil.