Skip to content
  • Home
  • Aktuell
  • Tags
  • 0 Ungelesen 0
  • Kategorien
  • Unreplied
  • Beliebt
  • GitHub
  • Docu
  • Hilfe
Skins
  • Light
  • Brite
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • Standard: (Kein Skin)
  • Kein Skin
Einklappen
ioBroker Logo

Community Forum

donate donate
  1. ioBroker Community Home
  2. Deutsch
  3. ioBroker Allgemein
  4. Sicherheitslücke node.js

NEWS

  • Weihnachtsangebot 2025! 🎄
    BluefoxB
    Bluefox
    22
    1
    986

  • UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?
    apollon77A
    apollon77
    48
    3
    9.1k

  • Monatsrückblick – September 2025
    BluefoxB
    Bluefox
    14
    1
    2.4k

Sicherheitslücke node.js

Geplant Angeheftet Gesperrt Verschoben ioBroker Allgemein
37 Beiträge 15 Kommentatoren 5.7k Aufrufe
  • Älteste zuerst
  • Neuste zuerst
  • Meiste Stimmen
Antworten
  • In einem neuen Thema antworten
Anmelden zum Antworten
Dieses Thema wurde gelöscht. Nur Nutzer mit entsprechenden Rechten können es sehen.
  • HomoranH Nicht stören
    HomoranH Nicht stören
    Homoran
    Global Moderator Administrators
    schrieb am zuletzt editiert von
    #23

    @dtp:

    Wie kann ich auf die aktuelle Version oder zumindest auf Version 4.8.4 updaten? `

    entweder ganz normal über````
    sudo apt-get update && apt-get upgrade

    
    oder gemäß der Doku:
    ~~@[url=http://www.iobroker.net/docu/?page_id=5106⟨=de#Installation_Nodejs:~~ 
    
    > ~~Doku"]~~Die alten node & node.js Versionen deinstallieren …
    > 
    > apt-get --purge remove node
    > 
    > apt-get --purge remove nodejs
    > 
    > apt-get autoremove
    > 
    > reboot `  
    
    Gruß
    
    Rainer

    kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

    Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

    der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

    1 Antwort Letzte Antwort
    0
    • D Offline
      D Offline
      dtp
      schrieb am zuletzt editiert von
      #24

      Hallo Rainer,

      danke für die Info. Hab's jetzt mit etwas Google-Recherche auch hinbekommen (siehe mein Edit oben).

      Gruß,

      Thorsten

      ioBroker im Docker-Container auf Synology DiskStation DS718+, HomeMatic IP über CCU3, IKEA Dirigera inkl. Matter, Apple Homekit, Amazon Alexa.

      1 Antwort Letzte Antwort
      0
      • paul53P Offline
        paul53P Offline
        paul53
        schrieb am zuletzt editiert von
        #25

        Ich benutze zum node update das https://github.com/tj/n.

        Falls noch nicht installiert:

        sudo npm cache clean -f
        sudo npm install -g n
        

        Dann die neue Version installieren:

        sudo n 6.11.1
        

        oder

        sudo n lts
        

        node - v lieferte die Version 6.11.1. Da diese aber unter /usr/local/bin installiert wurde, hat ioBroker noch auf die alte Version zugegriffen, denn ioBroker erwartet node im Verzeichnis /usr/bin. Deshalb habe ich den Link /usr/bin/node noch auf /usr/local/bin/node umgebogen. Das installierte Original liegt im Verzeichnis /usr/local/n/versions/node/6.11.1/bin.

        Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
        Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

        1 Antwort Letzte Antwort
        0
        • metaxaM Offline
          metaxaM Offline
          metaxa
          schrieb am zuletzt editiert von
          #26

          @paul53:

          node - v lieferte die Version 6.11.1. Da diese aber unter /usr/local/bin installiert wurde, hat ioBroker noch auf die alte Version zugegriffen, denn ioBroker erwartet node im Verzeichnis /usr/bin. Deshalb habe ich den Link /usr/bin/node noch auf /usr/local/bin/node umgebogen. Das installierte Original liegt im Verzeichnis /usr/local/n/versions/node/6.11.1/bin. `
          Könnte mir bitte jemand kurz erklären wie ich "umbiegen" mache?

          LG, mxa

          1 Antwort Letzte Antwort
          0
          • paul53P Offline
            paul53P Offline
            paul53
            schrieb am zuletzt editiert von
            #27

            @metaxa:

            Könnte mir bitte jemand kurz erklären wie ich "umbiegen" mache? `
            WinSCP: Wenn im Verzeichnis (/usr/bin) node schon als Link existiert, dann mit rechter Maustaste über node "Bearbeite Verknüpfung" auswählen
            filename="Verknüpfung_bearbeiten.JPG" index="1">~~.

            Falls node als ausführbare Datei vorhanden ist, dann Löschen und anschließend Verknüpfung hinzufügen
            filename="Verknüpfung_erstellen.JPG" index="0">~~

            Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
            Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

            1 Antwort Letzte Antwort
            0
            • metaxaM Offline
              metaxaM Offline
              metaxa
              schrieb am zuletzt editiert von
              #28

              Lieben Dank, das half (bei mir)!

              1 Antwort Letzte Antwort
              0
              • htreckslerH Offline
                htreckslerH Offline
                htrecksler
                Forum Testing
                schrieb am zuletzt editiert von
                #29

                @Jeeper.at:

                Alles klar, ich habe das reinstall.sh nicht als Windows Befehl gesehen.

                Dann werde ich das mal testen. `
                Moin Windows Exot :D

                Wie hast Du es gelöst (falls du es gelöst hast)?

                reinstall.sh ist ja nur unter Linux verfügbar.

                Gruss Hermann

                ioBroker auf Proxmox (Debian) auf IntelNuc als Produktivsystem

                1 Antwort Letzte Antwort
                0
                • Jeeper.atJ Offline
                  Jeeper.atJ Offline
                  Jeeper.at
                  schrieb am zuletzt editiert von
                  #30

                  Nein nicht gelöst. Keine Ahnung wann ich dazukomme mir das anzusehen.

                  Lg

                  Günther

                  1 Antwort Letzte Antwort
                  0
                  • ThisoftT Offline
                    ThisoftT Offline
                    Thisoft
                    schrieb am zuletzt editiert von
                    #31

                    Zum Thema Windows und Exot sag ich jetzt nur mal Vorsicht ! ;) von wegen Statistiken usw… Ich bin auch so einer 8-)

                    Die Installation der neuen Node.js-Version war an sich nicht weiter schwierig.

                    -zuerst alte Version normal über die Systemsteuerung deinstallieren! Wichtig! Ich hatte das auf einer Maschine vergessen. Hat zwar trotzdem funktioniert, gab aber dann nicht ganz schlüssige Informationen welche Version denn nun wirklich läuft.

                    -Reboot kann nicht schaden

                    -wie weiter vorn geschrieben > Unter Windows auf [https://nodejs.org/en/download/](https://nodejs.org/en/download/) und die letzte (LTS) =6er-Version laden/installieren!

                    22 HM-Geräte; PivCCU2 auf RasPi

                    ioBroker-Multihost; Ubuntu-Master auf Intel-Atom und 3 RasPi-Clients

                    1 Antwort Letzte Antwort
                    0
                    • HomoranH Nicht stören
                      HomoranH Nicht stören
                      Homoran
                      Global Moderator Administrators
                      schrieb am zuletzt editiert von
                      #32

                      Ich habe noch nie auf Windows instaliert, aber die Vorgehensweise, die Thilo beschreibt ist auch bei Linux wichtig.

                      Es kommt immer wieder vor, dass zwei Nodejs-Versionen installiert sind, was zu Problemen führt.

                      @Thisoft:

                      von wegen Statistiken usw… Ich bin auch so einer `
                      einer von 1532. Das hätte ich allerdings auch nicht gedacht:

                      http://download.iobroker.net/stat.html

                      Gruß

                      Rainer

                      kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                      Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                      der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                      1 Antwort Letzte Antwort
                      0
                      • ThisoftT Offline
                        ThisoftT Offline
                        Thisoft
                        schrieb am zuletzt editiert von
                        #33

                        Macht der Installer offensichtlich - bei mir jedenfalls…

                        22 HM-Geräte; PivCCU2 auf RasPi

                        ioBroker-Multihost; Ubuntu-Master auf Intel-Atom und 3 RasPi-Clients

                        1 Antwort Letzte Antwort
                        0
                        • paul53P Offline
                          paul53P Offline
                          paul53
                          schrieb am zuletzt editiert von
                          #34

                          @Homoran

                          bevor Du dich über den Rock64 hermachst, würde ich es im Interesse der Neueinsteiger begrüßen, wenn Du wegen der Sicherheitslücke ein Image für die meist verwendete Hardware (Raspberry Pi 2/3) mit minimaler Installation bereit stellst. Mein Vorschlag:

                          Raspbian lite, ssh enabled

                          build-essential

                          node LTS (6.11.2)

                          n

                          redis

                          js-controller 1.1.2

                          admin 2.0.2

                          evtl. noch rpi2 0.3.1, damit man schon mal ein paar Datenpunkte hat .

                          Die restlichen Adapter lassen sich je nach Bedarf über die Admin-Oberfläche installieren und man kann entscheiden, ob man eine stabile oder die aktuellste Version haben möchte.

                          Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
                          Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

                          1 Antwort Letzte Antwort
                          0
                          • HomoranH Nicht stören
                            HomoranH Nicht stören
                            Homoran
                            Global Moderator Administrators
                            schrieb am zuletzt editiert von
                            #35

                            Hallo Paul,

                            Neue Images stehen bei mir sowieso auf der ToDo Liste.

                            Habe noch 1 Woche Urlaub, ich denke, da geht das (notfalls parallel zum Rock64 :lol: , der ist heute auch bei mir eingetroffen), wenn das Wetter die Gartenarbeit torpediert.

                            Raspi 2/3 steht ganz vorne, hoffentlich spuckt mir das neue Raspbian Stretch nicht in die Suppe.

                            Debian Stretch läuft seit Monaten stabil auf dem NUC.

                            Was die Sicherheitslücke betrifft, ist die aber nur von Bedeutung wenn der RasPi im Internet zugänglich ist.

                            Gruß

                            Rainer

                            kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                            Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                            der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                            1 Antwort Letzte Antwort
                            0
                            • paul53P Offline
                              paul53P Offline
                              paul53
                              schrieb am zuletzt editiert von
                              #36

                              @Homoran:

                              parallel zum Rock64, der ist heute auch bei mir eingetroffen `
                              Als hätte ich es geahnt :lol:
                              @Homoran:

                              Was die Sicherheitslücke betrifft, ist die aber nur von Bedeutung wenn der RasPi im Internet zugänglich ist. `
                              Meinst Du, dass alle Nutzer per VPN-Tunnel von Außen auf ioBroker (VIS) zugreifen ?

                              Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
                              Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

                              1 Antwort Letzte Antwort
                              0
                              • HomoranH Nicht stören
                                HomoranH Nicht stören
                                Homoran
                                Global Moderator Administrators
                                schrieb am zuletzt editiert von
                                #37

                                @paul53:

                                Meinst Du, dass alle Nutzer per VPN-Tunnel von Außen auf ioBroker (VIS) zugreifen ? `
                                Ich befürchte da immer wiefer einiges, aber wenn nicht vpn, dann hoffe ich, dass sie die ioBroker Cloud nutzen.

                                Ich mach's ja! :P

                                Aber glaubst DU, dass ein neues Image denen hilft, die bereits das alte drauf haben :(

                                …aber muss ja nicht neue User mit alter Vetsion geben.

                                Gruß

                                Rainer

                                kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                                Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                                der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                                1 Antwort Letzte Antwort
                                0
                                Antworten
                                • In einem neuen Thema antworten
                                Anmelden zum Antworten
                                • Älteste zuerst
                                • Neuste zuerst
                                • Meiste Stimmen


                                Support us

                                ioBroker
                                Community Adapters
                                Donate
                                FAQ Cloud / IOT
                                HowTo: Node.js-Update
                                HowTo: Backup/Restore
                                Downloads
                                BLOG

                                762

                                Online

                                32.5k

                                Benutzer

                                81.6k

                                Themen

                                1.3m

                                Beiträge
                                Community
                                Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen | Einwilligungseinstellungen
                                ioBroker Community 2014-2025
                                logo
                                • Anmelden

                                • Du hast noch kein Konto? Registrieren

                                • Anmelden oder registrieren, um zu suchen
                                • Erster Beitrag
                                  Letzter Beitrag
                                0
                                • Home
                                • Aktuell
                                • Tags
                                • Ungelesen 0
                                • Kategorien
                                • Unreplied
                                • Beliebt
                                • GitHub
                                • Docu
                                • Hilfe