Skip to content
  • Home
  • Aktuell
  • Tags
  • 0 Ungelesen 0
  • Kategorien
  • Unreplied
  • Beliebt
  • GitHub
  • Docu
  • Hilfe
Skins
  • Light
  • Brite
  • Cerulean
  • Cosmo
  • Flatly
  • Journal
  • Litera
  • Lumen
  • Lux
  • Materia
  • Minty
  • Morph
  • Pulse
  • Sandstone
  • Simplex
  • Sketchy
  • Spacelab
  • United
  • Yeti
  • Zephyr
  • Dark
  • Cyborg
  • Darkly
  • Quartz
  • Slate
  • Solar
  • Superhero
  • Vapor

  • Standard: (Kein Skin)
  • Kein Skin
Einklappen
ioBroker Logo

Community Forum

donate donate
  1. ioBroker Community Home
  2. Deutsch
  3. ioBroker Allgemein
  4. Sicherheitslücke node.js

NEWS

  • Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨
    BluefoxB
    Bluefox
    15
    1
    556

  • Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄
    BluefoxB
    Bluefox
    13
    1
    622

  • Weihnachtsangebot 2025! 🎄
    BluefoxB
    Bluefox
    25
    1
    1.9k

Sicherheitslücke node.js

Geplant Angeheftet Gesperrt Verschoben ioBroker Allgemein
37 Beiträge 15 Kommentatoren 5.8k Aufrufe
  • Älteste zuerst
  • Neuste zuerst
  • Meiste Stimmen
Antworten
  • In einem neuen Thema antworten
Anmelden zum Antworten
Dieses Thema wurde gelöscht. Nur Nutzer mit entsprechenden Rechten können es sehen.
  • D Offline
    D Offline
    dtp
    schrieb am zuletzt editiert von
    #24

    Hallo Rainer,

    danke für die Info. Hab's jetzt mit etwas Google-Recherche auch hinbekommen (siehe mein Edit oben).

    Gruß,

    Thorsten

    ioBroker im Docker-Container auf Synology DiskStation DS718+, HomeMatic IP über CCU3, IKEA Dirigera inkl. Matter, Apple Homekit, Amazon Alexa.

    1 Antwort Letzte Antwort
    0
    • paul53P Offline
      paul53P Offline
      paul53
      schrieb am zuletzt editiert von
      #25

      Ich benutze zum node update das https://github.com/tj/n.

      Falls noch nicht installiert:

      sudo npm cache clean -f
      sudo npm install -g n
      

      Dann die neue Version installieren:

      sudo n 6.11.1
      

      oder

      sudo n lts
      

      node - v lieferte die Version 6.11.1. Da diese aber unter /usr/local/bin installiert wurde, hat ioBroker noch auf die alte Version zugegriffen, denn ioBroker erwartet node im Verzeichnis /usr/bin. Deshalb habe ich den Link /usr/bin/node noch auf /usr/local/bin/node umgebogen. Das installierte Original liegt im Verzeichnis /usr/local/n/versions/node/6.11.1/bin.

      Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
      Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

      1 Antwort Letzte Antwort
      0
      • metaxaM Offline
        metaxaM Offline
        metaxa
        schrieb am zuletzt editiert von
        #26

        @paul53:

        node - v lieferte die Version 6.11.1. Da diese aber unter /usr/local/bin installiert wurde, hat ioBroker noch auf die alte Version zugegriffen, denn ioBroker erwartet node im Verzeichnis /usr/bin. Deshalb habe ich den Link /usr/bin/node noch auf /usr/local/bin/node umgebogen. Das installierte Original liegt im Verzeichnis /usr/local/n/versions/node/6.11.1/bin. `
        Könnte mir bitte jemand kurz erklären wie ich "umbiegen" mache?

        LG, mxa

        1 Antwort Letzte Antwort
        0
        • paul53P Offline
          paul53P Offline
          paul53
          schrieb am zuletzt editiert von
          #27

          @metaxa:

          Könnte mir bitte jemand kurz erklären wie ich "umbiegen" mache? `
          WinSCP: Wenn im Verzeichnis (/usr/bin) node schon als Link existiert, dann mit rechter Maustaste über node "Bearbeite Verknüpfung" auswählen
          filename="Verknüpfung_bearbeiten.JPG" index="1">~~.

          Falls node als ausführbare Datei vorhanden ist, dann Löschen und anschließend Verknüpfung hinzufügen
          filename="Verknüpfung_erstellen.JPG" index="0">~~

          Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
          Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

          1 Antwort Letzte Antwort
          0
          • metaxaM Offline
            metaxaM Offline
            metaxa
            schrieb am zuletzt editiert von
            #28

            Lieben Dank, das half (bei mir)!

            1 Antwort Letzte Antwort
            0
            • htreckslerH Offline
              htreckslerH Offline
              htrecksler
              Forum Testing
              schrieb am zuletzt editiert von
              #29

              @Jeeper.at:

              Alles klar, ich habe das reinstall.sh nicht als Windows Befehl gesehen.

              Dann werde ich das mal testen. `
              Moin Windows Exot :D

              Wie hast Du es gelöst (falls du es gelöst hast)?

              reinstall.sh ist ja nur unter Linux verfügbar.

              Gruss Hermann

              ioBroker auf Proxmox (Debian) auf IntelNuc als Produktivsystem

              1 Antwort Letzte Antwort
              0
              • Jeeper.atJ Offline
                Jeeper.atJ Offline
                Jeeper.at
                schrieb am zuletzt editiert von
                #30

                Nein nicht gelöst. Keine Ahnung wann ich dazukomme mir das anzusehen.

                Lg

                Günther

                1 Antwort Letzte Antwort
                0
                • ThisoftT Offline
                  ThisoftT Offline
                  Thisoft
                  schrieb am zuletzt editiert von
                  #31

                  Zum Thema Windows und Exot sag ich jetzt nur mal Vorsicht ! ;) von wegen Statistiken usw… Ich bin auch so einer 8-)

                  Die Installation der neuen Node.js-Version war an sich nicht weiter schwierig.

                  -zuerst alte Version normal über die Systemsteuerung deinstallieren! Wichtig! Ich hatte das auf einer Maschine vergessen. Hat zwar trotzdem funktioniert, gab aber dann nicht ganz schlüssige Informationen welche Version denn nun wirklich läuft.

                  -Reboot kann nicht schaden

                  -wie weiter vorn geschrieben > Unter Windows auf [https://nodejs.org/en/download/](https://nodejs.org/en/download/) und die letzte (LTS) =6er-Version laden/installieren!

                  22 HM-Geräte; PivCCU2 auf RasPi

                  ioBroker-Multihost; Ubuntu-Master auf Intel-Atom und 3 RasPi-Clients

                  1 Antwort Letzte Antwort
                  0
                  • HomoranH Offline
                    HomoranH Offline
                    Homoran
                    Global Moderator Administrators
                    schrieb am zuletzt editiert von
                    #32

                    Ich habe noch nie auf Windows instaliert, aber die Vorgehensweise, die Thilo beschreibt ist auch bei Linux wichtig.

                    Es kommt immer wieder vor, dass zwei Nodejs-Versionen installiert sind, was zu Problemen führt.

                    @Thisoft:

                    von wegen Statistiken usw… Ich bin auch so einer `
                    einer von 1532. Das hätte ich allerdings auch nicht gedacht:

                    http://download.iobroker.net/stat.html

                    Gruß

                    Rainer

                    kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                    Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                    der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                    1 Antwort Letzte Antwort
                    0
                    • ThisoftT Offline
                      ThisoftT Offline
                      Thisoft
                      schrieb am zuletzt editiert von
                      #33

                      Macht der Installer offensichtlich - bei mir jedenfalls…

                      22 HM-Geräte; PivCCU2 auf RasPi

                      ioBroker-Multihost; Ubuntu-Master auf Intel-Atom und 3 RasPi-Clients

                      1 Antwort Letzte Antwort
                      0
                      • paul53P Offline
                        paul53P Offline
                        paul53
                        schrieb am zuletzt editiert von
                        #34

                        @Homoran

                        bevor Du dich über den Rock64 hermachst, würde ich es im Interesse der Neueinsteiger begrüßen, wenn Du wegen der Sicherheitslücke ein Image für die meist verwendete Hardware (Raspberry Pi 2/3) mit minimaler Installation bereit stellst. Mein Vorschlag:

                        Raspbian lite, ssh enabled

                        build-essential

                        node LTS (6.11.2)

                        n

                        redis

                        js-controller 1.1.2

                        admin 2.0.2

                        evtl. noch rpi2 0.3.1, damit man schon mal ein paar Datenpunkte hat .

                        Die restlichen Adapter lassen sich je nach Bedarf über die Admin-Oberfläche installieren und man kann entscheiden, ob man eine stabile oder die aktuellste Version haben möchte.

                        Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
                        Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

                        1 Antwort Letzte Antwort
                        0
                        • HomoranH Offline
                          HomoranH Offline
                          Homoran
                          Global Moderator Administrators
                          schrieb am zuletzt editiert von
                          #35

                          Hallo Paul,

                          Neue Images stehen bei mir sowieso auf der ToDo Liste.

                          Habe noch 1 Woche Urlaub, ich denke, da geht das (notfalls parallel zum Rock64 :lol: , der ist heute auch bei mir eingetroffen), wenn das Wetter die Gartenarbeit torpediert.

                          Raspi 2/3 steht ganz vorne, hoffentlich spuckt mir das neue Raspbian Stretch nicht in die Suppe.

                          Debian Stretch läuft seit Monaten stabil auf dem NUC.

                          Was die Sicherheitslücke betrifft, ist die aber nur von Bedeutung wenn der RasPi im Internet zugänglich ist.

                          Gruß

                          Rainer

                          kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                          Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                          der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                          1 Antwort Letzte Antwort
                          0
                          • paul53P Offline
                            paul53P Offline
                            paul53
                            schrieb am zuletzt editiert von
                            #36

                            @Homoran:

                            parallel zum Rock64, der ist heute auch bei mir eingetroffen `
                            Als hätte ich es geahnt :lol:
                            @Homoran:

                            Was die Sicherheitslücke betrifft, ist die aber nur von Bedeutung wenn der RasPi im Internet zugänglich ist. `
                            Meinst Du, dass alle Nutzer per VPN-Tunnel von Außen auf ioBroker (VIS) zugreifen ?

                            Bitte verzichtet auf Chat-Nachrichten, denn die Handhabung ist grauenhaft !
                            Produktiv: RPi 2 mit S.USV, HM-MOD-RPI und SLC-USB-Stick mit root fs

                            1 Antwort Letzte Antwort
                            0
                            • HomoranH Offline
                              HomoranH Offline
                              Homoran
                              Global Moderator Administrators
                              schrieb am zuletzt editiert von
                              #37

                              @paul53:

                              Meinst Du, dass alle Nutzer per VPN-Tunnel von Außen auf ioBroker (VIS) zugreifen ? `
                              Ich befürchte da immer wiefer einiges, aber wenn nicht vpn, dann hoffe ich, dass sie die ioBroker Cloud nutzen.

                              Ich mach's ja! :P

                              Aber glaubst DU, dass ein neues Image denen hilft, die bereits das alte drauf haben :(

                              …aber muss ja nicht neue User mit alter Vetsion geben.

                              Gruß

                              Rainer

                              kein Support per PN! - Fragen im Forum stellen - es gibt fast nichts, was nicht auch für andere interessant ist.

                              Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.

                              der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash -

                              1 Antwort Letzte Antwort
                              0
                              Antworten
                              • In einem neuen Thema antworten
                              Anmelden zum Antworten
                              • Älteste zuerst
                              • Neuste zuerst
                              • Meiste Stimmen


                              Support us

                              ioBroker
                              Community Adapters
                              Donate
                              FAQ Cloud / IOT
                              HowTo: Node.js-Update
                              HowTo: Backup/Restore
                              Downloads
                              BLOG

                              487

                              Online

                              32.6k

                              Benutzer

                              81.9k

                              Themen

                              1.3m

                              Beiträge
                              Community
                              Impressum | Datenschutz-Bestimmungen | Nutzungsbedingungen | Einwilligungseinstellungen
                              ioBroker Community 2014-2025
                              logo
                              • Anmelden

                              • Du hast noch kein Konto? Registrieren

                              • Anmelden oder registrieren, um zu suchen
                              • Erster Beitrag
                                Letzter Beitrag
                              0
                              • Home
                              • Aktuell
                              • Tags
                              • Ungelesen 0
                              • Kategorien
                              • Unreplied
                              • Beliebt
                              • GitHub
                              • Docu
                              • Hilfe