<![CDATA[NPM verseucht]]>ich habe gerade einen Artikel gelesen
https://www.heise.de/amp/news/Unbekannte-infiltrieren-Paketmanager-npm-und-verseuchen-Tools-mit-Schadcode-6260153.html
und frage mich, in wieweit uns das trifft.
Gruß,
Mathias

]]>https://forum.iobroker.net/topic/49236/npm-verseuchtRSS for NodeThu, 28 May 2026 05:46:46 GMTWed, 10 Nov 2021 07:27:42 GMT60<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 18:40:50 GMT]]>@homoran OK Oh 😱 - erwischt - wie sich Beiträge in den Threads alle paar Stunden wiederholen können. 😲
Ich bin schuldig und bitte um Entschuldigung. Wer im Glashaus sitzt, sollte nicht mit Steinen werfen. ;)

]]>https://forum.iobroker.net/post/701360https://forum.iobroker.net/post/701360Wed, 10 Nov 2021 18:40:50 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 18:37:18 GMT]]>@mickym
@homoran sagte in NPM verseucht:

@mathiasj https://forum.iobroker.net/topic/49190/schadcode-in-npm-paketen-laut-heise?_=1636531240879

]]>https://forum.iobroker.net/post/701358https://forum.iobroker.net/post/701358Wed, 10 Nov 2021 18:37:18 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 18:35:39 GMT]]>@mathiasj Interessant - wie sich alle paar Tage die Threads wiederholen - insbesondere wo man noch nicht mal Monate zurück schauen muss. ;)
https://forum.iobroker.net/topic/49190/schadcode-in-npm-paketen-laut-heise

]]>https://forum.iobroker.net/post/701356https://forum.iobroker.net/post/701356Wed, 10 Nov 2021 18:35:39 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 17:39:51 GMT]]>@meister-mopper sagte in NPM verseucht:

ich dachte wegen 2.0.3

Da ist iobroker.inst@2.0.3, nicht coa!

]]>https://forum.iobroker.net/post/701337https://forum.iobroker.net/post/701337Wed, 10 Nov 2021 17:39:51 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:59:07 GMT]]>Auch OK

C:\Program Files\iobroker\Test2>npm list coa
iobroker.inst@2.0.3 C:\Program Files\iobroker\Test2
`-- (empty)


C:\Program Files\iobroker\Test2>npm list rc
iobroker.inst@2.0.3 C:\Program Files\iobroker\Test2
`-- iobroker.discovery@2.7.0
  `-- serialport@9.2.0
    `-- @serialport/bindings@9.2.0
      `-- prebuild-install@6.1.4
        `-- rc@1.2.8


C:\Program Files\iobroker\Test2>
]]>https://forum.iobroker.net/post/701166https://forum.iobroker.net/post/701166Wed, 10 Nov 2021 11:59:07 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:55:22 GMT]]>@homoran und @MathiasJ
Okay, ich dachte wegen 2.0.3. Dann ist gut 😊

]]>https://forum.iobroker.net/post/701165https://forum.iobroker.net/post/701165Wed, 10 Nov 2021 11:55:22 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:54:12 GMT]]>@meister-mopper
auch bei Dir ist alles sauber!

]]>https://forum.iobroker.net/post/701164https://forum.iobroker.net/post/701164Wed, 10 Nov 2021 11:54:12 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:52:18 GMT]]>@meister-mopper sagte in NPM verseucht:

Bedeutet das, ich muss sie jetzt komplett neu aufsetzen?

warum?

@david-g sagte in NPM verseucht:

rc 1.2.9, 1.3.9, 2.3.9

]]>https://forum.iobroker.net/post/701163https://forum.iobroker.net/post/701163Wed, 10 Nov 2021 11:52:18 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:51:08 GMT]]>Meine drei ioBroker-hosts sehen alle so aus:

thomas@rpizigbee:/opt/iobroker $ npm list coa
iobroker.inst@2.0.3 /opt/iobroker
└── (empty)

thomas@rpizigbee:/opt/iobroker $ npm list rc
iobroker.inst@2.0.3 /opt/iobroker
└─┬ iobroker.zigbee@1.5.6
  ├─┬ zigbee-herdsman@0.13.110
  │ └─┬ @serialport/bindings@9.0.4
  │   └─┬ prebuild-install@6.0.1
  │     └── rc@1.2.8 
  └─┬ zigbee-herdsman-converters@14.0.162
    └─┬ zigbee-herdsman@0.13.107
      └─┬ @serialport/bindings@9.0.4
        └─┬ prebuild-install@6.0.1
          └── rc@1.2.8

Bedeutet das, ich muss sie jetzt komplett neu aufsetzen?

]]>https://forum.iobroker.net/post/701160https://forum.iobroker.net/post/701160Wed, 10 Nov 2021 11:51:08 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:52:11 GMT]]>@homoran
ich bin gerade dran.
Ich habe maximal die 1.2.8 auch hier alles sauber.
bei @dondaik auch :)

]]>https://forum.iobroker.net/post/701152https://forum.iobroker.net/post/701152Wed, 10 Nov 2021 11:52:11 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:40:45 GMT]]>@mathiasj sagte in NPM verseucht:

nach welchen Modulnamen soll ich jetzt genau suchen?

steht zum einen in dem von dir verlinkten Heise Artikel, zum anderen hat @Thomas-Braun das in dem von mir verlinkten Thread ausführlich erklärt

]]>https://forum.iobroker.net/post/701150https://forum.iobroker.net/post/701150Wed, 10 Nov 2021 11:40:45 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:26:02 GMT]]>@mathiasj

Diese Versionen sind manipuliert
Auf den jeweiligen Github-Seiten von coa (Command Line Parser) und rc (Configuration Loader) listen die Repository-Verantwortlichen die mit Schadcode versuchten Versionen auf:

coa
2.0.3, 2.0.4, 2.1.1, 2.1.3, 3.0.1, 3.1.3

rc
1.2.9, 1.3.9, 2.3.9
]]>https://forum.iobroker.net/post/701144https://forum.iobroker.net/post/701144Wed, 10 Nov 2021 11:26:02 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 11:11:20 GMT]]>@thomas-braun
nach welchen Modulnamen soll ich jetzt genau suchen?
Mein Wunsch ist es, nur eine Warnung auszusprechen.
da ich jedesmal updates mache, und ich nicht weiß, seit wann npm kompromitiert ist, sollte jeder mal nachschauen, ob es ihn erwischt hat.

]]>https://forum.iobroker.net/post/701137https://forum.iobroker.net/post/701137Wed, 10 Nov 2021 11:11:20 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 08:11:42 GMT]]>@mathiasj https://forum.iobroker.net/topic/49190/schadcode-in-npm-paketen-laut-heise?_=1636531240879

]]>https://forum.iobroker.net/post/701030https://forum.iobroker.net/post/701030Wed, 10 Nov 2021 08:11:42 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 07:42:42 GMT]]>@mathiasj

Die verwendeten Module können in jeder Installation halt anders sein. Da kannst du nur selber schauen. Oder was ist jetzt dein Ansatz oder Wunsch?

Bei mir ist eines der beiden Module im Einsatz (bei mehreren Adaptern), aber in älteren Versionen.

]]>https://forum.iobroker.net/post/701024https://forum.iobroker.net/post/701024Wed, 10 Nov 2021 07:42:42 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 07:30:48 GMT]]>@thomas-braun
da sollte aber nicht nur ich schauen, wenn einer betroffen ist, sind es alle.

]]>https://forum.iobroker.net/post/701023https://forum.iobroker.net/post/701023Wed, 10 Nov 2021 07:30:48 GMT<![CDATA[Reply to NPM verseucht on Wed, 10 Nov 2021 07:29:36 GMT]]>@mathiasj
Musst du selber mal schauen.

cd /opt/iobroker
npm list MODULNAME
]]>https://forum.iobroker.net/post/701022https://forum.iobroker.net/post/701022Wed, 10 Nov 2021 07:29:36 GMT