Neues YouTube-Video: Visualisierung im Devices-Adapter

[David G.]

@mathiasj

Diese Versionen sind manipuliert
Auf den jeweiligen Github-Seiten von coa (Command Line Parser) und rc (Configuration Loader) listen die Repository-Verantwortlichen die mit Schadcode versuchten Versionen auf:

coa
2.0.3, 2.0.4, 2.1.1, 2.1.3, 3.0.1, 3.1.3

rc
1.2.9, 1.3.9, 2.3.9

[Homoran]

@mathiasj sagte in NPM verseucht:

nach welchen Modulnamen soll ich jetzt genau suchen?

steht zum einen in dem von dir verlinkten Heise Artikel, zum anderen hat @Thomas-Braun das in dem von mir verlinkten Thread ausführlich erklärt

[MathiasJ]

@homoran
ich bin gerade dran.
Ich habe maximal die 1.2.8 auch hier alles sauber.
bei @dondaik auch :)

[Meister Mopper]

Meine drei ioBroker-hosts sehen alle so aus:

thomas@rpizigbee:/opt/iobroker $ npm list coa
iobroker.inst@2.0.3 /opt/iobroker
└── (empty)

thomas@rpizigbee:/opt/iobroker $ npm list rc
iobroker.inst@2.0.3 /opt/iobroker
└─┬ iobroker.zigbee@1.5.6
  ├─┬ zigbee-herdsman@0.13.110
  │ └─┬ @serialport/bindings@9.0.4
  │   └─┬ prebuild-install@6.0.1
  │     └── rc@1.2.8 
  └─┬ zigbee-herdsman-converters@14.0.162
    └─┬ zigbee-herdsman@0.13.107
      └─┬ @serialport/bindings@9.0.4
        └─┬ prebuild-install@6.0.1
          └── rc@1.2.8

Bedeutet das, ich muss sie jetzt komplett neu aufsetzen?

[Homoran]

@meister-mopper sagte in NPM verseucht:

Bedeutet das, ich muss sie jetzt komplett neu aufsetzen?

warum?

@david-g sagte in NPM verseucht:

rc 1.2.9, 1.3.9, 2.3.9

[MathiasJ]

@meister-mopper
auch bei Dir ist alles sauber!

[Meister Mopper]

@homoran und @MathiasJ
Okay, ich dachte wegen 2.0.3. Dann ist gut

[sigi234]

Auch OK

C:\Program Files\iobroker\Test2>npm list coa
iobroker.inst@2.0.3 C:\Program Files\iobroker\Test2
`-- (empty)


C:\Program Files\iobroker\Test2>npm list rc
iobroker.inst@2.0.3 C:\Program Files\iobroker\Test2
`-- iobroker.discovery@2.7.0
  `-- serialport@9.2.0
    `-- @serialport/bindings@9.2.0
      `-- prebuild-install@6.1.4
        `-- rc@1.2.8


C:\Program Files\iobroker\Test2>

[AlCalzone]

@meister-mopper sagte in NPM verseucht:

ich dachte wegen 2.0.3

Da ist iobroker.inst@2.0.3, nicht coa!

[mickym]

@mathiasj Interessant - wie sich alle paar Tage die Threads wiederholen - insbesondere wo man noch nicht mal Monate zurück schauen muss. ;)
https://forum.iobroker.net/topic/49190/schadcode-in-npm-paketen-laut-heise

[Homoran]

@mickym
@homoran sagte in NPM verseucht:

@mathiasj https://forum.iobroker.net/topic/49190/schadcode-in-npm-paketen-laut-heise?_=1636531240879

[mickym]

@homoran OK Oh - erwischt - wie sich Beiträge in den Threads alle paar Stunden wiederholen können.
Ich bin schuldig und bitte um Entschuldigung. Wer im Glashaus sitzt, sollte nicht mit Steinen werfen. ;)