Monatsrückblick Januar/Februar 2026 ist online!

[Fefi]

iobroker.inst@3.0.0 /opt/iobroker
├─┬ iobroker.javascript@5.2.13
│ └─┬ virtual-tsc@0.6.1
│   └── colors@1.4.1
└─┬ iobroker.js-controller@3.3.22
  ├─┬ prompt@1.2.0
  │ ├── colors@1.4.1  deduped
  │ └─┬ winston@2.4.5
  │   └── colors@1.0.3
  └─┬ winston@3.3.3
    └─┬ logform@2.3.0
      └── colors@1.4.1  deduped

Ich bin wohl betroffen, hab gestern gegen 17 Uhr iobroker installiert.
Muss ich was beachten oder gibt's da Sicherheittechnische Bedenken?

[apollon77]

@fefi Ja du bist betroffen. Wenn Du erstmal nicgts merkst ist alles ok ... Es ist auch nichts "sicherheitstechnisches", sondern "nur" eine Endlosschleife ... also wenn was nicht geht merkst Du es direkt. Wir posten hier wnen wir ne "Fix" lösung haben - wird das updaten nocn Dingen sein.

Du solltest bis dahin ggf kein "iob multihost enable" machen via CLI und die anderen befehle die oben genannt sind

[Basti97]

Ich habe leider nur ein Bild tut mir leid. Habe gestern den JS Controller von 3.3.21 (glaube ich) auf JS 3.3.22 aktualisiert.
Ich glaube ich bin verschon geblieben :)

[apollon77]

@fefi Hi, magst du mal mit mir versuchen zu fixen? :-)) (Und ja bist versuchkanienchen, also mach ein iob backup vorher, wobei ich denke das das Risiko nicht sooo gross ist.

• Beende mal iobroker
• cd /opt/iobroker
• npm i iobroker@js-controller@3.3.22
• npm i iobroker.javascript@5.2.13

Die Befehle installieren einfach die Pakete nochmal neu die du schon hast ... wenn meine Annahmen richtig sind sollte sich dadurch das Problem beheben.

Und dann mal ein neues npm ls colors

[Homoran]

@basti97 sagte in Diskussionsthread Probleme mit externer Bibliothek:

Ich glaube ich bin verschon geblieben

ja! Die beschädigte Version ist größer/höher als 1.4.0, die du hast

[Basti97]

@homoran super nochmal Glück gehabt. Wollte heute mein letzten Slave aktualisieren. Aber nun lasse ich es erst mal.

[Fefi]

@apollon77

iobroker@iobroker:/opt/iobroker $ npm i iobroker@js-controller@3.3.22
npm ERR! code EINVALIDTAGNAME
npm ERR! Invalid tag name "js-controller@3.3.22": Tags may not have any characters that encodeURIComponent encodes.

npm ERR! A complete log of this run can be found in:
npm ERR!     /home/iobroker/.npm/_logs/2022-01-10T12_40_27_199Z-debug.log

Liegt das Problem bei mir?

[Glasfaser]

@fefi sagte in Diskussionsthread Probleme mit externer Bibliothek:

Liegt das Problem bei mir?

Nein , Handy Tippfehler . gegen @

npm i iobroker.js-controller@3.3.22

[Fefi]

iobroker@iobroker:/opt/iobroker $ npm ls colors                  iobroker.inst@3.0.0 /opt/iobroker
└─┬ iobroker.js-controller@3.3.22
  ├─┬ prompt@1.2.1
  │ ├── colors@1.4.0
  │ └─┬ winston@2.4.5
  │   └── colors@1.0.3
  └─┬ winston@3.3.4
    └─┬ logform@2.3.2
      └── colors@1.4.0

Ich würde sagen Es geht.

[apollon77]

@fefi Coool, dann bist du "errettet" :-)) ich füge es oben hinzu

[apollon77]

@fefi Fixed oben. Danke!

[crunchip]

@apollon77 sagte in Diskussionsthread Probleme mit externer Bibliothek:

Offtopic, aber:

hier dann auch? https://github.com/nisiode/ioBroker.iogo/blob/master/package.json

[Siggi0904]

Ich habe die Version 1.3.3 von colors.

Ich hatte es auf Golem gelesen, dass durch den Entwickler die Pakete Faker und Colors zerstört wurden. Scheinbar wollte er nur auf ein Problem hinweisen.
Link: https://www.golem.de/news/open-source-entwickler-sabotiert-eigene-vielfach-genutzte-npm-pakete-2201-162299.html

[Thomas Braun]

@siggi0904 sagte in Diskussionsthread Probleme mit externer Bibliothek:

Ich habe die Version 1.3.3 von colors.

Nur einmal im System? Das Modul wird eigentlich von ganz vielen Adaptern verwendet.

[Siggi0904]

@thomas-braun Ja, ist mehrfach da.
Wäre die Frage, ob man auch npm-Pakete manuell updaten muss/kann.

iobroker@iobroker:~$ cd /opt/iobroker
iobroker@iobroker:/opt/iobroker$ npm ls colors
iobroker.inst@2.0.3 /opt/iobroker
├── colors@1.3.3
├─┬ iobroker@2.0.3
│ └── colors@1.3.3  deduped
├─┬ iobroker.javascript@5.2.13
│ └─┬ virtual-tsc@0.6.1
│   └── colors@1.3.3  deduped
└─┬ iobroker.js-controller@3.3.22
  ├─┬ prompt@1.2.0
  │ ├── colors@1.3.3  deduped
  │ └─┬ winston@2.4.5
  │   └── colors@1.0.3
  └─┬ winston@3.3.3
    └─┬ logform@2.3.0
      └── colors@1.3.3  deduped

[Thomas Braun]

@siggi0904 sagte in Diskussionsthread Probleme mit externer Bibliothek:

Wäre die Frage, ob man auch npm-Pakete manuell updaten muss/kann.

Kann man, würde ich aber die Finger von lassen. Das ist Schwarze Magie. :-D

[Siggi0904]

@thomas-braun Okay. Dann bleibts so. :+1:

[apollon77]

@crunchip Denke ja, der ENtwicklewr wird wissen ob und welchen Grund das hat

[apollon77]

@thomas-braun sagte in Diskussionsthread Probleme mit externer Bibliothek:

Nur einmal im System? Das Modul wird eigentlich von ganz vielen Adaptern verwendet.

Nein, es ist im controller drin und in javascript Adapter (und bei älteren Installationen noch im iobroker Meta Paket) ... mehr nicht bei uns ... Also es sollte nur selten da sein ... Bei zwei weiteren Adaptern war es drin, aber nur in den "Development Depenendcies" fie für produktive Systeme keinen Einfluss haben

[apollon77]

@siggi0904 Es ist am Ende nicht ganz so einfach denke ich weil da viel mehr Dinge passiert sind als "nur auf einen Missstand hinweisen". Und selbst wenn kann man seine Art dies zu tun nur "zerstörerisch für die ganze Open Source Landschaft" bezeichnen, aber ich würde diese Diskussion gern hier aus dem Thread raushalten. Danke