Diskussionsthread Probleme mit externer Bibliothek
-
Ich habe die Version 1.3.3 von colors.
Ich hatte es auf Golem gelesen, dass durch den Entwickler die Pakete Faker und Colors zerstört wurden. Scheinbar wollte er nur auf ein Problem hinweisen.
Link: https://www.golem.de/news/open-source-entwickler-sabotiert-eigene-vielfach-genutzte-npm-pakete-2201-162299.html@siggi0904 Es ist am Ende nicht ganz so einfach denke ich weil da viel mehr Dinge passiert sind als "nur auf einen Missstand hinweisen". Und selbst wenn kann man seine Art dies zu tun nur "zerstörerisch für die ganze Open Source Landschaft" bezeichnen, aber ich würde diese Diskussion gern hier aus dem Thread raushalten. Danke
-
@thomas-braun Ja, ist mehrfach da.
Wäre die Frage, ob man auch npm-Pakete manuell updaten muss/kann.iobroker@iobroker:~$ cd /opt/iobroker iobroker@iobroker:/opt/iobroker$ npm ls colors iobroker.inst@2.0.3 /opt/iobroker ├── colors@1.3.3 ├─┬ iobroker@2.0.3 │ └── colors@1.3.3 deduped ├─┬ iobroker.javascript@5.2.13 │ └─┬ virtual-tsc@0.6.1 │ └── colors@1.3.3 deduped └─┬ iobroker.js-controller@3.3.22 ├─┬ prompt@1.2.0 │ ├── colors@1.3.3 deduped │ └─┬ winston@2.4.5 │ └── colors@1.0.3 └─┬ winston@3.3.3 └─┬ logform@2.3.0 └── colors@1.3.3 deduped@siggi0904 sagte in Diskussionsthread Probleme mit externer Bibliothek:
Wäre die Frage, ob man auch npm-Pakete manuell updaten muss/kann.
NEIN! Lass es bitte!! Du bist nicht betroffen, alles gut. Das für uns relevante ist inzwischen so angepasst das es die betroffenen Problemversionen nicht ziehen sollte, also, alles ok
Beitrag hat geholfen? Votet rechts unten im Beitrag :-) https://paypal.me/Apollon77 / https://github.com/sponsors/Apollon77
- Debug-Log für Instanz einschalten? Admin -> Instanzen -> Expertenmodus -> Instanz aufklappen - Loglevel ändern
- Logfiles auf Platte /opt/iobroker/log/… nutzen, Admin schneidet Zeilen ab
-
pi@chet:/opt/iobroker $ npm ls colors iobroker.inst@3.0.0 /opt/iobroker ├─┬ iobroker.javascript@5.2.18 │ └─┬ virtual-tsc@0.6.1 │ └── colors@1.4.0 └─┬ iobroker.js-controller@3.3.22 ├─┬ prompt@1.2.0 │ ├── colors@1.4.0 deduped │ └─┬ winston@2.4.5 │ └── colors@1.0.3 └─┬ winston@3.3.3 └─┬ logform@2.3.0 └── colors@1.4.0 deduped pi@chet:/opt/iobroker $Mit S passt es dann auch.
-
@siggi0904 sagte in Diskussionsthread Probleme mit externer Bibliothek:
Wäre die Frage, ob man auch npm-Pakete manuell updaten muss/kann.
NEIN! Lass es bitte!! Du bist nicht betroffen, alles gut. Das für uns relevante ist inzwischen so angepasst das es die betroffenen Problemversionen nicht ziehen sollte, also, alles ok
@apollon77 Ich war betroffen habe die fix Anleitung wie oben beschrieben gemacht. Hat auch geklappt, jetzt kommt ein
NPM Err beim Zigbee Adapter, was heißt das? -->Zeile 35
Muss hier noch was gemacht werden?iobroker.inst@2.0.3 /opt/iobroker ├── colors@1.4.0 ├─┬ iobroker@2.0.3 │ └── colors@1.4.0 deduped ├─┬ iobroker.javascript@5.2.13 │ └─┬ virtual-tsc@0.6.1 │ └── colors@1.4.0 deduped ├─┬ iobroker.js-controller@3.3.22 │ ├─┬ prompt@1.2.1 │ │ ├── colors@1.4.0 deduped │ │ └─┬ winston@2.4.5 │ │ └── colors@1.0.3 │ └─┬ winston@3.4.0 │ └─┬ logform@2.3.2 │ └── colors@1.4.0 deduped ├─┬ iobroker.node-red@2.4.1 │ └─┬ node-red@1.3.7 │ └─┬ node-red-admin@0.2.7 │ └─┬ cli-table@0.3.11 │ └── colors@1.0.3 ├─┬ iobroker.sourceanalytix@0.4.9 (github:DrozmotiX/ioBroker.sourceanalytix#babd1df46807559b5ffd392925189c0167 88e1e4) │ └─┬ npm@7.15.0 │ └─┬ cli-table3@0.6.0 │ └── colors@1.4.0 ├─┬ iobroker.vis-icontwo@0.84.0 │ └─┬ npm@8.3.0 │ └─┬ cli-table3@0.6.0 │ └── colors@1.4.0 └─┬ iobroker.zigbee@1.6.6 └─┬ zigbee-herdsman-converters@14.0.316 └─┬ zigbee-herdsman@0.13.166 └── colors@1.4.0 extraneous npm ERR! extraneous: colors@1.4.0 /opt/iobroker/node_modules/zigbee-herdsman-converters/node_modules/zigbee-he rdsman/node_modules/colors root@iobroker:/opt/iobroker# ``` -
@apollon77 Ich war betroffen habe die fix Anleitung wie oben beschrieben gemacht. Hat auch geklappt, jetzt kommt ein
NPM Err beim Zigbee Adapter, was heißt das? -->Zeile 35
Muss hier noch was gemacht werden?iobroker.inst@2.0.3 /opt/iobroker ├── colors@1.4.0 ├─┬ iobroker@2.0.3 │ └── colors@1.4.0 deduped ├─┬ iobroker.javascript@5.2.13 │ └─┬ virtual-tsc@0.6.1 │ └── colors@1.4.0 deduped ├─┬ iobroker.js-controller@3.3.22 │ ├─┬ prompt@1.2.1 │ │ ├── colors@1.4.0 deduped │ │ └─┬ winston@2.4.5 │ │ └── colors@1.0.3 │ └─┬ winston@3.4.0 │ └─┬ logform@2.3.2 │ └── colors@1.4.0 deduped ├─┬ iobroker.node-red@2.4.1 │ └─┬ node-red@1.3.7 │ └─┬ node-red-admin@0.2.7 │ └─┬ cli-table@0.3.11 │ └── colors@1.0.3 ├─┬ iobroker.sourceanalytix@0.4.9 (github:DrozmotiX/ioBroker.sourceanalytix#babd1df46807559b5ffd392925189c0167 88e1e4) │ └─┬ npm@7.15.0 │ └─┬ cli-table3@0.6.0 │ └── colors@1.4.0 ├─┬ iobroker.vis-icontwo@0.84.0 │ └─┬ npm@8.3.0 │ └─┬ cli-table3@0.6.0 │ └── colors@1.4.0 └─┬ iobroker.zigbee@1.6.6 └─┬ zigbee-herdsman-converters@14.0.316 └─┬ zigbee-herdsman@0.13.166 └── colors@1.4.0 extraneous npm ERR! extraneous: colors@1.4.0 /opt/iobroker/node_modules/zigbee-herdsman-converters/node_modules/zigbee-he rdsman/node_modules/colors root@iobroker:/opt/iobroker# ```@nwh "extranous" heisst das npm denkt das da noch ein Paket da ist was eigentlich nicht das sein müsste/sollte ... keine Ahnung wo es herkam ... lass einfach so :-)
Beitrag hat geholfen? Votet rechts unten im Beitrag :-) https://paypal.me/Apollon77 / https://github.com/sponsors/Apollon77
- Debug-Log für Instanz einschalten? Admin -> Instanzen -> Expertenmodus -> Instanz aufklappen - Loglevel ändern
- Logfiles auf Platte /opt/iobroker/log/… nutzen, Admin schneidet Zeilen ab
-
@nwh "extranous" heisst das npm denkt das da noch ein Paket da ist was eigentlich nicht das sein müsste/sollte ... keine Ahnung wo es herkam ... lass einfach so :-)
@apollon77 ok danke.
-
äähhmm..
ich lese irgendwie nichts neues zu dem Problem.
Wie ist den zur Zeit der Stand der Dinge ?
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
äähhmm..
ich lese irgendwie nichts neues zu dem Problem.
Wie ist den zur Zeit der Stand der Dinge ?
???
ersten Post gelesen?
den Beitrag der dort verlinkt ist gelesen?Fehlt sonst noch was?
-
äähhmm..
ich lese irgendwie nichts neues zu dem Problem.
Wie ist den zur Zeit der Stand der Dinge ?
Die bekannten Versionen wurden in den ioBroker-Modulen ausgeklammert.
-
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
äähhmm..
ich lese irgendwie nichts neues zu dem Problem.
Wie ist den zur Zeit der Stand der Dinge ?
???
ersten Post gelesen?
den Beitrag der dort verlinkt ist gelesen?Fehlt sonst noch was?
-
Die bekannten Versionen wurden in den ioBroker-Modulen ausgeklammert.
@thomas-braun
Danke Dir ! -
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
Würde ich tun wenn ich dran käme:
ooops - das sah ich natürlich nicht.
Sorry.Aber das ist ein gutes Zeichen.
Der Post ist ins Archiv verschoben worden weil erledigtDaher resultiert auch dass es
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
irgendwie nichts neues
gibt - und auch bei niemandem ein Problem existiert
kein Support per PN! - Fragen im Forum stellen -
Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.
Das Forum freut sich über eine Spende. Benutzt dazu den Spendenbutton im Header. Danke!
der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash - -
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
Würde ich tun wenn ich dran käme:
ooops - das sah ich natürlich nicht.
Sorry.Aber das ist ein gutes Zeichen.
Der Post ist ins Archiv verschoben worden weil erledigtDaher resultiert auch dass es
@ralf_n sagte in Diskussionsthread Probleme mit externer Bibliothek:
irgendwie nichts neues
gibt - und auch bei niemandem ein Problem existiert
-
Aktueller Stand ist das npm die "Kaputte Version" entfernt hat und vorher aber schon alle uns betreffenden Libraries auf diese Version fest gepinnt wurden. Heisst also ab Zeitpunkt X am Montag war wieder alles für uns ungefährlich ... nur User die im relevanten Zeitraum installiert oder aktualisiert haben (controller/Javascript) sollten Ihr system checken und ggf wie oben genannt fixen
Beitrag hat geholfen? Votet rechts unten im Beitrag :-) https://paypal.me/Apollon77 / https://github.com/sponsors/Apollon77
- Debug-Log für Instanz einschalten? Admin -> Instanzen -> Expertenmodus -> Instanz aufklappen - Loglevel ändern
- Logfiles auf Platte /opt/iobroker/log/… nutzen, Admin schneidet Zeilen ab
-
Aktueller Stand ist das npm die "Kaputte Version" entfernt hat und vorher aber schon alle uns betreffenden Libraries auf diese Version fest gepinnt wurden. Heisst also ab Zeitpunkt X am Montag war wieder alles für uns ungefährlich ... nur User die im relevanten Zeitraum installiert oder aktualisiert haben (controller/Javascript) sollten Ihr system checken und ggf wie oben genannt fixen
@apollon77 Also könnte ich mein letzten Slave unbedenklich aktualisieren.
Iobroker läuft als VM auf Proxmoxserver x folgende Hersteller im Einsatz Sonoff, Gosund, Siemens x Aofo über Tasmota x Zigbee x das Smarthome wächst und wächst
-
@apollon77 Also könnte ich mein letzten Slave unbedenklich aktualisieren.
@basti97 Jupp, kannst ja danach mal prüfen, aber es wäre mega strange wenn da jetzt noch was passieren würde
Beitrag hat geholfen? Votet rechts unten im Beitrag :-) https://paypal.me/Apollon77 / https://github.com/sponsors/Apollon77
- Debug-Log für Instanz einschalten? Admin -> Instanzen -> Expertenmodus -> Instanz aufklappen - Loglevel ändern
- Logfiles auf Platte /opt/iobroker/log/… nutzen, Admin schneidet Zeilen ab
-
@basti97 Jupp, kannst ja danach mal prüfen, aber es wäre mega strange wenn da jetzt noch was passieren würde
@apollon77 ok vielen Dank ich werde es in den nächsten Tagen in Angriff nehmen. Seit Dezember verschiebe ich es immer wieder :)
590
Online32.7k
Users82.5k
Topics1.3m
Posts