Wir Empfehlen: Node.js 20.x :-)
-
@wildbill
ich setze mir nen wiederkehrenden Termin..
-
@frankbonanza Wirst lachen, aber genau das hab ich auch im Kalender. Einmal monatlich am letzten Samstag werden alle Raspi, Proxmox-Hosts, VMs und LXC aktualisiert und meistens auch mal neu gebooted. Schadet nix. Zudem auf der Synology schauen, ob es bei den Dockern auch was Neues gibt.
Das geht alles so nebenher zwischen Frühstückskaffee, Labern und TV. Dauert meist so 1-2 Stunden, je nach Menge und wieviel Ablenkung ich nebenher erfahre.
Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht. Kommt aber glücklicherweise (bei Debian zumindest) eher selten vor.
Bei Updates fahre ich im Übrigen zweigleisig. Meine Hardwaresachen (Tasmota, Shelly usw.) hängen in einem VLAN ohne Internetzugang. Die erfahren nur Updates, wenn das Update beispielsweise eine neue Funktion bringt, die ich will, oder einen Fehler behebt, von dem ich betroffen bin. Ansonsten bleiben die auf Stand. Schont die FLASH-Bausteine und meine Nerven.
Aber bei allem, was im Netz hängt, irgendwas mit einem Betriebssystem zu tun hat und so gilt:
„Never change a system“ ist sowas von FALSCH und gehört verboten!Gruss, Jürgen
-
@wildbill sagte in Wir Empfehlen: Node.js 20.x
:Nur, wenn ich irgendwo, beispielsweise hier, mitbekomme, dass es irgendwas Sicherheitskritisches gibt, wo man schnell updaten sollte, dann wird das sehr zeitnah gemacht.
Zum Beispiel ganz aktuell:
https://nodejs.org/en/blog/vulnerability/july-2024-security-releases -
@thomas-braun Danke, da schau ich dann demnächst. Hab grad nur keine Zeit dafür, bin am Kernlöcher bohren für 5 dezentrale Lüftungssysteme (Bayernlüfter).
Gruss, Jürgen
-
Ich habe heute auch auf nodejs 20 aktualisert und will mal ein Problem teilen falls noch jemand darüber stolpert:
Sah erst alles ok aus, gab dann aber beim eCharts-Adapter eine Fehlermeldung wegen Canvas:
2024-07-10 20:15:25.138 - error: echarts.0 (1632729) Cannot find required modules: Error: The module '/opt/iobroker/node_modules/canvas/build/Release/canvas.node' was compiled against a different Node.js version using NODE_MODULE_VERSION 108. This version of Node.js requires NODE_MODULE_VERSION 115. Please try re-compiling or re-installing the module (for instance, using `npm rebuild` or `npm install`).Das passiert wenn man per SendTo an eCharts eine Grafik erzeugt (die man z.B. per Telegram versendet).
Interessanterweise hat er das Bild trotzdem erzeugt und es wurde verschickt ...
Ok, so etwas hatte ich doch schon mal, als eCharts damals heraus kam musste ich mit dem Canvas auch etwas kämpfen.
Also Modulinstallation geprüft:iobroker@iobroker:/opt/iobroker$ npm ls canvas iobroker.inst@2.0.3 /opt/iobroker ├─┬ iobroker.echarts@1.8.4 │ ├── canvas@2.11.2 │ └─┬ jsdom@24.1.0 │ └── canvas@2.11.2 deduped └─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111) └── canvas@2.11.2 dedupedMhh, sieht ok aus ...
npm rebuild canvasund danach:
iobroker.inst@2.0.3 /opt/iobroker ├─┬ iobroker.echarts@1.8.4 │ ├── canvas@2.11.2 │ └─┬ jsdom@24.1.0 │ └── canvas@2.11.2 deduped └─┬ iobroker.energiefluss@3.6.0 (git+ssh://git@github.com/SKB-CGN/ioBroker.energiefluss.git#1b2f62380b39ac21b8a94853d76b4acf6c395111) └── canvas@2.11.2 dedupedsieht für mich 1:1 aus wie vorher.
Dann ist der eCharts-Adapter beim nächsten erzeugen eines Bilds abgestürzt und wurde neu gestartet (ich hatte ioBroker / den Adapter nicht angehalten), seit geht es ohne Fehlermeldung und es ist ruhe. -
@bananajoe Canvas scheint da immer irgendwie Problemkind zu sein. Ich habe das regelmäßig beim mihome-vacuum-Adapter für den Roborock. Da muss ich Canvas nach einem Update von NodeJS auch regelmäßig wieder installieren.
Gruss, Jürgen
-
@thomas-braun sagte in Wir Empfehlen: Node.js 20.x
:Zum Beispiel ganz aktuell:
Wenn ich das richtig verstanden habe, betrifft das aber "nur" Windows-Installationen. Und da muss der Angreifer auch mal Zugang zum System haben. Oder irre ich?
-
Das sind doch mehrere Dinge. Da ist nicht nur die Windows-Version betroffen.
Und kannst du bei jedem Issue für dein System bewerten, ob es betroffen ist? Ich könnte das jedenfalls nicht besser bewerten als die Leute, die den Code kennen und per Patch auf eine gemeldete Lücke reagiert haben.
-
@thomas-braun Wobei die anderen nicht mit 'high' bewertet werden. Aber ich mache auch meist alle 14 Tage ein Update - spätestens nach einem Monat. Da schaue ich mir die Issues gar nicht an.
-
@haselchen hab mir heite das 9.1.2 buanet image installiert. Das kommt immer noch mit node 18 daher. Dann warte ich mal geduldig bis es offiziell ein Image mit Node 20 gibt. Solange alles läuft ist das ja nicht so dringend
-
-
@haselchen haha danke für die info. Aber ich warte lieber auf die stable version
-
Hey Leute,
ich bekomme ich ioBroker seit kurzer Zeit unter Host immer die Erinnerung:
libnode-dev/stable 18.19.0+dfsg-6~deb12u2 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1] libnode108/stable 18.19.0+dfsg-6~deb12u2 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1] node-babel7-runtime/stable 7.20.15+ds1+~cs214.269.168-3+deb12u2 all [aktualisierbar von: 7.20.15+ds1+~cs214.269.168-3+deb12u1] node-babel7/stable 7.20.15+ds1+~cs214.269.168-3+deb12u2 all [aktualisierbar von: 7.20.15+ds1+~cs214.269.168-3+deb12u1] node-v8-compile-cache/stable 2.3.0-3+deb12u1 all [aktualisierbar von: 2.3.0-3] nodejs-doc/stable 18.19.0+dfsg-6~deb12u2 all [aktualisierbar von: 18.19.0+dfsg-6~deb12u1] nodejs/nodistro 20.16.0-1nodesource1 amd64 [aktualisierbar von: 18.19.0+dfsg-6~deb12u1]Nun wollte ich mich ans Werk machen und nodejs auf 20 heben nach folgender Anleitung .
Leider klappt das nicht, mir wird unter "iob diag" folgendes ausgegeben:
corepack: N/A *** nodejs is NOT correctly installed *** nodejs: Installed: 18.19.0+dfsg-6~deb12u1 Candidate: 20.16.0-1nodesource1 Version table: 20.16.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.15.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.15.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.14.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.13.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.13.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.12.2-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.12.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.12.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.11.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.11.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.10.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.9.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.8.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.8.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.7.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.6.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.6.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.5.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.5.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.4.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.3.1-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.3.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.2.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.1.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 20.0.0-1nodesource1 1001 500 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages 18.19.0+dfsg-6~deb12u2 500 500 http://deb.debian.org/debian bookworm/main amd64 Packages *** 18.19.0+dfsg-6~deb12u1 500 500 http://security.debian.org/debian-security bookworm-security/main amd64 Packages 100 /var/lib/dpkg/statusIch habe bereits "iob fix" probiert. Die VM unter Proxmox ist auf dem neuesten Stand.
Was mache ich falsch? Wie aktualisiere ich den Rest dann (apt update und upgrade -y sind bereits ausgeführt worden) -
Da ist die falsche Version noch installiert.
Sollte eigentlich periob nodejs-update 20automatisch alles bereinigt werden. Zeig mal die Ausgaben davon.
-
Nothing to do - Your installation is using the correct paths. You are running nodejs v18.19.0. Do you want to install latest version from nodejs v.20 tree? Press <y> to continue or any other key to quit Trying to fix your installation now. Please be patient. Virtualization: kvm Waiting for ioBroker to shut down - Give me a minute... ############################################################ *** These repos are active on your system: Hit:1 http://deb.debian.org/debian bookworm InRelease Hit:2 http://security.debian.org/debian-security bookworm-security InRelease Hit:3 http://deb.debian.org/debian bookworm-updates InRelease Reading package lists... Done *** Installing ca-certificates, curl and gnupg, just in case they are missing. *** Creating new /etc/apt/sources.list.d/nodesource.list and pinning source deb [signed-by=/etc/apt/keyrings/nodesource.gpg] https://deb.nodesource.com/node_20.x nodistro main Package: nodejs Pin: origin deb.nodesource.com Pin-Priority: 1001 *** These repos are active after the adjustments: Hit:1 http://deb.debian.org/debian bookworm InRelease Hit:2 http://security.debian.org/debian-security bookworm-security InRelease Hit:3 http://deb.debian.org/debian bookworm-updates InRelease Get:4 https://deb.nodesource.com/node_20.x nodistro InRelease [12.1 kB] Get:5 https://deb.nodesource.com/node_20.x nodistro/main amd64 Packages [8759 B] Fetched 20.9 kB in 0s (45.1 kB/s) Reading package lists... Done Installing nodejs now! E: Broken packages Installing nodejs now! E: Broken packages *** You need to manually restart your container/virtual machine now! *** We tried our best to fix your nodejs. Please run 'iob diag' again to verify. -
@smarthome2020
Versuch mal einsudo apt remove libnode* node-* nodejs-doc npm nodejsund danach nochmal
sudo apt update iob nodejs-update 20 -
Super, das hat geklappt
Vielen Dank für deine kompetente Hilfe (wie immer
) . -
@apollon77 Hallo ich habe ein Problem . Vielleicht kannst du mir helfen. Ich will Version 20 installieren aber ich werde nach dem iobrocker Passwort gefragt. Ich habe das richtige Passwort eingegeben aber er sagt es ist falsch. Wo liegt das Problem?
Über eine Antwort wäre ich sehr dankbar.
Vielen Dank und Gruß
Gabriel -
Meister Fehler ist ein Leerzeichen am Anfang oder Ende des PW
-
@gabriel-bast sagte in Wir Empfehlen: Node.js 20.x
:Vielleicht kannst du mir helfen. Ich will Version 20 installieren aber ich werde nach dem iobrocker Passwort gefragt.
Wie installierst du es denn?
Periob nodejs-updatewirst du nicht nach dem PW für den iobroker-Admin gefragt sondern nach dem Passwort für das Betriebssystem.
