Hier mal mein Feedback.
Auf der einen Seite finde ich es toll, dass man sich die Mühe mit dem Custom Skill macht.
Meine Prämisse aber ist, dass Jeder bei mir im Haus die Geräte steuern können muss, ohne wissen zu müssen welche "magic Words" ausser " Alexa" er sagen muss.

Und solange Amazon immer noch von den Usern erwartet, dass man sagen muss "sage XYZ dass.." brauche ich das leider nicht.
Unintuitiver gehts kaum. Ich kann doch nicht irgendwelchen Gästen sagen, dass sie sich bitte "Sage Iobroker, dass" merken sollen wenn sie im Gästezimmer etwas steuern wollen.

Ich persönlich finde das Konzept von Amazon schlecht, dass zuerst mal die gesagten Befehle von Amazon selbst interpretiert werden und dann erst zu den Skills weitergegeben werden , bzw. man den Skill mit "sage Blubb dass" ansprechen muss.
Das kling a) bescheuert und b) kann sich das Keiner merken. Schon vor allem dann wenn die Skills so dämlich heißen, dass der Satz mal gar keinen Sinn gibt.
Viel einfacher für den User wäre doch, dass man das Gesagte erstmal an die Skills gibt und dann wenn keiner der Skills was damit anfangen kann Amazon irgendwas mit dem Befehl macht. Am besten wäre noch wen man die Skills in der Reihenfolge wie der Befehl durchgeschleust wird sortieren könnte. Dann würde der Iobroker Custom Skill ganz oben stehen, dann kämen zwei drei Andere vielleicht für Musik usw, und am Ende soll sich Amazon selbst um den Befehl kümmern wenn sich keiner der Skills angesprochen gefühlt hat.

Dann könnte man sich ev. auch das "sage ..." sparen.

Aber das ist nur meine bescheidene Meinung.
Anonsten: Wenn jemand bereit ist ständig "Alexa, sage Iobroker" zu sagen, finde ich das toll, dass ihr das realisiert.
Sobald man "richtig" mit Alexa reden kann, springe ich sofort auf diesen Zug auf.

Gruss Ralf

@apollon77
Wenn wir bei Marvel bleiben gäbe es noch

• "Edith" (für die Frauen-Quote) und
• "Friday" als Name..
  Aus anderen Filmen fällt mit ein
• "Mother" (Alien)
• "HAL" (2001: Odyssee im Weltraum)
• KITT (Knight Rider)
• Data (Star Trek)

Gab sicher noch mehr...
Gruss Ralf

@derrapf
Ich war zu schnell.
Der Echo.dot war offline, obwohl er neben dem Router stand. Reboot hat geholfen.
Das ist nun kein IOBroker Problem mehr.

Aber hat jemand ne Ahnung wie das sein kann, dass von drei Echos die im gleichen Raum stehen und am gleichen WLAN hängen einer offline sein kann und sich auch nicht wieder verbindet? Es kann ja gerne sein, dass das WLAN einen Schluckauf hat. Aber dann sollte sich der Dot doch bei der nächsten Gelegenheit wieder verbinden. Da alle Anderen liefen hab ich gar nicht in Betracht gezogen, dass der eine offline sein könnte. War er aber.
Hat das schon mal jemand gehabt? Ist der Dot ev. defekt?

Gruss Ralf

@derrapf Auch an @MCU danke für die Tipps

Ok. Hab die beiden Einträge um eins erhöht.

@sigi234
Danke! Das wars!
Log sieht jetzt gut aus.
Mann bin ich froh!
Gruss Ralf

Ich bin ja noch in der Auswahl und kann mich für alle möglichen namhaften Klimaanlagenhersteller entscheiden.
Die Preise unterscheiden sich nicht groß. Zumindest hatte ich letztes Jahr schon ein preislich ähnliches Angebot für ne Mitsubishi Anlage.

Es ist hier nicht gedient wenn die Firma dann auf Kundenwunsch ein Daikin einbaut und sich damit überhaupt nicht >auskennt.

Das macht eh keiner.
Aber wenn ich ein Angebot einer Fachfirma habe die die Marke X verbaut und ein anderes einer anderen Firma der Marke Y und beide sich technisch also auch preislich kaum was schenken: Warum sollte ich dann nicht als weiteres Auswahl-Kriterium die Anbindung an IOBroker wählen?
Ich würde mich nachträglich ärgern ein Haufen Geld ausgegeben zu haben und das Ding nicht steuern zu können oder nur über die proprietäre Software des Herstellers. Dazu muss ich aber wissen ob es halt grundsätzlich geht. Wenn nicht kann ich die Firma aus der Liste der Angebote streichen und mich um die Anderen kümmern.

Techniker hat übrigens angerufen und: Er wusste es auch nicht genau. (Komisch)
Aber er will sich drum kümmern und mir Bescheid sagen. Insofern kann ich schon mal konstatieren dass der Support vom Remko toll ist.

Gruss Ralf

@negalein
Hmmm...
Ich glaub ich hab vielleicht noch ein anderes Problem:
Seit ich auf den neuesten js-controller upgedatet habe, ist der gesamte IObroker laggy. Wenn ich z.B. einen Wert in ein Feld bei den Objekten eingeben möchte, dann reagiert das System ewig nicht und der Wert wird erst nach einigen Sekunden eingetragen. Auch beim VIS Editor.
Auch die Verbindung von und zu Alexa geht seither nicht mehr.

Boah es ist zum Auswachsen. Da darf man, wenn es mal läuft, echt nichts mehr anfassen, weil dann immer alles wie ein Kartenhaus zusammenbricht.
Jetzt muss ich erst mal rausfinden, warum die Weboberfläche so laggy geworden ist und dann kann ich das nochmal testen.

Vielleicht liegt es auch an einigen Adaptern die ich installiert habe. Neu hinzu kamen
fully kiosk browser
tvprogramm
enigma
Materialdesign Widgets
inventwo
und der TR.064 hat ca. 20 geräte dazu bekommen

Ich schalte die mal nacheinander ab und schaue ob sich was ändert.

Gruss Ralf

@derrapf
Stimmt. Geht. Hier der Beweis:

@haselchen
Hast schon recht. Am Anfang vor ein paar Jahren hat das Ding alles gehört was es nicht hören sollte. Selbst wenn ich am anderen Ende des Raums war. Jetzt stehe ich neben dem Echo Show, sag was und der Andere in 5m Entfernung reagiert (wenn er überhaupt reagiert). Manchmal reagiert keiner.
Und manchmal antwortet ein Echo.dot aus dem 1. Stock, obwohl einer der Dots im Wohnzimmer viel näher ist.
Keine Ahnung was die da treiben...
Auf jeden Fall treibt mir sowas die Lust auf Cloud-Software aus. "Never change a running system" ist nicht mehr möglich. Irgend ein Depp dreht immer an einer Schraube und dann fällt irgendwo wieder ein Kartenhaus zusammen.

Gruss Ralf

@oliverio sagte in Nach Angriff auf node.js: Sofortmaßnahmen erforderlich?:

Leider ist das nicht ganz so simpel und man muss sich mit Firewall und Netzwerktechnologie beschäftigen. Man muss neben dem segmentieren dann aber auch Routen einrichten, so das die Geräte alle wieder bspw mit dem iobroker kommunizieren dürfen bzw. am besten im einem Slave iobroker.

Das interessiert mich besonders. Nur keine Ahnung wie das zu bewerkstelligen ist. Ich versuch mich aber einzulesen.

Hallo alle
Danke für die Tipps. Da habe ich Lesestoff
27001 ist für mich tatsächlich auch ein wenig ein rotes Tuch da unsere Firma auch 27001 zertifiziert ist und das macht das Arbeiten nicht leichter. Im Gegenteil: Ich bin oft am Fluchen weil ich nicht mehr an bestimmte Dateien oder Rechner komme und immer wieder einen riesen Aufwand habe wieder Zugriff zu bekommen. Aber das ist ein anderes Thema. Ich will diesen Thread nicht damit belasten.
Gruss Ralf

@oliverio
Noochmal Danke. Gibt es noch andere Konzepte neben der Authentifizierung um das eigene Netz sicherer zu machen?
Beispiel: Ich mache täglich Backups auf ein Backup-NAS. Wenn aber ein Virus mein NAS findet und es verschlüsselt findet er auch das Backup NAS. Dann hab ich nicht s von meinen Backups.
Aber das ist jetzt für den Thread offtopic. Nicht dass da eine Diskussioon draus wird...
Gruss Ralf

@thomas-braun Super! Danke!
Gruss Ralf

@oliverio sagte in Nach Angriff auf node.js: Sofortmaßnahmen erforderlich?:

Daher bitte nicht nur auf Sicherheit des LANs vertrauen, auch im eigenen Netz die Sicherheit jedes einzelnen Gerätes betrachten, keine zu weitreichenden Berechtigungen keine passwortlosen Rechner. Es lässt sich meist immer so einrichten, das man nur einmal ein Passwort eingeben muss und danach nicht immer wieder erneut.
Ssh Verbindungen lieber mit public key als mit Passwort

Danke für die Klarstellung
Das zitierte Thema oben interessiert mich. Ich würde gerne meine Systeme dagegen abklopfen. Gibt es irgendwo eine gute Seite wo das in Detail erklärt ist wie man da vorgeht bzw. solche Dinge einstellt? Ich wüsste z.B. grad nicht aus dem Stand wie das mit dem PublicKey geht

Gruss Ralf

@mcm1957
Ich versuche auch bei Mails vorsichtig zu sein.
Bei NPM hatte ich aber Bedenken weil ich ja nicht steuern kann was das Tool genau macht. Aber verwenden muss ich es ja.
Zu Thema Scammer usw.:
Sehr genialer Youtube Kanal wenn es noch Keiner kennt: "Scammer Payback"
Das sind Hacker die absichtlich Betrüger aufdecken und blosstellen, bzw. auch deren Daten kapern und an die Behörden liefern. Sehr amüsant.
Gruss Ralf

@mcm1957
Danke. Ich habe beide Scripte laufen lassen die mir GIT angezeigt hat:

pi@iobroker-proxmox:~$ cd /opt/iobroker
pi@iobroker-proxmox:/opt/iobroker$ bash <(curl -fsSL https://raw.githubusercontent.com/oweitman/compromisedPackages/main/compromised.sh)
⬇️  Downloading compromised package list from: https://raw.githubusercontent.com/oweitman/compromisedPackages/main/compromised-packages.txt
Info: 108 non-comment lines; 108 package(s) parsed.
🔍 Scanning lockfiles in /opt/iobroker (current directory only)...
Info: 1 lockfile(s) found.
 - ./package-lock.json (1576118 bytes)
[Progress] 100% complete
✅ No compromised packages found in lockfiles.
pi@iobroker-proxmox:/opt/iobroker$ bash <(wget -qO- https://raw.githubusercontent.com/oweitman/compromisedPackages/main/compromised.sh)
⬇️  Downloading compromised package list from: https://raw.githubusercontent.com/oweitman/compromisedPackages/main/compromised-packages.txt
Info: 108 non-comment lines; 108 package(s) parsed.
🔍 Scanning lockfiles in /opt/iobroker (current directory only)...
Info: 1 lockfile(s) found.
 - ./package-lock.json (1576118 bytes)
[Progress] 100% complete
✅ No compromised packages found in lockfiles.
pi@iobroker-proxmox:/opt/iobroker$

Das beruhigt.
Das heisst ich kann jetzt wieder bedenkenlos updaten, richtig?

Gruss Ralf

@oliverio sagte in Nach Angriff auf node.js: Sofortmaßnahmen erforderlich?:

Eigentlich sollte npm audit reichen.
Da kommen allerdings alle Security Probleme der Pakete raus, dass verunsichert die meisten noch mehr.

Ja, und das heisst was für die UNIX-unbeleckten User?
Was machen wir jetzt genau? Ich bin total unsicher...
Gruss Ralf

@homoran
Ich bin jetzt ziemlich verunsichert.
Es stehen Updates an, aber ich hab sicherheiitshalber noch nichts gemacht.
Kann man updaten?
Bzw. wie kann ich feststellen welches Addon ich gefahrlos updaten kann?
Oder soll ich erstmal warten?

Gruss Ralf

@paul53 Danke alle
Sorry dass ich erst jetzt antworte, aber ich habe keine Mail bekommen dass jemand geantwortet hat.
Ich versuch mich mal dran
Gruss Ralf