JS.Controller Sicherheitsproblem

[teletapi]

@thomas-braun said in JS.Controller Sicherheitsproblem:

ls -lAh /opt/iobroker/log

Spoiler

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Wed Oct 18 13:11:40 2023 from 192.168.178.63
pi@iobroker:~ $ ls -lAh /opt/iobroker/log
insgesamt 112K
-rw-rwxr--+ 1 iobroker iobroker 4,7K 12. Okt 00:00 iobroker.2023-10-11.log.gz
-rw-rwxr--+ 1 iobroker iobroker 15K 13. Okt 00:00 iobroker.2023-10-12.log.gz
-rw-rwxr--+ 1 iobroker iobroker 49K 14. Okt 00:00 iobroker.2023-10-13.log.gz
-rw-rw-r--+ 1 iobroker iobroker 1,1K 15. Okt 00:00 iobroker.2023-10-14.log.gz
-rw-rw-r--+ 1 iobroker iobroker 16K 16. Okt 00:00 iobroker.2023-10-15.log.gz
-rw-rw-r--+ 1 iobroker iobroker 2,1K 17. Okt 00:00 iobroker.2023-10-16.log.gz
-rw-rw-r--+ 1 iobroker iobroker 1,4K 18. Okt 00:00 iobroker.2023-10-17.log.gz
-rw-rw-r--+ 1 iobroker iobroker 649 18. Okt 13:47 iobroker.2023-10-18.log
-rw-rwxr--+ 1 iobroker iobroker 1,8K 18. Okt 00:04 iobroker-audit.json
lrwxrwxrwx 1 iobroker iobroker 23 18. Okt 13:41 iobroker.current.log -> iobroker.2023-10-18.log
pi@iobroker:~ $

[Thomas Braun]

@teletapi

Ja, da sind sie alle versammelt.

[teletapi]

@thomas-braun stellt sich mir gerade aber die Frage wie kann ich die öffnen

Das iob logs --watch gibt mir derzeit folgendes aus

Spoiler

pi@iobroker:~ $ iob logs --watch
2023-10-18 13:43:29.219 - info: javascript.0 (42580) script.js.Fensterkontakte.Telegram_Benachrichtigung_Fenster_Kontakte: telegram: Küche Balkontür geschlossen
2023-10-18 13:46:10.127 - info: fritzdect.0 (43166) glob state ["116570586980"]
2023-10-18 13:47:31.674 - info: admin.0 (42520) ==> Connected system.user.admin from ::ffff:192.168.178.63
2023-10-18 13:47:40.393 - info: host.iobroker Updating repository "beta" under "http://download.iobroker.net/sources-dist-latest.json"
2023-10-18 13:47:49.267 - info: admin.0 (42520) <== Disconnect system.user.admin from ::ffff:192.168.178.63
2023-10-18 13:51:09.745 - info: fritzdect.0 (43166) glob state ["116570586980"]

[Thomas Braun]

@teletapi sagte in JS.Controller Sicherheitsproblem:

wie kann ich die öffnen

Mit einem Pager wie less zum Beispiel.

less /pfad/zur/datei

[fastfoot]

@ticaki sagte in JS.Controller Sicherheitsproblem:

@teletapi
Das ist kein "Fehler", sondern jetzt wird auf Risiken, die du die ganze Zeit schon hattest hingewiesen.

Leider nein, die Funktion arbeitet fehlerhaft und meldet Probleme wo keine bestehen

Das sollte nach dem Drücken der blauen Schaltfläche eigentlich für immer verschwinden.

Nein, soll sie nicht, solange das Problem besteht muss es auch gemeldet werden. Das passiert bei jedem Neustart und ist richtig wenn die Funktion fehlerfrei läuft

[A Former User]

@teletapi sagte in JS.Controller Sicherheitsproblem:

stellt sich mir gerade aber die Frage wie kann ich die öffnen

Moin,

das Log File, ohne .gz am ende mit less oder more

# less /opt/iobroker/log/iobroker.current.log
oder
# more /opt/iobroker/log/iobroker.current.log

Die Log Files mit .gz am Ende, kannst Du Dir so anschauen

# zless /opt/iobroker/log/iobroker.2023-10-17.log.gz
oder
# zmore /opt/iobroker/log/iobroker.2023-10-17.log.gz

VG
Bernd

P.S.: ich habe gerade auf dem Testsystem den js-controller von 5.0.13 auf 5.0.14 gebracht, ich habe keine Meldung bekommen, ich melde mich aber auch mit User/Passwort an.

[ticaki]

@fastfoot sagte in JS.Controller Sicherheitsproblem:

@ticaki sagte in JS.Controller Sicherheitsproblem:

@teletapi
Das ist kein "Fehler", sondern jetzt wird auf Risiken, die du die ganze Zeit schon hattest hingewiesen.

Leider nein, die Funktion arbeitet fehlerhaft und meldet Probleme wo keine bestehen

Fällt darunter auch diese Nachricht? :

Allgemeine Nachrichten

Diese Nachrichten stellen allgemeine Nachrichten dar, die nur informellen Zweck haben und nicht sofort gelesen werden müssen.
system.host.iobroker:   
admin.1: 17.10.2023, 18:48:41

[crunchip]

@fastfoot sagte in JS.Controller Sicherheitsproblem:

Leider nein, die Funktion arbeitet fehlerhaft und meldet Probleme wo keine bestehen

Allerdings, hatte mich heute auch gewundert. Mein iobroker ist von aussen nicht erreichbar. Hab dann entsprechend im admin die Funktion deaktiviert

[fastfoot]

@ticaki sagte in JS.Controller Sicherheitsproblem:

Fällt darunter auch diese Nachricht? :

das weiss ich nicht, es gibt aber wohl welche die tatsächlich nur einmal aufpoppen und dann nicht wieder erscheinen

[fastfoot]

@crunchip sagte in JS.Controller Sicherheitsproblem:

@fastfoot sagte in JS.Controller Sicherheitsproblem:

Leider nein, die Funktion arbeitet fehlerhaft und meldet Probleme wo keine bestehen

Allerdings, hatte mich heute auch gewundert. Mein iobroker ist von aussen nicht erreichbar. Hab dann entsprechend im admin die Funktion deaktiviert

Ich habe sie nicht deaktiviert, lt. issue soll das gefixt sein und ich will das sehen wenn der web- bzw. der admin adapter upgedatet sind

[Thomas Maul]

@ticaki

Hi,

ich klinke mich jetzt mal ein.

Ich habe dieselbe Meldung bekommen. Mein iob stürzt nicht ab und ich habe die nach dem Lesen hier dann weggeklickt (blauer button).

Eine Frage: bekommt man irgendwie heraus, was genau das bemängelte Sicherheitsproblem des admin-Adapters ist? Das Log ist da nicht sehr aussagekräftig, scheint mir.
Oder habe ich evtl. etwas überlesen?

Danke und LG

[apollon77]

Also ich würde erwarten das da mehr steht. Kann man das bei Admin.0 in der Meldung aufklappen? ich würde annehmen das das geht ... und dann steht da mehr