iob diag - Skript
-
Kleine Umfrage:
Einbauen oder nicht?
Fragt die aktuell verwendete nodejs-Installation auf bekannte Sicherheitslücken ab.Checking for nodejs vulnerability: up to date, audited 10 packages in 2s found 0 vulnerabilities █████ ██ ██ ██████ ██████ ██████ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ██ ██ ██ ███ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ███████ ██████ ██████ ██████ ██████ ██ -
-
@thomas-braun an dem spacing musst du noch arbeiten
-
@homoran sagte in iob diag - Skript:
an dem spacing musst du noch arbeiten
An der Ausgabe kann ich nix machen. Das kommt so aus dem verwendeten nodejs-Modul
€dit: Das Blöde ist nur, dass es im Fehlerfall vermeintlich widersprüchliche Aussagen gibt:
*** NodeJS-Installation *** nodejs: N/A /usr/bin/node v24.1.0 /usr/bin/npm 11.4.1 /usr/bin/npx 11.4.1 /usr/bin/corepack 0.32.0 *** nodejs is NOT correctly installed *** find: '/opt/iobroker/node_modules': No such file or directory Temp directories causing deletion problem: 0 No problems detected Errors in npm tree: 0 No problems detected Checking for nodejs vulnerability: up to date, audited 10 packages in 1s found 0 vulnerabilities █████ ██ ██ ██████ ██████ ██████ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ██ ██ ██ ███ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ███████ ██████ ██████ ██████ ██████ ██Das 'ALL GOOD :)' bezieht sich nur auf die Sicherheitslücken, nicht auf die Installation von nodejs.
-
@thomas-braun glaube das wird zu Problemen führen da 98% der User das „All Good“ aufgrund der dominanten Schreibweise so lesen das „Alles OK“ ist und das vorherige Klein geschriebene einfach überlesen.
-
Ja, das sind auch meine Bedenken dabei. Was ich aber machen könnte:
Der Check wird nur zusätzlich ausgeführt, wenn zuvor die eigentliche Installation auf Korrektheit geprüft wurde. So als goodie. Wenn die Grundinstallation schon schief ist brauchste auch nicht auf Sicherheitslücken prüfen. -
@thomas-braun das wäre vielleicht eine Maßnahme.
-
Eine eigentlich korrekt installierte nodejs@18 meldet sich so:
*** NodeJS-Installation *** /usr/bin/nodejs v18.20.8 /usr/bin/node v18.20.8 /usr/bin/npm 10.8.2 /usr/bin/npx 10.8.2 /usr/bin/corepack 0.32.0 nodejs: Installed: 18.20.8-1nodesource1 Candidate: 18.20.8-1nodesource1 Version table: 20.19.2+dfsg-1 500 500 http://deb.debian.org/debian trixie/main arm64 Packages *** 18.20.8-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main arm64 Packages 100 /var/lib/dpkg/status 18.20.6-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main arm64 Packages [...] 18.0.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main arm64 Packages Temp directories causing deletion problem: 0 No problems detected Errors in npm tree: 0 No problems detected Checking for nodejs vulnerability: up to date, audited 10 packages in 2s found 0 vulnerabilities ██████ █████ ███ ██ ██████ ███████ ██████ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ███████ ██ ██ ██ ██ ███ █████ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ██ ██ ██ ████ ██████ ███████ ██ ██ v18.20.8 is end-of-life. There are high chances of being vulnerable. Please upgrade it.Eine falsch installierte nodejs@24:
*** NodeJS-Installation *** nodejs: N/A /usr/bin/node v24.1.0 /usr/bin/npm 11.4.1 /usr/bin/npx 11.4.1 /usr/bin/corepack 0.32.0 *** nodejs is NOT correctly installed *** find: '/opt/iobroker/node_modules': No such file or directory Temp directories causing deletion problem: 0 No problems detected Errors in npm tree: 0 No problems detected -
@thomas-braun Ich hab mal die aktuelle Testversion auf meinem Testsystem ausgeführt
Was hat es mit den *** FAILED SERVICES *** auf sich?
Die dunkel blaue Schrift ist nicht wirklich lesbar
Ist der npm notice hier wirklich sinvoll, das der Anwender aufgefordert wird über npm intall sich die neuste Version zu installieren? Das sollte doch besser über sudo apt full-upgrade aktualisiert werden.
-
Der komplette Text zu nodejs vulnerabilty kommt nicht direkt aus dem Skript sondern vom Nodejs Security Team.
Da kann ich so nix dran machen.Was hat es mit den *** FAILED SERVICES *** auf sich?
Das sind Meldungen aus deinem System (genauer von systemd). Da wurden dann die aufgeführten Dienste nicht gestartet.
-
Hab was angepasst. Schau mal bitte, ob die Meldungen zur npm Version nun verschwunden sind.
-
@thomas-braun Das sieht besser aus.
*** NodeJS-Installation *** /usr/bin/nodejs v24.1.0 /usr/bin/node v24.1.0 /usr/bin/npm 11.3.0 /usr/bin/npx 11.3.0 /usr/bin/corepack 0.32.0 nodejs: Installed: 24.1.0-1nodesource1 Candidate: 24.1.0-1nodesource1 Version table: *** 24.1.0-1nodesource1 1001 500 https://deb.nodesource.com/node_24.x nodistro/main amd64 Packages 100 /var/lib/dpkg/status 24.0.2-1nodesource1 1001 500 https://deb.nodesource.com/node_24.x nodistro/main amd64 Packages 24.0.1-1nodesource1 1001 500 https://deb.nodesource.com/node_24.x nodistro/main amd64 Packages 24.0.0-1nodesource1 1001 500 https://deb.nodesource.com/node_24.x nodistro/main amd64 Packages 18.19.1+dfsg-6ubuntu5 500 500 http://archive.ubuntu.com/ubuntu noble/universe amd64 Packages Temp directories causing deletion problem: 0 No problems detected Errors in npm tree: 0 No problems detected Checking for nodejs vulnerability: █████ ██ ██ ██████ ██████ ██████ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ██ ██ ██ ███ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ███████ ███████ ██████ ██████ ██████ ██████ ██Edit:
Und einmal mit nodejs 18*** NodeJS-Installation *** /usr/bin/nodejs v18.20.8 /usr/bin/node v18.20.8 /usr/bin/npm 10.8.2 /usr/bin/npx 10.8.2 /usr/bin/corepack 0.32.0 nodejs: Installed: 18.20.8-1nodesource1 Candidate: 18.20.8-1nodesource1 Version table: *** 18.20.8-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 100 /var/lib/dpkg/status 18.20.6-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.5-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.4-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.3-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.2-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.20.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.19.1+dfsg-6ubuntu5 500 500 http://archive.ubuntu.com/ubuntu noble/universe amd64 Packages 18.19.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.19.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.18.2-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.18.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.18.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.17.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.17.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.16.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.16.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.15.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.2-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.14.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.13.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.12.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.11.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.10.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.9.1-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.9.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.8.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.7.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.6.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.5.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.4.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.3.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.2.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.1.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages 18.0.0-1nodesource1 1001 500 https://deb.nodesource.com/node_18.x nodistro/main amd64 Packages Temp directories causing deletion problem: 0 No problems detected Errors in npm tree: 0 No problems detected Checking for nodejs vulnerability: ██████ █████ ███ ██ ██████ ███████ ███████ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ███████ ██ ██ ██ ██ ███ █████ ███████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ██ ██ ██ ████ ██████ ███████ ██ ██ v18.20.8 is end-of-life. There are high chances of being vulnerable. Please upgrade it. -
