[GELÖST] Wozu node.js?

[Troubadix]

Hallo,

im Changelog der Version 3.x bin ich über node.js gestolpert.

Wozu wird diese Software benötigt?
node.js ist ja nicht gerade für Qualität bekannt und hat sehr oft mit Sicherheitsproblemen zu kämpfen.
Warum also möchte man diese Komponente auf seinen Systemen haben?

Was erhofft man sich davon, das man die Risiken in Kauf nimmt?

Danke für die Aufklärung.

[darkbrain85]

Es gibt bereits mindestens ein Addon welches Node.js benötigt.
Ich sehe auch keine Sicherheitsprobleme beim Einsatz auf einer Raspberrymatic. Diese sollte eh nicht aus dem Internet erreichbar sein, was einen "Angriff" deutlich erschweren dürfte.

Wäre Node.js ein gravierendes Sicherheitsrisiko, müssten sich alle Nutzer von IOBroker ja erhebeliche Sorgen machen...

[hobbyquaker]

Hallo,

im Changelog der Version 3.x bin ich über node.js gestolpert.

Wozu wird diese Software benötigt?

Soweit ich weiss fußt der Mediola Server auf Node.js

node.js ist ja nicht gerade für Qualität bekannt und hat sehr oft mit Sicherheitsproblemen zu kämpfen.

Kannst Du Deine Behauptung Node.js hätte mangelnde Qualität und oft Sicherheitsprobleme auch irgendwie belegen?

Es gibt bereits mindestens ein Addon welches Node.js benötigt.

RedMatic nutzt auch Node.js, allerdings nicht das das in der CCU Firmware steckt, es bringt sein eigenes mit.

[deimos]

Hi,

mir wäre neu, das node.js unsicher ist. Was richtig ist, dass es viele Anwendungen mit Sicherheitslücken gibt, welche node.js nutzen.

Wenn du auf Sicherheit bedacht bist, musst du die CCU physikalisch vom Netz trennen, da du mit etwas Hintergrundwissen sonst über die Webschnittszelle Befehle als Root ausführen kannst.

Viele Grüße
Alex

[jmaus]

Danke für die Aufklärung.

node.js wurde auf Grund der Integration des mediola NEO Servers in der CCU 3.x.x Firmware von eQ3 als integraler Bestandteil der CCU Firmware aufgenommen und RaspberryMatic hat hier eben aus Kompatibilitätsgründen mit der Nutzung der OCCU 3.x.x nachgezogen. Ich sehe darin auch kein Problem und wie meine Vorredner schon gesagt haben ist node.js per se keinen Sicherheitsproblemen ausgesetzt sondern es kommt immer auf die Anwendung an die node.js nutzt.

[Troubadix]

Danke für die Aufklärung.

Zu der Problematik empfehle ich eine kurze Google-Suche: https://www.google.com/search?q=node.js ... refox-b-ab

[darkbrain85]

Ich kann zu so ziemlich jedem Stück Software Sicherheitlücken mit dem Suchbegriff finden. Was soll das aussagen?

Wer hat die Trolle frei gelassen?