RaspberryMatic 3.75.6.20240316 – Neue Version

[MichaelN]

Mich würde interessieren, ob es ein eher akademisches Problem ist oder ob das ein reale Bedrohung ist.

[zautrix]

Mich würde interessieren, ob es ein eher akademisches Problem ist oder ob das ein reale Bedrohung ist.

https://www.heise.de/news/RaspberryMati ... 58709.html

[jmaus]

@Jens :

Schwachstellen u.a. im Zusammenhang mit dem Upload von Gerätefirmware wurden geschlossen (CVE-2024-24578).

Möchtest/magst du hierzu noch etwas mehr sagen oder besser den Mantel des Schweigens drüber decken?

Musst du doch nur hier dich einlesen. Alles öffentlich:

https://github.com/jens-maus/RaspberryM ... -q4j8-637h

[jmaus]

Mich würde interessieren, ob es ein eher akademisches Problem ist oder ob das ein reale Bedrohung ist.

Wie immer: Hat man Port-Forwarding in Betrieb ist es eine weitere Möglichkeit "einzubrechen". Hat man das nicht beschränkt sich die "Gefahr" darauf da jemand über anderem Wege vielleicht schon im lokalen Netzwerk sitzt und dann via dieser Mittel die Zentrale aus dem lokalen Netzwerk heraus übernimmt. Ergo: Mittel- bis geringfügig besorgniserregend IMHO.

[jmaus]

Mich würde interessieren, ob es ein eher akademisches Problem ist oder ob das ein reale Bedrohung ist.

https://www.heise.de/news/RaspberryMati ... 58709.html

Und hier die entsprechende Klarstellung dazu:

https://twitter.com/RaspberryMatic/stat ... 1713944651

[Fielius]

Hallo Zusammen,

hab das Update auf die neue Version gemacht und hat auch soweit funktioniert.
Soweit danke an die Entwickler.

Ich hatte das Update aus dem Grund gemacht weil ich eine node "node-red-contrib-virtual-smart-home" Version 4.2.0 installieren wollte und einen Fehler bekam. Bin kein Profi aber die Meldung sage node.js hätte eine zu niedrige Version.
Hab dann geschaut und gesehen. das im Verlauf der letzten Updates node.js to 18.18.2. vollzogen wurde.
Deshalb hab ich jetzt diese neue Version gezogen.
Ich bekomme aber den Fehler immer noch (siehe Ausschnitt unten).
Scheinbar ist die Version von node.js v14.16.0
Hat wer eine Idee warum dies so ist bzw. so sein kann?

npm
2024-03-20T22:49:00.088Z [err] ERR! engine Not compatible with your version of node/npm: node-red-contrib-virtual-smart-home@4.2.0
2024-03-20T22:49:00.089Z [err] npm ERR! notsup Not compatible with your version of node/npm: node-red-contrib-virtual-smart-home@4.2.0
2024-03-20T22:49:00.089Z [err] npm ERR!
2024-03-20T22:49:00.089Z [err] notsup Required: {"node":">=16.0.0"}
2024-03-20T22:49:00.089Z [err] npm ERR! notsup Actual: {"npm":"8.18.0","node":"v14.16.0"}

[Henke]

Hat wer eine Idee warum dies so ist bzw. so sein kann?

Ja, ich

Siehe Signatur...

[zautrix]

Hab dann geschaut und gesehen. das im Verlauf der letzten Updates node.js to 18.18.2. vollzogen wurde.

Die Node version in dieser RM ist 20.11.1

[Fielius]

Hat wer eine Idee warum dies so ist bzw. so sein kann?

Ja, ich

Siehe Signatur...

Ok, danke schon mal!
Hatte vor langer Zeit mal das Update auf 7.2.1 manuell gemacht, weil es noch nicht enthalten war und bin damit bis jetzt ausgekommen.
Jetzt hab ich aber die erste Node die was höheres fordert.

Hab mir das mal angeschaut und auch den Flow importiert.
Mache jetzt erst mal ein manuelles Backup von redmatic (CCU wird auto. auf USB jede Nacht gemacht) und dann traue ich mich da mal ran und starte den Flow bzw. die Flows. Muss dann mal schauen was ich neben dem ersten noch alles ausführen muss
Schreibe dann mal in dem anderen Beitrag weiter, hier gehts ja eigentlich um was anderes

[VolGra]

Hallo,
regelmäßig nach jedem update, sei es Jack oder RM steht erst mal der Jack. Da ich keinerlei (tiefere) Programmkenntnisse habe, brauche ich regelmäßig Hilfe aus dem Forum. Speziellen Dank an dieser Stelle nochmals an HENKE.
So auch bei dieser Version. Seither steht wieder mein Jack 2.9.0. MQTT-Explorer zeigt zwar nach Neustart von CCU und Gateway aktuelle Aktivitäten. Bisher bekomme ich aber -natürlich auch nicht mit Neustart des Jacks, der CCU und des MQTT-Gateways- die Anwendung zum Laufen.
Nun meine Frage eines Laien: Ist es denn nicht möglich, das Programm des Jacks derart zu stabilisieren, dass es spätestes nach Neustart des Jacks wieder sauber läuft und man nicht nach jedem update x Stunden über der Haussteuerung hängt?! Lieber bezahle ich für eine Software, als mindestes einmal im Monat den Ärger zu haben. Notfalls muß ich mich von der MQTT-Heizungssteuerung verabschieden.
Möglichweise hilft das beigefügte Log für das aktuelle Problem