Hallo zusammen,

mal eine Frage an die Fachleute hier weil das überhaupt nicht mein Fachgebiet ist, betrifft das auch Unraid?

https://www.heise.de/news/Unbekannte-infiltrieren-Paketmanager-npm-und-verseuchen-Tools-mit-Schadcode-6260153.html

 

Wenn ja, wie kann man feststellen welche Version man hat?

Beste Grüße

Averall

Edited November 9, 20214 yr by Averall

Hi,

 

du siehst das z. B. im AdminPanel vom NPM im Fußbereich:

v2.9.12 © 2021 

2 hours ago, Averall said:

Wenn ja, wie kann man feststellen welche Version man hat?

@blinddark & @Averall Hier geht es um NPM, sprich das Paketmanagersystem von Node.js und nicht um den Nginx-Proxy-Manager, das wisst ihr oder?

Das sind zwei verschiedene paar Schuhe und das eine hat mit dem anderen nicht zu tuhen.

 

NPM (Node.js) ist nicht auf unRAID installiert da es schlichtweg nicht gebraucht wird, es kann sein das Docker container NPM verwenden ist aber nur selten der Fall, ich hab zB nur CSMM-7DtD, MagicMirror2 und ein paar andere.

NPM (Nginx-Proxy-Manager) ist ein Docker container und hat nichts mit Node.js zu tuhen.

@ich777 ich dachte tatsächlich, es geht um den Nginx-Proxy-Manager, hatte aber auch nur die Frage von @Averall gelesen und nicht im Heise-Artikel gestöbert. 

 

...der Klassiker, sozusagen node.js "pur" ist zB Node-Red, aber auch ioBroker

2 hours ago, ich777 said:

@blinddark & @Averall Hier geht es um NPM, sprich das Paketmanagersystem von Node.js und nicht um den Nginx-Proxy-Manager, das wisst ihr oder?

Hi,

ja, das war mir bewusst. Ich wußte halt nur nicht ob Unraid den gemeinten NPM nutzt.

Danke für deine Info

Falls aber jemand z.B. Pi's in Betrieb hat, könnte es interessant sein:

Hier steht beschrieben, wie man herausfinden kann, ob und welche Version installiert ist:

https://www.heise.de/forum/heise-online/Kommentare/Unbekannte-infiltrieren-Paketmanager-npm-und-verseuchen-Tools-mit-Schadcode/Re-Wo-werden-coa-bzw-rc-genutzt/posting-39915073/show/