FHEM Forum

FHEM => Frontends => fronthem / smartVISU => Thema gestartet von: karl0123 am 31 Dezember 2015, 10:45:59

Titel: fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: karl0123 am 31 Dezember 2015, 10:45:59
Der Gad Editor in FHEM bleibt nach einem der letzten FHEM Updates leer. In der Konsole erscheint der folgende Fehler:

ZitatSyntaxError: JSON.parse: unexpected end of data at line 1 column 1 of the JSON data
http://fhem:8083/fhem/pgm2/jquery.min.js
Line 4

Der Fehler erscheint nach folgender Zeile in der JS Konsole:

http://fhem:8083/fhem?XHR=1&inform=type=status;filter=XXX;since=1451554945;fmt=JSON&fw_id=5050&timestamp=1451554946543&fwcsrf=YYYY

Fronthem (in Kombination mit smartVisu) funktioniert weiterhin einwandfrei.

Ich tippe, dass es etwas mit den kürzlichen Security Updates (Authentication and Authorization) zu tun haben könnte. Kann das jemand bestätigen?

Das hier erscheint im FHEM Log, wenn man den Editor aufruft:

FHEMWEB WEB CSRF error:  ne 128252134131535
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: karl0123 am 31 Dezember 2015, 11:16:21
Meine Vermutung ist nicht ganz richtig. Es liegt schon an einer Änderung in FHEMWEB, diese ist aber schon älter. Der Gad Editor bleibt leer, wenn man das FHEMWEB Attribut csrfToken verwendet. Kann das bitte  so schnell wie möglich in fronthem nachgezogen werden? Vielen Dank.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: Markus Bloch am 31 Dezember 2015, 11:18:20
Dumme Frage, aber: Was ist der "Gad Editor"?
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: karl0123 am 31 Dezember 2015, 11:20:37
Nutzt du fronthem?

Es gibt einen Wiki Artikel dazu.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: Markus Bloch am 31 Dezember 2015, 11:33:38
Ah ok, geht um Fronthem. Nein, das nutze ich nicht. Dachte du meinst irgend einen Editor/Wizard aus FHEM direkt.

Alles klar. Vielen Dank für die Aufklärung.

Gruß
Markus
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: karl0123 am 31 Dezember 2015, 11:34:30
Ich dachte, die Überschrift wäre klar ;)

Nee sorry, hätte mehr geschrieben, bin aber unterwegs.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 31 Dezember 2015, 11:38:58
Schau ich mir an und mach es heil. Das Token zwischenzeitlich raus zunehmen ist ein workaround ... oder ?

vg und guten Rutsch
Joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: karl0123 am 31 Dezember 2015, 11:45:51
Klar. Keine Eile.

Auch einen guten Rutsch.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: Grinsekatze am 15 Februar 2016, 12:33:25
Ich habe selbiges Problem. Mir ist in der Zwischenzeit aufgefallen, dass es vor allem immer dann passiert, wenn ich aus FHEM heraus an meiner fhem.cfg arbeite.

Das händische löschen des Devices aus der fhem.cfg und anschließende eintragen aus der FHEM-Kommandozeile heraus behebt das Problem - zumindest für eine Weile.

@Hermannj kannst Du das mit dem Token einmal etwas spezifizieren - dann kann ich es mal probieren. Zzt. weiss ich jedoch nicht genau, was Du mit deiner Äußerung meinst / bzw. welches Token.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 15 Februar 2016, 12:59:21
Wird bei Dir nix mit dem token zu tun haben.

Wenn Du händlisch die cfg änderst und *keinen* Neustart durchführst funktioniert fronthem nicht.

Lösung
a cfg nicht editieren sondern Änderungen an device über das webif machen (eh empfohlen)
b wenn cfg ändern -> Neustart :)

vg
joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: Grinsekatze am 15 Februar 2016, 14:00:30
Axo, danke!
Gerade wenn ich größere Änderungen mit viel Code mache - etwa im Rahmen meiner Heizung - habe ich das direkte coden zu schätzen gelernt. Wenn ich da jedes Mal in der "Kommandozeile" getippt hätte, dann hätt es ewig gedauert.

Dass ich jedoch im Anschluss neustarten muss, wusste ich noch nicht - zumal ja auch (fast) alles auch ohne weiter ging. Ich habe mich lediglich zuvor schlau gemacht und vermeide rereadcfg, um Störungen zu vermeiden.

Ich hatte länger nicht das Erlebnis, stetig neues dazuzulernen. Bei FHEM habe ich diese Erfahrung jedoch wieder - und fühle mich an die Anfänge meines Berufslebens erinnert, als noch alles neu war. :)
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 15 Februar 2016, 15:34:05
 :)
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 03 Juni 2016, 13:44:22
Hallo,

ich habe gestern nach längerer Zeit mal wieder ein FHEM-Update gemacht. Nun wollte ich auch ein bisschen an der Smartvisu arbeiten, aber leider bleibt der GAD-Editor leer. In der Console sehe ich folgende Fehlermeldung:

Unexpected end of JSON input

Ich vermute jedoch, dieses Problem hat wenig mit Fronthem zu tun, da auch Charting Frontend (http://www.fhemwiki.de/wiki/Neues_Charting_Frontend) nicht mehr lädt, sondern auch nur noch eine JSON-Fehlermeldung wirft:

JsonList did not respond correctly. This is a bug in FHEM. This Frontend cannot work without a valid JsonList response.

Ronny
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: rudolfkoenig am 03 Juni 2016, 14:07:05
Kannst du bitte die Ausgabe von JsonList2 hier anhaengen?
Bitte vorher pruefen, ob es nicht Passwoerter/etc enthaelt, und diese mit X ersetzen.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 03 Juni 2016, 14:17:56
Hallo,

ich würde die Ausgabe gern als TXT-Datei anhängen (ist ganz schön viel), aber irgendwie will das Forum nicht - kann ich dir die irgendwie schicken?

Ronny
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: rudolfkoenig am 03 Juni 2016, 14:26:47
Auch als zip/gzip nicht?
Sonst an meine email-adresse, steht auf fhem.de unten.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 03 Juni 2016, 14:28:54
Als zip geht's...
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: rudolfkoenig am 03 Juni 2016, 15:06:23
Die angehaengte JSON Datei ist laut jsonlint und node.js ok. Eine weitere Moeglichkeit waere, dass FHEMWEB Probleme hat, dynamisch erzeugte grosse Dateien (2MB+) weiterzuleiten. Mit den statischen (z.Bsp. FileLogs) gibts keine Probleme. Wie hast du die .txt Datei erzeugt? Ueber telnet oder wget/Browser ?
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 03 Juni 2016, 15:07:58
Ich habe es im Browser ausgeführt und dann in einen Texteditor kopiert...
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: rudolfkoenig am 03 Juni 2016, 15:23:34
D.h. FHEMWEB hat es geschafft.
Dann bin ich raus, und Joerg oder sonstwer darf sich drum kuemmern :)
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: dev0 am 03 Juni 2016, 16:56:43
Es ist auch kein generelles Problem. Mein Entwicklungssystem habe ich gerade auf den aktuellen Stand gebracht und konnte kein Problem feststellen.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 03 Juni 2016, 21:47:28
Zitat von: rudolfkoenig am 03 Juni 2016, 15:23:34
D.h. FHEMWEB hat es geschafft.
Dann bin ich raus, und Joerg oder sonstwer darf sich drum kuemmern :)
Yepp. Übernehme.

Könntest Du mir Dine cfg der GAD schicken ?
Evtl mal einen anderen browser ausprobiert ? (JSONLIST hat mit der Art wie fronthem die GAD zum Editor bringt nix gemeinsam... )

vg
Joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 03 Juni 2016, 22:03:09
Guten Abend,

Ich habe gerade mal auf dem Handy zwei Browser erfolglos probiert. Anbei meine cfg...

http://cloud.tapatalk.com/s/5751e26f620d6/fhserver.fronthem.cfg.txt (http://cloud.tapatalk.com/s/5751e26f620d6/fhserver.fronthem.cfg.txt)

Ronny
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: dev0 am 04 Juni 2016, 12:41:59
Nur um sicher zu gehen: das FHEMWEB Attribut csrfToken verwendest Du nicht?
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 04 Juni 2016, 13:19:19
Nein, hatte ich irgendwo gelesen und gleich mal nachgesehen...
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 05 Juni 2016, 21:49:10
Hallo RoBra81

ich kann das von Dir beschriebene Verhalten auf einem frisch und nach Anleitung installiertem fhem/fronthem nicht nachvollziehen.

Welches JSON modul verwendest Du ?

vg
joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: dev0 am 05 Juni 2016, 22:20:57
Ich bin mir recht sicher, dass es schon mal ein ähnliches Problem mit 2 Modulen gab, die sich in die quere gekommen sind, weil sie eine perl lib unterschiedlich geladen/aufgerufen hatten. Fritzbox und ?
Ronny, da es bei dir nach einem update aufgetreten ist, könnte ich mir das auch hier vorstellen. Kannst Du das vielleicht bei dir untersuchen? Mit einer neuen Konfig anfangen und schrittweise deine Module wieder hinzufügen.

@Joerg: würde das aus auch deiner Sicht sinn machen?
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 06 Juni 2016, 08:07:46
Guten Morgen,

Zitat von: dev0 am 04 Juni 2016, 12:41:59
Nur um sicher zu gehen: das FHEMWEB Attribut csrfToken verwendest Du nicht?

Sorry, es lag doch daran: ich hatte das Attribut nicht verwendet, was aber dazu führte, dass es doch verwendet wurde. Nun verwende ich es, indem ich es explizit auf "none" stelle und schon funktioniert der GAD-Editor wieder.

Vielen Dank für die Hilfe.

Ronny
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: rudolfkoenig am 06 Juni 2016, 09:34:11
Zitatich hatte das Attribut nicht verwendet, was aber dazu führte, dass es doch verwendet wurde.
Wenn ich meinen eigenen Code verstehe, ist csrfToken erst ab Featurelevel 5.8 default, also etwa ab Herbst diesen Jahres.
Was wird bei dir beim Startup als Featurelevel ausgegeben?

ZitatNun verwende ich es, indem ich es explizit auf "none" stelle und schon funktioniert der GAD-Editor wieder.
Mittelfristig sollte das gefixt werden, s.o.
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: RoBra81 am 06 Juni 2016, 09:47:48
Bei mir war im global tatsächlich der featureLevel auf 5.8 gestellt - ich kann aber nicht mehr wirklich sagen, warum ich das gemacht habe und was ich damit erreichen wollte. Habe es jetzt mal wieder auf 5.7 gestellt...
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: dev0 am 06 Februar 2017, 08:49:06
Zitat von: herrmannj am 31 Dezember 2015, 11:38:58
Schau ich mir an und mach es heil. Das Token zwischenzeitlich raus zunehmen ist ein workaround ... oder ?

@herrmannj: Hast Du noch vor das zu fixen? Rudi hat ja angekündigt, dass Featurelevel 5.8 in 14 Tagen aktiv wird...
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 06 Februar 2017, 11:08:43
Zitat von: dev0 am 06 Februar 2017, 08:49:06
@herrmannj: Hast Du noch vor das zu fixen? Rudi hat ja angekündigt, dass Featurelevel 5.8 in 14 Tagen aktiv wird...

Oh Danke. Die Ankündigung habe ich verpasst. Ja, soll/muss. Wird zeitlich aber knapp. Ich schau mal.
Wenn ansonsten jemand eine diff machen möchte nehme ich die. Bitte Bescheid sagen damit wir keine doppel Arbeit machen.

vg
joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: raman am 06 Februar 2017, 16:59:26
Ich habe dazu gerade für fronthemEditor.js auf github ein Pull request gestellt!

Edit:
Was noch nicht geht habe ich gerade festgestellt, dass die gerade in SV aktiven GADs im Editor angezeigt werden.

Nach einem Neustart funktioniert alles wie es soll!
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: herrmannj am 07 Februar 2017, 00:55:22
merged.

Dankeschön !!!

vg
joerg
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: joshi04 am 08 Februar 2017, 06:37:52
Hallo zusammen, nur für mein Verständnis, die fronthemEditor.js ist im Git von smartVISU und kommt noch nicht über FHEM Update, oder?
Danke, Schöne Grüße, John


Gesendet von iPhone mit Tapatalk
Titel: Antw:fronthem: Gad Editor leer nach FHEM Update (Security?)
Beitrag von: dev0 am 08 Februar 2017, 08:27:28
Wenn das Repository ins FHEM Update eingebunden wurde, dann schon. Auch das einmalige Updaten ist über das FHEM Update möglich:

automatisch:
update add https://raw.githubusercontent.com/herrmannj/fronthem/master/controls_fronthem.txt
einmalig:
update all https://raw.githubusercontent.com/herrmannj/fronthem/master/controls_fronthem.txt


EDIT:
Die Control Datei ist noch nicht angepasst.
@Jörg: Kannst Du das bitte noch anpassen?