Music Assistant 2.10.7 poetst Sendspin op en verbergt wachtwoorden in de log

Het is een week van onderhoud in de opensource-domotica. Music Assistant, Home Assistant, evcc, Z-Wave JS UI en Node-RED brachten allemaal een release uit die vooral repareert en opruimt. Nieuwe functies zijn schaars, maar een paar van de reparaties raken wel aan beveiliging.

Music Assistant 2.10.7 repareert Sendspin en verbergt tokens in de log

Een groot deel van de wijzigingen in Music Assistant 2.10.7 gaat over Sendspin-spelers, waaronder ESPHome-speakers. Spelers met een eigen DSP liepen uit de pas bij het toetreden tot een groep, en bijgewerkte ESPHome-speakers doken op als nieuwe spelers. Beide fouten zijn verholpen, net als spelers die verdwenen als er meerdere servers op het netwerk draaiden. Sendspin-line-ins krijgen bovendien een eigen speler.

Ook de aanmelding bij Home Assistant via de externe URL of Remote Access, ook vanuit de mobiele app, werkt weer. En de API-log toont geen wachtwoorden en tokens meer. De ontwikkelaars presenteren dat onder onderhoud en noemen het geen beveiligingslek, net als bij de aanscherpingen in 2.10.6. Wie logbestanden deelt bij een foutmelding, is er in elk geval veiliger mee.

Apple Music-gebruikers merken dat de bibliotheek nu elke dag synchroniseert in plaats van elke twaalf uur, met minder verzoeken per opzoeking. Volgens de release is ook een geheugenprobleem bij grote albumhoezen opgelost.

Bron: Music Assistant

Home Assistant 2026.10.2 trekt tokens in bij het verwijderen van een gebruiker

De tweede patchrelease van 2026.10 bevat vooral integratiefixes, maar twee punten gaan over toegang. Bij het verwijderen van een gebruiker worden nu ook de refresh tokens ingetrokken. En de diagnostiekbestanden van onder meer SFR Box, NRGkick, Teslemetry en Tesla Fleet maskeren nu gevoelige gegevens, zoals inloggegevens, hostnamen en coördinaten van schema’s. Dat is relevant als je zo’n bestand in een GitHub-issue plakt.

Verder zijn dubbele MQTT-triggers en -tags na een herlading verholpen, en valt Ecovacs minder vaak terug op apparaatverificatie omdat de inloggegevens van het account worden bewaard. Ook voor FRITZ!Box, KNX, Tedee, Nanoleaf en SolarEdge staan correcties in de lijst.

Bron: Home Assistant

evcc 0.317.2 corrigeert omgewisselde import en export bij Huawei SmartLogger

Bij Huawei SmartLogger stonden de registers voor netimport en netexport verwisseld, wat de energiecijfers in evcc verkeerd kon maken. Dat is in 0.317.2 hersteld. Ook de prijsgrafiek van de voorspelling liep een tijdslot voor, en de aanmelding bij Kia en Hyundai in Europa wordt nu ondertekend met een X-Fingerprint. Voor laadpunten op een gedeelde groep is een fout met een fractionele minimumstroom opgelost.

Wie evcc koppelt aan een dynamisch tarief, controleert na het updaten of de uurprijzen weer op de juiste plek in de grafiek staan.

Bron: evcc

Z-Wave JS UI 11.25.0 kan oude MQTT-meldingen wissen

De nieuwe release stuurt een leeg bericht om bewaarde discovery- en waardetopics op de MQTT-broker op te ruimen. Verder is de ontdekking voor elektriciteitsmeters in kVAh en pulsen gecorrigeerd en is er een optie om Configuration CC-entiteiten standaard aan te zetten. De Dockerimage bevat nu Node 24, en op 32-bits ARM gebruikt hij daarvoor het nodejs-pakket van Alpine.

Bron: Z-Wave JS UI

Node-RED 5.0.9 en 4.1.17 verhelpen een crash en een fout bij samenvoegen

Node-RED 5.0.9 lost een crash op bij een authenticatiepakket op de comms-verbinding wanneer adminAuth niet is ingesteld. Het filterknooppunt blokkeerde elke Date-payload, en de MQTT-verbindingsactie verloor haar url bij herhaling. De releases 5.0.9 en 4.1.17 verschenen op dezelfde dag, en beide corrigeren de afhandeling van merge-conflicten. Wie nog op de 4.x-lijn zit, krijgt dus alleen die laatste fix.

Bron: Node-RED 5.0.9 en 4.1.17

Z-Wave Alliance wil Z-Wave Long Range buiten het huis brengen

De Z-Wave Alliance was op 22 en 23 september ecosysteempartner van The Things Conference in Amsterdam, voor het tweede jaar en nu met een eigen stand. Voorzitter Avi Rosenthal zat in een panel met vertegenwoordigers van Bluetooth SIG, Connectivity Standards Alliance, DECT Forum, LoRa Alliance, Thread Group en Wi-Fi Alliance. Volgens de Alliance was het de eerste keer dat alle zeven organisaties samen op een podium stonden.

De boodschap is dat Z-Wave Long Range ook geschikt zou zijn voor commerciële en industriële toepassingen. Dat is een claim van de standaardorganisatie zelf. Voor de woonkamer verandert er niets.

Bron: Z-Wave Alliance