INVESTOX-Forum

Hallo Cornelius

Ich hatte dieses Jahr mit INV 7.6.7 schon einige Trades (Futures und Aktien) an einem F&F Account und einem "normalen" IB Account. Es gab keine Probleme.

Ich verwende allerdings nicht mehr das IB Gateway, sondern connecte INV direkt an die TWS, meine (offline-Installation) TWSe sind so eingestellt, dass sie sich jede Nacht um ab 23:15 kaskadiert mit Abständen von 10 Minuten neu connecten.

Vielleicht ist das Dein Problem: in der TWS gab es Ende Dezember einen blinkenden Bulletin-Button. Darauf geklickt war zu lesen, dass man wegen dem log4j Problem upgraden muss bis zum 29.12.2021. Wenn nicht, würde diese Version nicht mehr traden können.

Zu diesem Zeitpunkt war ich auf 981.3c. Nun bin ich auf 981.3g. Aber wie es scheint, gibt es schon ein 981.3h?

Vielleicht gibt es auch ein neues Gateway, und Du müsstest upgraden.

Für mich sehe ich übrigens aktuell keinen Grund, das Gateway zu nutzen, es hat die selben Nachteile wie die TWS, und mit der TWS kann ich immerhin gleichzeitig aktiv (mit der selben User-ID) mein Konto im Blick behalten. Aber das nur am Rande.

Du solltest Vor Weihnachten eine Mail bekommen haben von IB mit folgendem Inhalt:

Zitat

Dear Client,

We are contacting you because you or one of your sub-accounts has logged in to our systems during the past 7 days using an older version of the Trader Workstation that is still not patched against a global vulnerability in Apache's Log4j software library, commonly known as “Log4Shell".

To secure your Trader Workstation environment, it is important for you to download and install the latest "TWS Latest" version of Trader Workstation. Step by step instructions for this install can be found in the FAQ.

Due to the high risk nature of the vulnerability, we will discontinue operation of non-upgraded TWS installs on Wednesday, December 29.

For specifics on the vulnerability, please see the Knowledge Base.

It is our policy to protect client accounts from cyber-attacks, and we apologize for any inconvenience this may cause.

Zitat von »cnolte«

Die installierte Investox-Version ist 7.6.7. Das IB Gateway läuft in Version Build 978.2o, Mar 2, 2021 11:53:06 AM, es funktionierte vorher problemlos.

Hallo Cornelius,

Version 10.12 löst das Problem, siehe Log4J

Zitat von »Lenzelott«

Version 10.12 löst das Problem, siehe Log4J

Die Time-tested TWS Reihe ab 981.3g löst es wie Eingangs beschrieben ebenfalls.

Die 981er Versions-Reihe kommt mit weniger häufigen Updates aus; für mich ein Vorteil der 981er Versions-Reihe gegenüber der 10er, da ich die Offline Version benötige und Updates (normalerweise am WoEnde) daher von Hand auf mehreren Maschinen einspielen muss.

Die jeweils aller-neuesten TWS Features der 10er Reihe benötige ich dagegen nicht - es muss bei mir nur stabil mit INV funktionieren ... aber das ist sicher Geschmacks-Sache.

Hallo Cornelius

Zitat von »cnolte«

Folgendes Setup funktioniert nun wieder:
TWS und Gateway: 978.20
API: 10.11.01

Du hast aber schon den Schuss gehört?

Alle Fachleute stufen den 0-Day Expoit in log4j auf einer Skala von 1 (=wenig gefährlich) bis 10 (=das Internet brennt) mit 10 ein, IB selbst warnt selbst ausdrücklich, hat in Windes-eile das TWS Update mit der gapatchten log4j Library gebracht. Im stable-Branch gleichzeitig mit dem latest-Branch!

Z.B. im neuen c't Heft 2 vom 3.1.22 ist das alles auch noch mal ausführlich erklärt. Es betrifft Internet-Router und Connect-Boxen, IoT Geräte usw., viel Zeug, was man vielleicht auch zuhause verbaut hat, Webcams, WLAN-fähige IR-Steuerungen usw. bis hn zu vCenter Servern und mehr.

Jetzt noch eine möglicherweise schon als angreifbar erkannte Software-Version wieder-zu-beleben? Mutig.

Viel Glück, schön, Dich gekannt zu haben

Zitat von »cnolte«

TWS API Latest 10.11 vom 29. Oktober und
Gateway Latest 10.12

beheben das Problem?

Wie oben geschrieben, ich kann nur für die 981.3g sprechen, da liefern sie die gepatchte log4j 2.16 aus. Am WoEnde habe ich auf die 981.3h Version updated, da steckt die log4j 2.17 drin. Das scheint auch zu funktionieren mit INV.

Du warst auch (mit der Version 978 ) auf dem stable Branch, möchtest aber nun aber gleichzeitig zu Deinem Update einen Cross-grade auf den latest-Branch 10.12 machen. Zum latest-Branch 10.12 kann ich nix sagen, da ist dann wohl Lenzelott der Spezialist.

PS: ich war bis vor 2- oder 3 jahren auch auf dem latest Branch, hatte aber damit immer wieder Probleme. Seit meinem Fall-back auf den stable Branch läuft hier alles viel ruhiger für mich; heisst, m.E. sollte man mit INV aktuell die 981.3h Version zu verwenden

PS2. übrigens läuft mit der 981.3h auch andere Software problemlos, die ich auf den gleichen Maschinen einsetze, wie z.B. der Pair Trader Finder Pro, der sich damit parallel zu INV an IB connected !

Hallo Cornelius

Bei der API hat man wenig Spielraum: Investox ist aktuell auf die API 9.76 hin programmiert, siehe https://investox.de/dlsoftware.html:

Zitat

Hinweis: Zur Anbindung an Interactive Brokers ab den aktuellen Versionen XL 7 und RTT 3 wird die API 9.7.6 vorausgesetzt.

Für ältere Investox-Versionen gibt es da auch einen Link, um zu sehen, auf welche API Version diese programmiert wurden.

Das API kommt soweit ich sehe nicht mit einer log4j Bibliothek daher, aus dieser Sicht ist das API 9.76 also unkritisch.

Hoffe, dies hilft.