Upstream update available: createrepo_c 1.2.1 → 1.2.4 #4

New issue

Open

opened 2026-06-11 02:14:15 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-06-11 02:14:15 +03:00

Owner

Upstream update available: `createrepo_c` `1.2.1` → `1.2.4`

Package

Package: createrepo_c
RPM name: createrepo_c
Branch: niceos-5.2
Current EVR: 1.2.1-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: rpm-software-management/createrepo_c
Upstream URL: github.com — createrepo c
Detected version: 1.2.4
Tag/release: 1.2.4
Source: github_release_latest
Published: 2026-06-10T11:14:25Z
Release URL: github.com — 1.2.4
Source URL: api.github.com — 1.2.4
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет createrepo_c получил патчную обновление от upstream, не содержащую сильных рисков. Обновление безопасно, нет CVE, ABI/API изменений и прямых угроз для сборки.

2. Риск для НАЙС.ОС

Low
Обновление — патч, не содержит сильных изменений в API или ABI. Нет указаний на угрозы для системной части, а также нет подтверждения сильных изменений в коде.

3. Security/CVE

Нет признаков security/CVE в входных данных.

4. ABI/API риск

Данные недостаточно. Нет информации о изменении ABI/API в патче или в spec-файлах.

5. Риск для RPM-сборки

Минорные изменения в spec-файлах (например, добавление BuildRequires или %check) могут быть непредвиденными. Однако, так как обновление — патч, вероятность сломания сборки крайне низкая.

6. Проверки мейнтейнера

Проверьте, нет ли изменений в spec-файлах (BuildRequires, %check).
Убедитесь, что патч не содержит сильных изменений в ABI/API.
Проверьте, нет ли угроз в changelog или release notes.

7. Рекомендация

update candidate

8. Основание рекомендации

Обновление — патч, без сильных изменений в ABI/API, нет угроз безопасности, и не содержит CVE. Рекомендуется автоматическое обновление, так как риски минимальны.

Источники, найденные web_search

Upstream release notes / description

Full Changelog: github.com — 1.2.3...1.2.4

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-06-11T23:13:35Z

# Upstream update available: `createrepo_c` `1.2.1` → `1.2.4` ## Package - Package: `createrepo_c` - RPM name: `createrepo_c` - Branch: `niceos-5.2` - Current EVR: `1.2.1-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `rpm-software-management/createrepo_c` - Upstream URL: <a href="https://github.com/rpm-software-management/createrepo_c" target="_blank" rel="noopener noreferrer">github.com — createrepo c</a> - Detected version: `1.2.4` - Tag/release: `1.2.4` - Source: `github_release_latest` - Published: `2026-06-10T11:14:25Z` - Release URL: <a href="https://github.com/rpm-software-management/createrepo_c/releases/tag/1.2.4" target="_blank" rel="noopener noreferrer">github.com — 1.2.4</a> - Source URL: <a href="https://api.github.com/repos/rpm-software-management/createrepo_c/tarball/1.2.4" target="_blank" rel="noopener noreferrer">api.github.com — 1.2.4</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет `createrepo_c` получил патчную обновление от upstream, не содержащую сильных рисков. Обновление безопасно, нет CVE, ABI/API изменений и прямых угроз для сборки. ### 2. Риск для НАЙС.ОС **Low** Обновление — патч, не содержит сильных изменений в API или ABI. Нет указаний на угрозы для системной части, а также нет подтверждения сильных изменений в коде. ### 3. Security/CVE Нет признаков security/CVE в входных данных. ### 4. ABI/API риск Данные недостаточно. Нет информации о изменении ABI/API в патче или в spec-файлах. ### 5. Риск для RPM-сборки Минорные изменения в spec-файлах (например, добавление BuildRequires или %check) могут быть непредвиденными. Однако, так как обновление — патч, вероятность сломания сборки крайне низкая. ### 6. Проверки мейнтейнера - Проверьте, нет ли изменений в spec-файлах (BuildRequires, %check). - Убедитесь, что патч не содержит сильных изменений в ABI/API. - Проверьте, нет ли угроз в changelog или release notes. ### 7. Рекомендация update candidate ### 8. Основание рекомендации Обновление — патч, без сильных изменений в ABI/API, нет угроз безопасности, и не содержит CVE. Рекомендуется автоматическое обновление, так как риски минимальны. ### Источники, найденные web_search 1. <a href="https://github.com/rpm-software-management/createrepo_c/releases/tag/1.2.4" target="_blank" rel="noopener noreferrer">GitHub release API: rpm-software-management/createrepo_c 1.2.4</a> 2. <a href="https://github.com/rpm-software-management/createrepo_c/tree/1.2.4" target="_blank" rel="noopener noreferrer">GitHub tag page: rpm-software-management/createrepo_c 1.2.4</a> 3. <a href="https://github.com/rpm-software-management/createrepo_c/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: rpm-software-management/createrepo_c</a> 4. <a href="https://github.com/rpm-software-management/createrepo_c/compare/1.2.1...1.2.4" target="_blank" rel="noopener noreferrer">GitHub compare page: rpm-software-management/createrepo_c 1.2.1...1.2.4</a> 5. <a href="https://github.com/rpm-software-management/createrepo_c" target="_blank" rel="noopener noreferrer">GitHub - rpm-software-management/createrepo_c: C implementation of the createrepo. · GitHub</a> 6. <a href="https://rpm.org/" target="_blank" rel="noopener noreferrer">rpm.org - Home</a> 7. <a href="https://en.wikipedia.org/wiki/RPM_Package_Manager" target="_blank" rel="noopener noreferrer">RPM Package Manager - Wikipedia</a> 8. <a href="https://github.com/rpm-software-management/createrepo_c/blob/master/src/python/typeconversion.c" target="_blank" rel="noopener noreferrer">createrepo_c/src/python/typeconversion.c at master · rpm-software ...</a> ## Upstream release notes / description **Full Changelog**: <a href="https://github.com/rpm-software-management/createrepo_c/compare/1.2.3...1.2.4" target="_blank" rel="noopener noreferrer">github.com — 1.2.3...1.2.4</a> ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-06-11T23:13:35Z`

sbelikov added the

labels

2026-06-11 02:14:15 +03:00