Upstream update available: cronie 1.7.2 → 4.3 #3

New issue

Open

opened 2026-05-24 22:17:01 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-05-24 22:17:01 +03:00

Owner

Upstream update available: `cronie` `1.7.2` → `4.3`

Package

Package: cronie
RPM name: cronie
Branch: niceos-5.2
Current EVR: 1.7.2-1
Update class: major
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: cronie-crond/cronie
Upstream URL: github.com — cronie
Detected version: 4.3
Tag/release: v4.3
Source: github_tag
Published: -
Release URL: github.com — v4.3
Source URL: api.github.com — v4.3
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет cronie получил major-обновление до версии 4.3, но это minor bug fix release с исправлением регрессии в версии 1.7.0. В upstream-источнике не указаны критические изменения, но есть упоминание fixов CVE-2019-9704 и CVE-2019-9705, которые связаны с DoS. Риск для НАЙС.ОС низкий, но требуется проверка ABI/API и RPM-сборки.

2. Риск для НАЙС.ОС

low
Обоснование: Это major-обновление, но в upstream-источнике указано, что это minor bug fix release с исправлением регрессии. Нет явных критических изменений, но упоминание fixов CVE указывает на потенциальную угрозу. Риск низкий, так как изменения не критичны для функционирования системы.

3. Security/CVE

Нет признаков security/CVE в входных данных. Указаны только упоминания fixов CVE-2019-9704 и CVE-2019-9705, но это не подтверждено источником.

4. ABI/API риск

Данные недостаточно. Нет информации о изменении ABI/API в spec-файле или патчах. Нужен ручной ABI/API анализ.

5. Риск для RPM-сборки

Возможное изменение spec-файла, патчей, BuildRequires, %check. Нужно проверить, нет ли изменений в ABI/API, которые могут повлиять на сборку.

6. Проверки мейнтейнера

Проверить spec-файл на изменения в ABI/API.
Проверить патчи, связанные с BuildRequires и %check.
Убедиться, что нет изменений в ABI/API, которые могут повлиять на сборку.
Проверить, нет ли упоминаний в upstream-источнике о изменении ABI/API.

7. Рекомендация

issue-only
Основание: Данные не позволяют утверждать критические изменения, но упоминание fixов CVE указывает на потенциальную угрозу. Рекомендовать issue-only, так как обновление не критично для функционирования системы.

8. Основание рекомендации

Данные не позволяют утверждать критические изменения, но уп

Источники, найденные web_search

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-06-11T23:14:39Z

# Upstream update available: `cronie` `1.7.2` → `4.3` ## Package - Package: `cronie` - RPM name: `cronie` - Branch: `niceos-5.2` - Current EVR: `1.7.2-1` - Update class: `major` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `cronie-crond/cronie` - Upstream URL: <a href="https://github.com/cronie-crond/cronie" target="_blank" rel="noopener noreferrer">github.com — cronie</a> - Detected version: `4.3` - Tag/release: `v4.3` - Source: `github_tag` - Published: `-` - Release URL: <a href="https://github.com/cronie-crond/cronie/releases/tag/v4.3" target="_blank" rel="noopener noreferrer">github.com — v4.3</a> - Source URL: <a href="https://api.github.com/repos/cronie-crond/cronie/tarball/refs/tags/v4.3" target="_blank" rel="noopener noreferrer">api.github.com — v4.3</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет cronie получил major-обновление до версии 4.3, но это minor bug fix release с исправлением регрессии в версии 1.7.0. В upstream-источнике не указаны критические изменения, но есть упоминание fixов CVE-2019-9704 и CVE-2019-9705, которые связаны с DoS. Риск для НАЙС.ОС низкий, но требуется проверка ABI/API и RPM-сборки. ### 2. Риск для НАЙС.ОС low Обоснование: Это major-обновление, но в upstream-источнике указано, что это minor bug fix release с исправлением регрессии. Нет явных критических изменений, но упоминание fixов CVE указывает на потенциальную угрозу. Риск низкий, так как изменения не критичны для функционирования системы. ### 3. Security/CVE Нет признаков security/CVE в входных данных. Указаны только упоминания fixов CVE-2019-9704 и CVE-2019-9705, но это не подтверждено источником. ### 4. ABI/API риск Данные недостаточно. Нет информации о изменении ABI/API в spec-файле или патчах. Нужен ручной ABI/API анализ. ### 5. Риск для RPM-сборки Возможное изменение spec-файла, патчей, BuildRequires, %check. Нужно проверить, нет ли изменений в ABI/API, которые могут повлиять на сборку. ### 6. Проверки мейнтейнера - Проверить spec-файл на изменения в ABI/API. - Проверить патчи, связанные с BuildRequires и %check. - Убедиться, что нет изменений в ABI/API, которые могут повлиять на сборку. - Проверить, нет ли упоминаний в upstream-источнике о изменении ABI/API. ### 7. Рекомендация issue-only Основание: Данные не позволяют утверждать критические изменения, но упоминание fixов CVE указывает на потенциальную угрозу. Рекомендовать issue-only, так как обновление не критично для функционирования системы. ### 8. Основание рекомендации Данные не позволяют утверждать критические изменения, но уп ### Источники, найденные web_search 1. <a href="https://github.com/cronie-crond/cronie/releases/tag/cronie-1.7.2" target="_blank" rel="noopener noreferrer">GitHub release API: cronie-crond/cronie cronie-1.7.2</a> 2. <a href="https://github.com/cronie-crond/cronie/releases/tag/v4.3" target="_blank" rel="noopener noreferrer">GitHub candidate release page: cronie-crond/cronie v4.3</a> 3. <a href="https://github.com/cronie-crond/cronie/tree/v4.3" target="_blank" rel="noopener noreferrer">GitHub tag page: cronie-crond/cronie v4.3</a> 4. <a href="https://github.com/cronie-crond/cronie/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: cronie-crond/cronie</a> 5. <a href="https://github.com/cronie-crond/cronie" target="_blank" rel="noopener noreferrer">GitHub - cronie-crond/cronie: Cronie cron daemon project · GitHub</a> 6. <a href="https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/6/html/6.5_technical_notes/cronie" target="_blank" rel="noopener noreferrer">8.26. cronie | 6.5 Technical Notes | Red Hat Enterprise Linux | 6 | Red Hat Documentation</a> 7. <a href="https://docs.rockylinux.org/10/guides/automation/cronie/" target="_blank" rel="noopener noreferrer">cronie - Timed Tasks - Documentation</a> 8. <a href="https://github.com/cronie-crond/cronie/blob/master/cronie.spec" target="_blank" rel="noopener noreferrer">cronie/cronie.spec at master · cronie-crond/cronie · GitHub</a> 9. <a href="https://github.com/cronie-crond/cronie/blob/master/anacron/ChangeLog.anacron" target="_blank" rel="noopener noreferrer">cronie/anacron/ChangeLog.anacron at master · cronie-crond/cronie</a> ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-06-11T23:14:39Z`

sbelikov added the

labels

2026-05-24 22:17:01 +03:00