rpms/docker-compose
1
0
Fork 0
Code Issues 1 Pull requests Projects Releases Packages Wiki Activity Actions

Upstream update available: docker-compose 2.39.2 → 5.1.3 #2

New issue
Open
opened 2026-04-28 01:05:49 +03:00 by sbelikov · 0 comments
sbelikov commented 2026-04-28 01:05:49 +03:00
Owner
Copy link

Upstream update available: docker-compose 2.39.2 → 5.1.3

Package

  • Package: docker-compose
  • RPM name: docker-compose
  • Branch: niceos-5.2
  • Current EVR: 2.39.2-1
  • Update class: major
  • Compare method: python_rpm
  • Update policy: leaf
  • Risk tags: github-upstream

Upstream

Signals

  • Security-relevant keywords detected: True
  • Policy blocked: False
  • Policy reason: -
  • Labels: ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/major, upstream-update, upstream/github

NiceSOFT AI preliminary analysis

1. Краткий вывод

Обновление пакета docker-compose с версии 2.39.2 до 5.1.3 является мажорным (major), что указывает на существенные изменения в API или поведении инструмента. В предоставленных релиз-нотах зафиксированы только внутренние улучшения, исправления багов и обновление зависимости containerd, но отсутствуют детальные описания изменений в CLI-интерфейсе или форматах файлов конфигурации.

2. Риск для НАЙС.ОС

high. Переход между мажорными версиями инструментов оркестрации (от 2.x к 5.x) часто сопровождается изменением синтаксиса команд, структуры файлов docker-compose.yml или логики обработки зависимостей. Без явного подтверждения обратной совместимости в релиз-нотах существует высокий риск нарушения работы пользовательских скриптов и конфигураций в дистрибутиве.

3. Security/CVE

Во входных данных присутствуют ключевые слова безопасности (security_keywords_detected_by_script: True), однако в тексте релиз-нот нет упоминаний конкретных CVE, идентификаторов уязвимостей или описаний исправлений критических уязвимостей. Фиксируется лишь исправление опечатки в файле SECURITY.md.

4. ABI/API риск

Данных недостаточно для оценки ABI/API риска. Релиз-ноты содержат информацию только об внутренних изменениях (build hooks, Docker Desktop hints) и зависимостях. Нет информации о том, как изменились аргументы командной строки, формат вывода или парсинг YAML-файлов, что критично для CLI-инструмента.

5. Риск для RPM-сборки

Возможен конфликт при сборке из-за обновления зависимости github.com/containerd/containerd/v2 (с 2.2.2 до 2.2.3). Также требуется проверка того, не требуются ли новые патчи или изменения в секции %check из-за изменений в поведении бинарника, которые могут повлиять на тесты сборки.

6. Проверки мейнтейнера

  • Проверить список всех измененных файлов в сравнении веток v5.1.2...v5.1.3 на предмет изменений в main.go или файлах генерации CLI.
  • Убедиться, что новая версия containerd совместима с текущей цепочкой сборки RPM.
  • Протестировать пакет на наличие регрессий в стандартных командах (up, down, config).
  • Проверить, не требует ли новая версия изменений в файлах конфигурации пользователя по умолчанию.

7. Рекомендация

blocked manual review

8. Основание рекомендации

Мажорное обновление CLI-инструмента без явного подтверждения обратной совместимости в релиз-нотах и отсутствия детального анализа изменений кода требует обязательного ручного тестирования перед включением в репозиторий. Автоматическое обновление недопустимо из-за высокого риска поломки пользовательских сценариев.

Upstream release notes / description

What's Changed

🐛 Fixes

🔧 Internal

⚙️ Dependencies

Full Changelog: https://github.com/docker/compose/compare/v5.1.2...v5.1.3

NiceOS maintainer checklist

  • Confirm that the detected version is a stable upstream release.
  • Check upstream changelog for security fixes, ABI/API changes and build-system changes.
  • Check ABI/API compatibility and reverse dependencies.
  • Download source into NiceOS lookaside storage.
  • Update Version and related fields in SPECS/*.spec only if policy allows it.
  • Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
  • Build SRPM/RPM in a clean NiceOS buildroot.
  • Run package smoke tests.
  • Link PR/build logs and close this issue after update or triage.

Bot metadata

  • Tool: niceos_upstream_monitor.py 1.4
  • Generated at: 2026-04-27T22:05:49Z
<!-- niceos-upstream-monitor:fingerprint=upstream-update:docker-compose:5.1.3 --> <!-- niceos-upstream-monitor:package=docker-compose --> <!-- niceos-upstream-monitor:current=2.39.2 --> <!-- niceos-upstream-monitor:latest=5.1.3 --> # Upstream update available: `docker-compose` `2.39.2` → `5.1.3` ## Package - Package: `docker-compose` - RPM name: `docker-compose` - Branch: `niceos-5.2` - Current EVR: `2.39.2-1` - Update class: `major` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `docker/compose` - Upstream URL: https://github.com/docker/compose - Detected version: `5.1.3` - Tag/release: `v5.1.3` - Source: `github_release_latest` - Published: `2026-04-15T14:31:48Z` - Release URL: https://github.com/docker/compose/releases/tag/v5.1.3 - Source URL: https://api.github.com/repos/docker/compose/tarball/v5.1.3 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `True` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/major, upstream-update, upstream/github` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Обновление пакета `docker-compose` с версии 2.39.2 до 5.1.3 является мажорным (major), что указывает на существенные изменения в API или поведении инструмента. В предоставленных релиз-нотах зафиксированы только внутренние улучшения, исправления багов и обновление зависимости `containerd`, но отсутствуют детальные описания изменений в CLI-интерфейсе или форматах файлов конфигурации. ### 2. Риск для НАЙС.ОС **high**. Переход между мажорными версиями инструментов оркестрации (от 2.x к 5.x) часто сопровождается изменением синтаксиса команд, структуры файлов `docker-compose.yml` или логики обработки зависимостей. Без явного подтверждения обратной совместимости в релиз-нотах существует высокий риск нарушения работы пользовательских скриптов и конфигураций в дистрибутиве. ### 3. Security/CVE Во входных данных присутствуют ключевые слова безопасности (`security_keywords_detected_by_script: True`), однако в тексте релиз-нот **нет** упоминаний конкретных CVE, идентификаторов уязвимостей или описаний исправлений критических уязвимостей. Фиксируется лишь исправление опечатки в файле `SECURITY.md`. ### 4. ABI/API риск Данных недостаточно для оценки ABI/API риска. Релиз-ноты содержат информацию только об внутренних изменениях (build hooks, Docker Desktop hints) и зависимостях. Нет информации о том, как изменились аргументы командной строки, формат вывода или парсинг YAML-файлов, что критично для CLI-инструмента. ### 5. Риск для RPM-сборки Возможен конфликт при сборке из-за обновления зависимости `github.com/containerd/containerd/v2` (с 2.2.2 до 2.2.3). Также требуется проверка того, не требуются ли новые патчи или изменения в секции `%check` из-за изменений в поведении бинарника, которые могут повлиять на тесты сборки. ### 6. Проверки мейнтейнера - [ ] Проверить список всех измененных файлов в сравнении веток `v5.1.2...v5.1.3` на предмет изменений в `main.go` или файлах генерации CLI. - [ ] Убедиться, что новая версия `containerd` совместима с текущей цепочкой сборки RPM. - [ ] Протестировать пакет на наличие регрессий в стандартных командах (`up`, `down`, `config`). - [ ] Проверить, не требует ли новая версия изменений в файлах конфигурации пользователя по умолчанию. ### 7. Рекомендация blocked manual review ### 8. Основание рекомендации Мажорное обновление CLI-инструмента без явного подтверждения обратной совместимости в релиз-нотах и отсутствия детального анализа изменений кода требует обязательного ручного тестирования перед включением в репозиторий. Автоматическое обновление недопустимо из-за высокого риска поломки пользовательских сценариев. ## Upstream release notes / description ## What's Changed ### 🐛 Fixes * fix: provider output handling and watch rebuild re-invocation by @glours in https://github.com/docker/compose/pull/13732 ### 🔧 Internal * Add Docker Desktop Logs view hints and navigation shortcut by @glours in https://github.com/docker/compose/pull/13721 * Build and push Docker Desktop module image on release by @glours in https://github.com/docker/compose/pull/13726 * Fix typo in SECURITY.md by @glours in https://github.com/docker/compose/pull/13730 * Make hook hint deep links clickable using OSC 8 terminal hyperlinks by @glours in https://github.com/docker/compose/pull/13734 * Remove 'provenance' attribute' by @glours in https://github.com/docker/compose/pull/13738 ### ⚙️ Dependencies * build(deps): bump github.com/containerd/containerd/v2 from 2.2.2 to 2.2.3 by @dependabot[bot] in https://github.com/docker/compose/pull/13737 **Full Changelog**: https://github.com/docker/compose/compare/v5.1.2...v5.1.3 ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.4` - Generated at: `2026-04-27T22:05:49Z`
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
niceos-5.2
No results found.
Labels
Clear labels   
ai-summary
Issue contains local NiceSOFT AI generated preliminary analysis

  
bot
Created by automation

  
needs-build
Needs build verification

  
needs-triage
Needs maintainer triage

  
priority/high
High priority

  
security-release
Release notes mention security fixes or CVE

  
update/major
Major update

  
upstream-update
New upstream version is available

  
upstream/github
GitHub upstream

No labels
ai-summary
bot
needs-build
needs-triage
priority/high
security-release
update/major
upstream-update
upstream/github
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
rpms/docker-compose#2
No description provided.