Upstream update available: google-compute-engine-oslogin 20260129.00 → 20260227.00 #2

New issue

Open

opened 2026-04-28 01:12:51 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-04-28 01:12:51 +03:00

Owner

Upstream update available: `google-compute-engine-oslogin` `20260129.00` → `20260227.00`

Package

Package: google-compute-engine-oslogin
RPM name: google-compute-engine-oslogin
Branch: niceos-5.2
Current EVR: 20260129.00-3
Update class: major
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: GoogleCloudPlatform/guest-oslogin
Upstream URL: https://github.com/GoogleCloudPlatform/guest-oslogin
Detected version: 20260227.00
Tag/release: 20260227.00
Source: github_release_latest
Published: 2026-02-27T07:53:26Z
Release URL: https://github.com/GoogleCloudPlatform/guest-oslogin/releases/tag/20260227.00
Source URL: https://api.github.com/repos/GoogleCloudPlatform/guest-oslogin/tarball/20260227.00
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github

NiceSOFT AI preliminary analysis

1. Краткий вывод

Обнаружено обновление пакета google-compute-engine-oslogin с версии 20260129.00 до 20260227.00, классифицированное как major. В предоставленных данных отсутствуют релиз-ноты, список изменений или описание функциональных нововведений от upstream.

2. Риск для НАЙС.ОС

high. Обновление помечено как major, что подразумевает потенциальные изменения в интерфейсах, поведении или зависимостях. Отсутствие описания изменений (release notes) делает невозможным оценку влияния на стабильность системы и совместимость с существующими конфигурациями GCE.

3. Security/CVE

Во входных данных отсутствуют признаки уязвимостей или CVE. Поле security_keywords_detected_by_script имеет значение False, а поле latest_version не содержит явных указаний на исправление безопасности.

4. ABI/API риск

Нужен ручной ABI/API анализ. Класс major указывает на высокую вероятность изменений в API или ABI, но без текста коммитов или changelog невозможно определить, затрагивает ли обновление публичные интерфейсы библиотеки или только внутренние реализации.

5. Риск для RPM-сборки

Неизвестен. Возможны изменения в требованиях сборки (BuildRequires), сценариях установки/удаления или проверках %check. Без анализа diff исходного кода или spec-файла upstream нельзя исключить риск поломки сборки.

6. Проверки мейнтейнера

Запросить и проанализировать полный список изменений (changelog) или релиз-ноты от проекта GoogleCloudPlatform/guest-oslogin.
Провести сравнение версий (diff) исходного кода между 20260129.00 и 20260227.00 для выявления изменений в публичном API.
Проверить наличие новых зависимостей в upstream spec-файле.
Протестировать обновление в изолированной среде (staging) перед выпуском.

7. Рекомендация

blocked manual review

8. Основание рекомендации

Обновление классифицировано как major без предоставления информации о содержании изменений. Автоматическое применение или даже предварительная кандидатура невозможны без понимания того, какие функции изменены, удалены или добавлены, чтобы избежать нарушения работы клиентов GCE. Требуется ручная оценка рисков.

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 1.4
Generated at: 2026-04-27T22:12:51Z

# Upstream update available: `google-compute-engine-oslogin` `20260129.00` → `20260227.00` ## Package - Package: `google-compute-engine-oslogin` - RPM name: `google-compute-engine-oslogin` - Branch: `niceos-5.2` - Current EVR: `20260129.00-3` - Update class: `major` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `GoogleCloudPlatform/guest-oslogin` - Upstream URL: https://github.com/GoogleCloudPlatform/guest-oslogin - Detected version: `20260227.00` - Tag/release: `20260227.00` - Source: `github_release_latest` - Published: `2026-02-27T07:53:26Z` - Release URL: https://github.com/GoogleCloudPlatform/guest-oslogin/releases/tag/20260227.00 - Source URL: https://api.github.com/repos/GoogleCloudPlatform/guest-oslogin/tarball/20260227.00 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Обнаружено обновление пакета `google-compute-engine-oslogin` с версии `20260129.00` до `20260227.00`, классифицированное как major. В предоставленных данных отсутствуют релиз-ноты, список изменений или описание функциональных нововведений от upstream. ### 2. Риск для НАЙС.ОС **high**. Обновление помечено как major, что подразумевает потенциальные изменения в интерфейсах, поведении или зависимостях. Отсутствие описания изменений (release notes) делает невозможным оценку влияния на стабильность системы и совместимость с существующими конфигурациями GCE. ### 3. Security/CVE Во входных данных отсутствуют признаки уязвимостей или CVE. Поле `security_keywords_detected_by_script` имеет значение `False`, а поле `latest_version` не содержит явных указаний на исправление безопасности. ### 4. ABI/API риск Нужен ручной ABI/API анализ. Класс `major` указывает на высокую вероятность изменений в API или ABI, но без текста коммитов или changelog невозможно определить, затрагивает ли обновление публичные интерфейсы библиотеки или только внутренние реализации. ### 5. Риск для RPM-сборки Неизвестен. Возможны изменения в требованиях сборки (`BuildRequires`), сценариях установки/удаления или проверках `%check`. Без анализа diff исходного кода или spec-файла upstream нельзя исключить риск поломки сборки. ### 6. Проверки мейнтейнера - Запросить и проанализировать полный список изменений (changelog) или релиз-ноты от проекта `GoogleCloudPlatform/guest-oslogin`. - Провести сравнение версий (`diff`) исходного кода между `20260129.00` и `20260227.00` для выявления изменений в публичном API. - Проверить наличие новых зависимостей в upstream spec-файле. - Протестировать обновление в изолированной среде (staging) перед выпуском. ### 7. Рекомендация blocked manual review ### 8. Основание рекомендации Обновление классифицировано как major без предоставления информации о содержании изменений. Автоматическое применение или даже предварительная кандидатура невозможны без понимания того, какие функции изменены, удалены или добавлены, чтобы избежать нарушения работы клиентов GCE. Требуется ручная оценка рисков. ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.4` - Generated at: `2026-04-27T22:12:51Z`

sbelikov added the

labels

2026-04-28 01:12:51 +03:00