rpms/iana-etc

Fork 0

Upstream update available: iana-etc 20251215 → 20260424 #1

New issue

Closed

opened 2026-04-28 01:16:26 +03:00 by sbelikov · 1 comment

sbelikov commented

2026-04-28 01:16:26 +03:00

Owner

Upstream update available: `iana-etc` `20251215` → `20260424`

Package

Package: iana-etc
RPM name: iana-etc
Branch: niceos-5.2
Current EVR: 20251215-1
Update class: major
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: Mic92/iana-etc
Upstream URL: https://github.com/Mic92/iana-etc
Detected version: 20260424
Tag/release: 20260424
Source: github_release_latest
Published: 2026-04-26T05:27:44Z
Release URL: https://github.com/Mic92/iana-etc/releases/tag/20260424
Source URL: https://api.github.com/repos/Mic92/iana-etc/tarball/20260424
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github

NiceSOFT AI preliminary analysis

1. Краткий вывод

Данные о содержании обновления (release notes) отсутствуют, что делает невозможным оценку изменений функционала или исправлений уязвимостей. Несмотря на классификацию как major-обновление, отсутствие информации о конкретных изменениях не позволяет сформировать обоснованный риск. Требуется получение полного лога изменений от upstream проекта перед принятием решения.

2. Риск для НАЙС.ОС

medium. Обновление помечено как major, что потенциально указывает на значительные изменения в структуре данных или форматах файлов (IANA-etc содержит эталонные данные), однако без текста релиза невозможно подтвердить наличие реальных изменений, влияющих на стабильность системы. Текущая версия (20251215) близка к дате выпуска (20260424), но разрыв в несколько месяцев требует проверки актуальности данных.

3. Security/CVE

Во входных данных отсутствуют признаки безопасности. Поле security_keywords_detected_by_script равно False, а поле security_keywords_detected_by_script не содержит списка CVE или описаний уязвимостей. Текст релиз-нот отсутствует.

4. ABI/API риск

Пакет iana-etc обычно содержит статические данные (файлы конфигурации, базы данных). Для таких пакетов прямой ABI/API риск минимален, так как они редко используются как динамические библиотеки. Однако изменение формата файлов или структуры баз данных может повлиять на пакеты, зависящие от этих данных. Без анализа diff файлов данных точную оценку дать невозможно.

5. Риск для RPM-сборки

Отсутствуют данные о том, изменились ли файлы spec, патчи или зависимости (BuildRequires). Поскольку это обновление данных, скорее всего, изменится только содержимое файлов данных, но не скрипты сборки. Тем не менее, при major-обновлении стоит проверить, не потребовались ли новые зависимости для генерации или валидации новых данных.

6. Проверки мейнтейнера

Получить полный список изменений (diff) между версиями 20251215 и 20260424 с GitHub.
Проверить, изменился ли формат файлов данных (например, добавлены новые заголовки или изменена структура JSON/XML/CSV).
Убедиться, что пакеты, зависящие от iana-etc (например, сетевые утилиты, DNS-клиенты), корректно обрабатывают новые данные.
Проверить отсутствие изменений в секциях %prep, %build, %install спецификации upstream.

7. Рекомендация

issue-only

8. Основание рекомендации

Рекомендуется оставить статус issue-only до получения и анализа release notes. Автоматическое обновление или даже ручное обновление без понимания, какие именно данные были добавлены или изменены, несет риск нарушения совместимости с зависимыми пакетами, особенно учитывая пометку update_class: major.

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 1.4
Generated at: 2026-04-28T15:35:28Z

# Upstream update available: `iana-etc` `20251215` → `20260424` ## Package - Package: `iana-etc` - RPM name: `iana-etc` - Branch: `niceos-5.2` - Current EVR: `20251215-1` - Update class: `major` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `Mic92/iana-etc` - Upstream URL: https://github.com/Mic92/iana-etc - Detected version: `20260424` - Tag/release: `20260424` - Source: `github_release_latest` - Published: `2026-04-26T05:27:44Z` - Release URL: https://github.com/Mic92/iana-etc/releases/tag/20260424 - Source URL: https://api.github.com/repos/Mic92/iana-etc/tarball/20260424 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, update/major, upstream-update, upstream/github` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Данные о содержании обновления (release notes) отсутствуют, что делает невозможным оценку изменений функционала или исправлений уязвимостей. Несмотря на классификацию как major-обновление, отсутствие информации о конкретных изменениях не позволяет сформировать обоснованный риск. Требуется получение полного лога изменений от upstream проекта перед принятием решения. ### 2. Риск для НАЙС.ОС **medium**. Обновление помечено как major, что потенциально указывает на значительные изменения в структуре данных или форматах файлов (IANA-etc содержит эталонные данные), однако без текста релиза невозможно подтвердить наличие реальных изменений, влияющих на стабильность системы. Текущая версия (20251215) близка к дате выпуска (20260424), но разрыв в несколько месяцев требует проверки актуальности данных. ### 3. Security/CVE Во входных данных отсутствуют признаки безопасности. Поле `security_keywords_detected_by_script` равно `False`, а поле `security_keywords_detected_by_script` не содержит списка CVE или описаний уязвимостей. Текст релиз-нот отсутствует. ### 4. ABI/API риск Пакет `iana-etc` обычно содержит статические данные (файлы конфигурации, базы данных). Для таких пакетов прямой ABI/API риск минимален, так как они редко используются как динамические библиотеки. Однако изменение формата файлов или структуры баз данных может повлиять на пакеты, зависящие от этих данных. Без анализа diff файлов данных точную оценку дать невозможно. ### 5. Риск для RPM-сборки Отсутствуют данные о том, изменились ли файлы `spec`, патчи или зависимости (`BuildRequires`). Поскольку это обновление данных, скорее всего, изменится только содержимое файлов данных, но не скрипты сборки. Тем не менее, при major-обновлении стоит проверить, не потребовались ли новые зависимости для генерации или валидации новых данных. ### 6. Проверки мейнтейнера - [ ] Получить полный список изменений (diff) между версиями 20251215 и 20260424 с GitHub. - [ ] Проверить, изменился ли формат файлов данных (например, добавлены новые заголовки или изменена структура JSON/XML/CSV). - [ ] Убедиться, что пакеты, зависящие от `iana-etc` (например, сетевые утилиты, DNS-клиенты), корректно обрабатывают новые данные. - [ ] Проверить отсутствие изменений в секциях `%prep`, `%build`, `%install` спецификации upstream. ### 7. Рекомендация issue-only ### 8. Основание рекомендации Рекомендуется оставить статус `issue-only` до получения и анализа release notes. Автоматическое обновление или даже ручное обновление без понимания, какие именно данные были добавлены или изменены, несет риск нарушения совместимости с зависимыми пакетами, особенно учитывая пометку `update_class: major`. ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.4` - Generated at: `2026-04-28T15:35:28Z`

sbelikov added the

labels

2026-04-28 01:16:26 +03:00

sbelikov referenced this issue

2026-04-28 16:20:55 +03:00

Update iana-etc to 20260424 #2

sbelikov commented

2026-04-28 16:23:20 +03:00

Author

Owner

Package version is now 20260424 and target version was 20260424. Closing as resolved.\n\n_Closed by niceos_upstream_monitor.py 1.4 at 2026-04-28T13:23:20Z._

Package version is now `20260424` and target version was `20260424`. Closing as resolved.\n\n_Closed by `niceos_upstream_monitor.py 1.4` at `2026-04-28T13:23:20Z`._

sbelikov closed this issue

2026-04-28 16:23:20 +03:00