Policy review: blocked upstream update: iproute2 6.16.0 → 7.0.0 #1

New issue

Open

opened 2026-04-28 01:17:59 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-04-28 01:17:59 +03:00

Owner

Policy review: blocked upstream update: `iproute2` `6.16.0` → `7.0.0`

Package

Package: iproute2
RPM name: iproute2
Branch: niceos-5.2
Current EVR: 6.16.0-1
Update class: major
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream, network-facing

Upstream

Upstream type: github
Upstream project: iproute2/iproute2
Upstream URL: github.com — iproute2
Detected version: 7.0.0
Tag/release: v7.0.0
Source: github_tag
Published: -
Release URL: github.com — v7.0.0
Source URL: api.github.com — v7.0.0
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: True
Policy reason: package policy/risk requires manual review (leaf, github-upstream,network-facing)
Labels: ai-summary, bot, needs-policy-decision, policy/blocked, policy/major-blocked, priority/high, update/major, upstream-update, upstream/github

NiceOS policy decision

This upstream update is blocked by NiceOS policy. Do not update automatically.

Blocked upstream updates require explicit maintainer review. For pinned upstream series, only versions within the allowed series should be used automatically; cross-series updates require ABI/API compatibility review, reverse-dependency impact analysis and controlled rebuild planning.

NiceSOFT AI preliminary stability analysis

# Issue Analysis for iproute2 Upstream Update

## 1. Краткий вывод
Это major-обновление пакета iproute2, которое блокировано из-за рисков. Данные недостаточно для оценки конкретных изменений, но уведомление о релизе указывает на возможные изменения в коде.

## 2. Риск для НАЙС.ОС
Оценка: **high**
Причины:
- Это major-обновление, что может включать ABI-изменения или устранение багов.
- Политика блокировки из-за рисков github-upstream и network-facing.
- Нет подтверждения изменений в коде (отсутствуют конкретные изменения, CVE, ABI-изменения).

## 3. Security/CVE
Нет признаков security/CVE в предоставленных данных.

## 4. ABI/API риск
Данные недостаточно. Нет информации о изменениях в ABI или API.

## 5. Риск для RPM-сборки
Возможное изменение кода, что может повлиять на spec, BuildRequires, %check. Однако данных недостаточно для оценки конкретных изменений.

## 6. Проверки мейнтейнера
- Проверить spec для возможных изменений.
- Проверить патчи и BuildRequires.
- Проверить %check для возможных багов.
- Проверить ABI-изменения через официальные источники.

## 7. Рекомендация
**blocked manual review**
Основание: Данные недостаточно для оценки конкретных изменений, и риски не указаны.

## 8. Основание рекомендации
Данные недостаточно, так как нет информации о конкретных изменениях в коде, ABI-изменениях или security fixes. Политика блокировки из-за рисков github-upstream и network-facing требует ручной проверки.

Источники, найденные web_search

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-06-12T23:44:46Z

# Policy review: blocked upstream update: `iproute2` `6.16.0` → `7.0.0` ## Package - Package: `iproute2` - RPM name: `iproute2` - Branch: `niceos-5.2` - Current EVR: `6.16.0-1` - Update class: `major` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream, network-facing` ## Upstream - Upstream type: `github` - Upstream project: `iproute2/iproute2` - Upstream URL: <a href="https://github.com/iproute2/iproute2" target="_blank" rel="noopener noreferrer">github.com — iproute2</a> - Detected version: `7.0.0` - Tag/release: `v7.0.0` - Source: `github_tag` - Published: `-` - Release URL: <a href="https://github.com/iproute2/iproute2/releases/tag/v7.0.0" target="_blank" rel="noopener noreferrer">github.com — v7.0.0</a> - Source URL: <a href="https://api.github.com/repos/iproute2/iproute2/tarball/refs/tags/v7.0.0" target="_blank" rel="noopener noreferrer">api.github.com — v7.0.0</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `True` - Policy reason: `package policy/risk requires manual review (leaf, github-upstream,network-facing)` - Labels: `ai-summary, bot, needs-policy-decision, policy/blocked, policy/major-blocked, priority/high, update/major, upstream-update, upstream/github` ## NiceOS policy decision **This upstream update is blocked by NiceOS policy. Do not update automatically.** Blocked upstream updates require explicit maintainer review. For pinned upstream series, only versions within the allowed series should be used automatically; cross-series updates require ABI/API compatibility review, reverse-dependency impact analysis and controlled rebuild planning. ## NiceSOFT AI preliminary stability analysis ```markdown # Issue Analysis for iproute2 Upstream Update ## 1. Краткий вывод Это major-обновление пакета iproute2, которое блокировано из-за рисков. Данные недостаточно для оценки конкретных изменений, но уведомление о релизе указывает на возможные изменения в коде. ## 2. Риск для НАЙС.ОС Оценка: **high** Причины: - Это major-обновление, что может включать ABI-изменения или устранение багов. - Политика блокировки из-за рисков github-upstream и network-facing. - Нет подтверждения изменений в коде (отсутствуют конкретные изменения, CVE, ABI-изменения). ## 3. Security/CVE Нет признаков security/CVE в предоставленных данных. ## 4. ABI/API риск Данные недостаточно. Нет информации о изменениях в ABI или API. ## 5. Риск для RPM-сборки Возможное изменение кода, что может повлиять на spec, BuildRequires, %check. Однако данных недостаточно для оценки конкретных изменений. ## 6. Проверки мейнтейнера - Проверить spec для возможных изменений. - Проверить патчи и BuildRequires. - Проверить %check для возможных багов. - Проверить ABI-изменения через официальные источники. ## 7. Рекомендация **blocked manual review** Основание: Данные недостаточно для оценки конкретных изменений, и риски не указаны. ## 8. Основание рекомендации Данные недостаточно, так как нет информации о конкретных изменениях в коде, ABI-изменениях или security fixes. Политика блокировки из-за рисков github-upstream и network-facing требует ручной проверки. ``` ### Источники, найденные web_search 1. <a href="https://github.com/iproute2/iproute2/releases/tag/v7.0.0" target="_blank" rel="noopener noreferrer">GitHub candidate release page: iproute2/iproute2 v7.0.0</a> 2. <a href="https://github.com/iproute2/iproute2/tree/v7.0.0" target="_blank" rel="noopener noreferrer">GitHub tag page: iproute2/iproute2 v7.0.0</a> 3. <a href="https://github.com/iproute2/iproute2/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: iproute2/iproute2</a> 4. <a href="https://github.com/iproute2/iproute2/compare/v6.16.0...v7.0.0" target="_blank" rel="noopener noreferrer">GitHub compare page: iproute2/iproute2 v6.16.0...v7.0.0</a> 5. <a href="https://en.wikipedia.org/wiki/Iproute2" target="_blank" rel="noopener noreferrer">iproute2 - Wikipedia</a> 6. <a href="https://lwn.net/Articles/1067497/" target="_blank" rel="noopener noreferrer">iproute2 7.0 release - LWN.net</a> 7. <a href="https://github.com/iproute2/iproute2" target="_blank" rel="noopener noreferrer">GitHub - iproute2/iproute2: Iproute2 Source Code Mirror - This is a ...</a> 8. <a href="https://wiki.linuxfoundation.org/networking/iproute2" target="_blank" rel="noopener noreferrer">networking:iproute2 [Wiki]</a> 9. <a href="https://github.com/gardenlinux/package-iproute2/releases" target="_blank" rel="noopener noreferrer">Releases · gardenlinux/package-iproute2</a> ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-06-12T23:44:46Z`

sbelikov added the

ai-summary

bot

needs-policy-decision

labels

2026-04-28 01:17:59 +03:00

sbelikov added reference niceos-5.2

2026-04-28 01:19:00 +03:00

sbelikov changed title from ~~Policy review: major upstream version available: iproute2 6.16.0 → 7.0.0~~ to Policy review: blocked upstream update: iproute2 6.16.0 → 7.0.0

2026-04-30 02:21:44 +03:00