rpms/libarchive
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Upstream update available: libarchive 3.7.7 → 3.7.9 #3

New issue
Closed
opened 2026-04-29 22:35:33 +03:00 by sbelikov · 1 comment
sbelikov commented 2026-04-29 22:35:33 +03:00
Owner
Copy link

Upstream update available: libarchive 3.7.7 → 3.7.9

Package

  • Package: libarchive
  • RPM name: libarchive
  • Branch: niceos-5.2
  • Current EVR: 3.7.7-1
  • Update class: patch
  • Compare method: python_rpm
  • Update policy: leaf
  • Risk tags: github-upstream

Upstream

Signals

  • Security-relevant keywords detected: False
  • Policy blocked: False
  • Policy reason: -
  • Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary analysis

1. Краткий вывод

Обновление пакета libarchive с версии 3.7.7 до 3.7.9 является точечным исправлением регрессии, связанной с обработкой записей GNU sparse (issue #2558). Обновление классифицируется как патч-уровня и не содержит явных указаний на уязвимости безопасности или критические изменения API.

2. Риск для НАЙС.ОС

Оценка: low.
Обоснование: Это исправление функционального регресса в специфической области обработки файловых систем (sparse entries), а не изменение поведения библиотеки в целом или исправление уязвимости безопасности. Вероятность поломки зависимостей минимальна при условии отсутствия скрытых изменений в сигнатурах функций.

3. Security/CVE

Во входных данных отсутствуют признаки безопасности. Поле security_keywords_detected_by_script равно False, а в тексте релиз-нотов нет упоминаний CVE, эксплойтов или уязвимостей.

4. ABI/API риск

Данных для автоматического анализа ABI/API изменений недостаточно. Поскольку это исправление регресса в логике обработки данных, теоретически возможны изменения в структуре внутренних данных или возвращаемых значений, но без доступа к diff исходного кода или логов сборки точную оценку дать невозможно. Требуется ручной ABI/API анализ перед финальным утверждением.

5. Риск для RPM-сборки

Вероятность поломки сборки низкая, так как это патч-обновление. Однако необходимо проверить, не требуются ли новые зависимости (BuildRequires) или изменения в %check секции spec-файла, если тесты были добавлены для покрытия исправленного кейса.

6. Проверки мейнтейнера

  • Запустить локальную сборку пакета libarchive-3.7.9 в изолированной среде.
  • Сравнить хеш-суммы сгенерированных RPM-пакетов с ожидаемыми значениями (если доступны).
  • Проверить наличие новых BuildRequires или изменений в секции %files.
  • Выполнить %check секцию сборки, чтобы убедиться, что новые тесты проходят успешно.
  • Провести ручной анализ diff кода (ссылка: https://github.com/libarchive/libarchive/compare/v3.7.8...v3.7.9) на предмет изменений в публичном API.

7. Рекомендация

update candidate

8. Основание рекомендации

Обновление относится к категории patch и решает критичный функциональный регресс, влияющий на корректность работы с определенными типами файлов. Отсутствие флагов безопасности и классификация как leaf позволяют рекомендовать обновление в статус кандидата после выполнения стандартных проверок сборки.

Upstream release notes / description

Libarchive 3.7.9 is a bugfix release

Important bugfixes:

  • a regression in libarchive 3.7.8 regarding GNU sparse entries was fixed (#2558)

Full Changelog: https://github.com/libarchive/libarchive/compare/v3.7.8...v3.7.9

Thanks to all contributors and bug reporters!

NiceOS maintainer checklist

  • Confirm that the detected version is a stable upstream release.
  • Check upstream changelog for security fixes, ABI/API changes and build-system changes.
  • Check ABI/API compatibility and reverse dependencies.
  • Download source into NiceOS lookaside storage.
  • Update Version and related fields in SPECS/*.spec only if policy allows it.
  • Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
  • Build SRPM/RPM in a clean NiceOS buildroot.
  • Run package smoke tests.
  • Link PR/build logs and close this issue after update or triage.

Bot metadata

  • Tool: niceos_upstream_monitor.py 1.5
  • Generated at: 2026-04-29T19:35:33Z
<!-- niceos-upstream-monitor:fingerprint=upstream-update:libarchive:3.7.9 --> <!-- niceos-upstream-monitor:package=libarchive --> <!-- niceos-upstream-monitor:current=3.7.7 --> <!-- niceos-upstream-monitor:latest=3.7.9 --> # Upstream update available: `libarchive` `3.7.7` → `3.7.9` ## Package - Package: `libarchive` - RPM name: `libarchive` - Branch: `niceos-5.2` - Current EVR: `3.7.7-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `libarchive/libarchive` - Upstream URL: https://github.com/libarchive/libarchive - Detected version: `3.7.9` - Tag/release: `v3.7.9` - Source: `github_release` - Published: `2025-03-30T20:30:26Z` - Release URL: https://github.com/libarchive/libarchive/releases/tag/v3.7.9 - Source URL: https://api.github.com/repos/libarchive/libarchive/tarball/v3.7.9 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Обновление пакета `libarchive` с версии 3.7.7 до 3.7.9 является точечным исправлением регрессии, связанной с обработкой записей GNU sparse (issue #2558). Обновление классифицируется как патч-уровня и не содержит явных указаний на уязвимости безопасности или критические изменения API. ### 2. Риск для НАЙС.ОС Оценка: **low**. Обоснование: Это исправление функционального регресса в специфической области обработки файловых систем (sparse entries), а не изменение поведения библиотеки в целом или исправление уязвимости безопасности. Вероятность поломки зависимостей минимальна при условии отсутствия скрытых изменений в сигнатурах функций. ### 3. Security/CVE Во входных данных отсутствуют признаки безопасности. Поле `security_keywords_detected_by_script` равно `False`, а в тексте релиз-нотов нет упоминаний CVE, эксплойтов или уязвимостей. ### 4. ABI/API риск Данных для автоматического анализа ABI/API изменений недостаточно. Поскольку это исправление регресса в логике обработки данных, теоретически возможны изменения в структуре внутренних данных или возвращаемых значений, но без доступа к diff исходного кода или логов сборки точную оценку дать невозможно. Требуется ручной ABI/API анализ перед финальным утверждением. ### 5. Риск для RPM-сборки Вероятность поломки сборки низкая, так как это патч-обновление. Однако необходимо проверить, не требуются ли новые зависимости (`BuildRequires`) или изменения в `%check` секции spec-файла, если тесты были добавлены для покрытия исправленного кейса. ### 6. Проверки мейнтейнера - [ ] Запустить локальную сборку пакета `libarchive-3.7.9` в изолированной среде. - [ ] Сравнить хеш-суммы сгенерированных RPM-пакетов с ожидаемыми значениями (если доступны). - [ ] Проверить наличие новых `BuildRequires` или изменений в секции `%files`. - [ ] Выполнить `%check` секцию сборки, чтобы убедиться, что новые тесты проходят успешно. - [ ] Провести ручной анализ diff кода (ссылка: https://github.com/libarchive/libarchive/compare/v3.7.8...v3.7.9) на предмет изменений в публичном API. ### 7. Рекомендация update candidate ### 8. Основание рекомендации Обновление относится к категории `patch` и решает критичный функциональный регресс, влияющий на корректность работы с определенными типами файлов. Отсутствие флагов безопасности и классификация как `leaf` позволяют рекомендовать обновление в статус кандидата после выполнения стандартных проверок сборки. ## Upstream release notes / description Libarchive 3.7.9 is a bugfix release Important bugfixes: - a regression in libarchive 3.7.8 regarding GNU sparse entries was fixed (#2558) **Full Changelog**: https://github.com/libarchive/libarchive/compare/v3.7.8...v3.7.9 Thanks to all contributors and bug reporters! ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.5` - Generated at: `2026-04-29T19:35:33Z`
sbelikov commented 2026-04-29 22:42:36 +03:00
Author
Owner
Copy link

Package version is now 3.7.9 and target version was 3.7.9. Closing as resolved.\n\n_Closed by niceos_upstream_monitor.py 1.5 at 2026-04-29T19:42:36Z._

Package version is now `3.7.9` and target version was `3.7.9`. Closing as resolved.\n\n_Closed by `niceos_upstream_monitor.py 1.5` at `2026-04-29T19:42:36Z`._
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
niceos-5.2
security/libarchive-3.7.9-cve-backports
update-libarchive-3.7.9
No results found.
Labels
Clear labels   
ai-summary
Issue contains local NiceSOFT AI generated preliminary analysis

  
bot
Created by automation

  
cve
Created by niceos_cve_create_issues.py

  
llm-analysis
Created by niceos_cve_create_issues.py

  
needs-build
Needs build verification

  
needs-triage
Needs maintainer triage

  
priority/high
High priority

  
priority/medium
Medium priority

  
security
Created by niceos_cve_create_issues.py

  
security-release
Release notes mention security fixes or CVE

  
severity-high
Created by niceos_cve_create_issues.py

  
source-nvd
Created by niceos_cve_create_issues.py

  
update/minor
Minor update

  
update/patch
Patch-level update

  
upstream-update
New upstream version is available

  
upstream/github
GitHub upstream

No labels
ai-summary
bot
cve
llm-analysis
needs-build
needs-triage
priority/high
priority/medium
security
security-release
severity-high
source-nvd
update/minor
update/patch
upstream-update
upstream/github
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
rpms/libarchive#3
No description provided.