rpms/libcomps

Fork

You've already forked libcomps

Code Issues 1 Pull requests Projects Releases Packages Wiki Activity Actions

Upstream update available: libcomps 0.1.23 → 0.1.24 #1

New issue

Open

opened 2026-04-28 01:23:27 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-04-28 01:23:27 +03:00

Owner

Copy link

Upstream update available: `libcomps` `0.1.23` → `0.1.24`

Package

Package: libcomps
RPM name: libcomps
Branch: niceos-5.2
Current EVR: 0.1.23-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: rpm-software-management/libcomps
Upstream URL: https://github.com/rpm-software-management/libcomps
Detected version: 0.1.24
Tag/release: 0.1.24
Source: github_release_latest
Published: 2026-02-23T13:46:36Z
Release URL: https://github.com/rpm-software-management/libcomps/releases/tag/0.1.24
Source URL: https://api.github.com/repos/rpm-software-management/libcomps/tarball/0.1.24
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary analysis

1. Краткий вывод

Upstream-пакет libcomps обновился с версии 0.1.23 до 0.1.24. Согласно метаданным, это обновление классифицируется как патч (patch) с политикой обработки листа (leaf), что обычно указывает на исправление мелких багов или документацию без изменений в интерфейсе. Автоматическое применение обновления не рекомендуется без предварительной проверки.

2. Риск для НАЙС.ОС

Оценка: low
Обоснование: Обновление помечено как patch, а не major или minor с изменениями ABI. Политика leaf подразумевает минимальное влияние на зависимые пакеты. Однако, так как это библиотека, даже патчи могут содержать скрытые изменения в логике, требующие проверки.

3. Security/CVE

Во входных данных отсутствуют признаки уязвимостей. Поле security_keywords_detected_by_script равно False, и в разделе Release notes отсутствует упоминание исправлений безопасности или CVE.

4. ABI/API риск

Данных недостаточно для автоматического определения риска ABI/API. Хотя класс обновления patch часто означает отсутствие изменений в публичном API, для библиотек типа libcomps необходимо вручную проверить diff исходного кода или changelog upstream на предмет изменений в сигнатурах функций, макросах или структуре данных.

5. Риск для RPM-сборки

Возможны проблемы со сборкой, если upstream изменил зависимости (BuildRequires) или требования к компилятору/библиотекам, которые не отражены в текущем spec-файле НАЙС.ОС. Также стоит проверить, не требуются ли новые патчи для корректной сборки или работы тестов (%check).

6. Проверки мейнтейнера

Запросить и проанализировать полный diff между релизами 0.1.23 и 0.1.24 на GitHub.
Проверить наличие изменений в публичном API (заголовочные файлы .h).
Сверить список BuildRequires в новом upstream с текущим spec-файлом.
Провести локальную сборку пакета с новым upstream.
Выполнить тесты %check после сборки.
Проверить, не затронуто ли обновление зависимых пакетов внутри дистрибутива.

7. Рекомендация

blocked manual review

8. Основание рекомендации

Несмотря на низкую оценку риска по классу обновления, libcomps является критической библиотекой для управления пакетами в RPM-экосистеме. Отсутствие явного списка исправленных багов в предоставленных данных и невозможность автоматической верификации ABI требуют ручного анализа upstream-изменений перед разрешением обновления.

Upstream release notes / description

Release 0.1.24

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 1.4
Generated at: 2026-04-28T15:42:18Z

# Upstream update available: `libcomps` `0.1.23` → `0.1.24` ## Package - Package: `libcomps` - RPM name: `libcomps` - Branch: `niceos-5.2` - Current EVR: `0.1.23-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `rpm-software-management/libcomps` - Upstream URL: https://github.com/rpm-software-management/libcomps - Detected version: `0.1.24` - Tag/release: `0.1.24` - Source: `github_release_latest` - Published: `2026-02-23T13:46:36Z` - Release URL: https://github.com/rpm-software-management/libcomps/releases/tag/0.1.24 - Source URL: https://api.github.com/repos/rpm-software-management/libcomps/tarball/0.1.24 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Upstream-пакет `libcomps` обновился с версии 0.1.23 до 0.1.24. Согласно метаданным, это обновление классифицируется как патч (patch) с политикой обработки листа (leaf), что обычно указывает на исправление мелких багов или документацию без изменений в интерфейсе. Автоматическое применение обновления не рекомендуется без предварительной проверки. ### 2. Риск для НАЙС.ОС **Оценка:** low Обоснование: Обновление помечено как `patch`, а не `major` или `minor` с изменениями ABI. Политика `leaf` подразумевает минимальное влияние на зависимые пакеты. Однако, так как это библиотека, даже патчи могут содержать скрытые изменения в логике, требующие проверки. ### 3. Security/CVE Во входных данных отсутствуют признаки уязвимостей. Поле `security_keywords_detected_by_script` равно `False`, и в разделе `Release notes` отсутствует упоминание исправлений безопасности или CVE. ### 4. ABI/API риск Данных недостаточно для автоматического определения риска ABI/API. Хотя класс обновления `patch` часто означает отсутствие изменений в публичном API, для библиотек типа `libcomps` необходимо вручную проверить diff исходного кода или changelog upstream на предмет изменений в сигнатурах функций, макросах или структуре данных. ### 5. Риск для RPM-сборки Возможны проблемы со сборкой, если upstream изменил зависимости (`BuildRequires`) или требования к компилятору/библиотекам, которые не отражены в текущем spec-файле НАЙС.ОС. Также стоит проверить, не требуются ли новые патчи для корректной сборки или работы тестов (`%check`). ### 6. Проверки мейнтейнера - [ ] Запросить и проанализировать полный diff между релизами 0.1.23 и 0.1.24 на GitHub. - [ ] Проверить наличие изменений в публичном API (заголовочные файлы `.h`). - [ ] Сверить список `BuildRequires` в новом upstream с текущим spec-файлом. - [ ] Провести локальную сборку пакета с новым upstream. - [ ] Выполнить тесты `%check` после сборки. - [ ] Проверить, не затронуто ли обновление зависимых пакетов внутри дистрибутива. ### 7. Рекомендация blocked manual review ### 8. Основание рекомендации Несмотря на низкую оценку риска по классу обновления, `libcomps` является критической библиотекой для управления пакетами в RPM-экосистеме. Отсутствие явного списка исправленных багов в предоставленных данных и невозможность автоматической верификации ABI требуют ручного анализа upstream-изменений перед разрешением обновления. ## Upstream release notes / description Release 0.1.24 ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.4` - Generated at: `2026-04-28T15:42:18Z`

sbelikov added the

labels

2026-04-28 01:23:27 +03:00

No Branch/Tag specified

niceos-5.2

No results found.

Labels

Clear labels

ai-summary

Issue contains local NiceSOFT AI generated preliminary analysis

bot

Created by automation

needs-build

Needs build verification

needs-triage

Needs maintainer triage

New upstream version is available

No labels

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

rpms/libcomps#1

Reference in a new issue

Repository

rpms/libcomps

Title

Body

No description provided.

Delete branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?

Rows
Columns