Upstream update available: libfabric 2.3.1 → 2.5.1 #1

Open
opened 2026-04-28 01:25:05 +03:00 by sbelikov · 0 comments
Owner

Upstream update available: libfabric 2.3.12.5.1

Package

  • Package: libfabric
  • RPM name: libfabric
  • Branch: niceos-5.2
  • Current EVR: 2.3.1-1
  • Update class: minor
  • Compare method: python_rpm
  • Update policy: leaf
  • Risk tags: github-upstream

Upstream

Signals

  • Security-relevant keywords detected: False
  • Policy blocked: False
  • Policy reason: -
  • Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Автоматический deep-analysis через LLM/web_search не был завершён корректно, поэтому ниже приведён безопасный fallback-анализ без неподтверждённых утверждений. Обновление libfabric с 2.3.1 до 2.5.1 найдено upstream-monitor и требует обычной мейнтейнерской проверки перед PR/merge.

2. Риск для НАЙС.ОС

Риск: unknown до ручной проверки. Для стабильной политики НАЙС.ОС обновление нельзя считать автоматически безопасным только по факту наличия новой upstream-версии.

3. Что изменилось upstream

The OpenFabrics Interfaces Working Group (OFIWG) and the libfabric open-source community are pleased to announce the release of version v2.5.1 of libfabric and fabtests. See NEWS.md for the list of features and enhancements that have been added since the last release. Installation instructions are available in the README.md file in the source tree or at the project's homepage.

Download the (sha512sum) distribution tarballs below to get started:

67c448a1143ebd5ab306e14b177800ef3950f2c40e0ecb2c3329a129b741b84051e70eceee7bf45609e1337fbcc4a687c6add08c4b4f2811774db0f02531267a libfabric-2.5.1.tar.bz2

1c8d5f8d9bae2502f26b761b739a66277045850aa56e1cc1e614516e1cbb5f1de665bbdd2f700a94ef1040c09ee2284313e6e8e3966ef4f30e6c71c4c032ec35 fabtests-2.5.1.tar.bz2

4. Security/CVE

Подтверждённых CVE в fallback-режиме не выявлено. Если обновление позиционируется upstream как security release, нужно проверить официальный changelog, release notes и CVE/advisory-источники вручную.

5. ABI/API/CLI/config риск

Для пакета libfabric нужно проверить изменение CLI/options, поведения по умолчанию, форматов конфигурации и совместимость со скриптами, которые могут использовать пакет в НАЙС.ОС. Без завершённого web-search анализа риск остаётся unknown.

6. Риск для RPM-сборки и dist-git

Проверить SPECS, SOURCES, source lock, патчи, BuildRequires/Requires, %check, SBOM и воспроизводимость сборки. Если upstream изменил систему сборки или layout исходников, spec может потребовать ручной правки.

7. Риск для системы и зависимых компонентов

Проверить reverse dependencies, пользовательские сценарии и любые автоматические скрипты, которые вызывают libfabric. Для НАЙС.ОС приоритет — стабильность, поэтому при отсутствии доказательств совместимости обновление должно идти через PR и ручной review.

8. Проверки мейнтейнера

  • Сравнить upstream tag/release 2.5.1 с текущей версией 2.3.1.
  • Проверить официальный changelog/release notes и compare page.
  • Собрать RPM в чистом окружении.
  • Запустить %check, если доступен.
  • Проверить smoke-test основного CLI/daemon/library сценария.
  • Обновить source lock/SBOM/package-index после merge.
  • Проверить, не требует ли обновление исключения или pinning policy.

9. Рекомендация

issue-only до ручной проверки. Если сборка и smoke tests проходят, можно перевести в update candidate.

10. Источники

Примечание: fallback создан потому, что LLM/web_search не вернул завершённый анализ. Причина: HTTP 403 POST https://api.openai.com/v1/responses: {"error":{"code":"unsupported_country_region_territory","message":"Country, region, or territory not supported","param":null,"type":"request_forbidden"}}.

Upstream release notes / description

The OpenFabrics Interfaces Working Group (OFIWG) and the libfabric open-source community are pleased to announce the release of version v2.5.1 of libfabric and fabtests. See NEWS.md for the list of features and enhancements that have been added since the last release. Installation instructions are available in the README.md file in the source tree or at the project's homepage.

Download the (sha512sum) distribution tarballs below to get started:

67c448a1143ebd5ab306e14b177800ef3950f2c40e0ecb2c3329a129b741b84051e70eceee7bf45609e1337fbcc4a687c6add08c4b4f2811774db0f02531267a libfabric-2.5.1.tar.bz2

1c8d5f8d9bae2502f26b761b739a66277045850aa56e1cc1e614516e1cbb5f1de665bbdd2f700a94ef1040c09ee2284313e6e8e3966ef4f30e6c71c4c032ec35 fabtests-2.5.1.tar.bz2

NiceOS maintainer checklist

  • Confirm that the detected version is a stable upstream release.
  • Check upstream changelog for security fixes, ABI/API changes and build-system changes.
  • Check ABI/API compatibility and reverse dependencies.
  • Download source into NiceOS lookaside storage.
  • Update Version and related fields in SPECS/*.spec only if policy allows it.
  • Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
  • Build SRPM/RPM in a clean NiceOS buildroot.
  • Run package smoke tests.
  • Link PR/build logs and close this issue after update or triage.

Bot metadata

  • Tool: niceos_upstream_monitor.py 2.1.2-openai-deep
  • Generated at: 2026-05-01T23:08:53Z
<!-- niceos-upstream-monitor:fingerprint=upstream-update:libfabric:2.5.1 --> <!-- niceos-upstream-monitor:package=libfabric --> <!-- niceos-upstream-monitor:current=2.3.1 --> <!-- niceos-upstream-monitor:latest=2.5.1 --> # Upstream update available: `libfabric` `2.3.1` → `2.5.1` ## Package - Package: `libfabric` - RPM name: `libfabric` - Branch: `niceos-5.2` - Current EVR: `2.3.1-1` - Update class: `minor` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `ofiwg/libfabric` - Upstream URL: https://github.com/ofiwg/libfabric - Detected version: `2.5.1` - Tag/release: `v2.5.1` - Source: `github_release_latest` - Published: `2026-04-13T19:12:05Z` - Release URL: https://github.com/ofiwg/libfabric/releases/tag/v2.5.1 - Source URL: https://api.github.com/repos/ofiwg/libfabric/tarball/v2.5.1 - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Автоматический deep-analysis через LLM/web_search не был завершён корректно, поэтому ниже приведён безопасный fallback-анализ без неподтверждённых утверждений. Обновление `libfabric` с `2.3.1` до `2.5.1` найдено upstream-monitor и требует обычной мейнтейнерской проверки перед PR/merge. ### 2. Риск для НАЙС.ОС Риск: `unknown` до ручной проверки. Для стабильной политики НАЙС.ОС обновление нельзя считать автоматически безопасным только по факту наличия новой upstream-версии. ### 3. Что изменилось upstream The OpenFabrics Interfaces Working Group (OFIWG) and the libfabric open-source community are pleased to announce the release of version v2.5.1 of libfabric and fabtests. See [NEWS.md](https://github.com/ofiwg/libfabric/blob/v2.5.1/NEWS.md) for the list of features and enhancements that have been added since the last release. Installation instructions are available in the [README.md](https://github.com/ofiwg/libfabric/blob/v2.5.1/README.md) file in the source tree or at the project's homepage. Download the (sha512sum) distribution tarballs below to get started: 67c448a1143ebd5ab306e14b177800ef3950f2c40e0ecb2c3329a129b741b84051e70eceee7bf45609e1337fbcc4a687c6add08c4b4f2811774db0f02531267a libfabric-2.5.1.tar.bz2 1c8d5f8d9bae2502f26b761b739a66277045850aa56e1cc1e614516e1cbb5f1de665bbdd2f700a94ef1040c09ee2284313e6e8e3966ef4f30e6c71c4c032ec35 fabtests-2.5.1.tar.bz2 ### 4. Security/CVE Подтверждённых CVE в fallback-режиме не выявлено. Если обновление позиционируется upstream как security release, нужно проверить официальный changelog, release notes и CVE/advisory-источники вручную. ### 5. ABI/API/CLI/config риск Для пакета `libfabric` нужно проверить изменение CLI/options, поведения по умолчанию, форматов конфигурации и совместимость со скриптами, которые могут использовать пакет в НАЙС.ОС. Без завершённого web-search анализа риск остаётся `unknown`. ### 6. Риск для RPM-сборки и dist-git Проверить `SPECS`, `SOURCES`, source lock, патчи, `BuildRequires/Requires`, `%check`, SBOM и воспроизводимость сборки. Если upstream изменил систему сборки или layout исходников, spec может потребовать ручной правки. ### 7. Риск для системы и зависимых компонентов Проверить reverse dependencies, пользовательские сценарии и любые автоматические скрипты, которые вызывают `libfabric`. Для НАЙС.ОС приоритет — стабильность, поэтому при отсутствии доказательств совместимости обновление должно идти через PR и ручной review. ### 8. Проверки мейнтейнера - Сравнить upstream tag/release `2.5.1` с текущей версией `2.3.1`. - Проверить официальный changelog/release notes и compare page. - Собрать RPM в чистом окружении. - Запустить `%check`, если доступен. - Проверить smoke-test основного CLI/daemon/library сценария. - Обновить source lock/SBOM/package-index после merge. - Проверить, не требует ли обновление исключения или pinning policy. ### 9. Рекомендация `issue-only` до ручной проверки. Если сборка и smoke tests проходят, можно перевести в `update candidate`. ### 10. Источники - [Upstream project](https://github.com/ofiwg/libfabric) - [Release/tag page](https://github.com/ofiwg/libfabric/releases/tag/v2.5.1) - [Source archive](https://api.github.com/repos/ofiwg/libfabric/tarball/v2.5.1) - [NiceOS dist-git](https://specs.niceos.ru/rpms/libfabric) _Примечание: fallback создан потому, что LLM/web_search не вернул завершённый анализ. Причина: `HTTP 403 POST https://api.openai.com/v1/responses: {"error":{"code":"unsupported_country_region_territory","message":"Country, region, or territory not supported","param":null,"type":"request_forbidden"}}`._ ## Upstream release notes / description The OpenFabrics Interfaces Working Group (OFIWG) and the libfabric open-source community are pleased to announce the release of version v2.5.1 of libfabric and fabtests. See [NEWS.md](https://github.com/ofiwg/libfabric/blob/v2.5.1/NEWS.md) for the list of features and enhancements that have been added since the last release. Installation instructions are available in the [README.md](https://github.com/ofiwg/libfabric/blob/v2.5.1/README.md) file in the source tree or at the project's homepage. Download the (sha512sum) distribution tarballs below to get started: 67c448a1143ebd5ab306e14b177800ef3950f2c40e0ecb2c3329a129b741b84051e70eceee7bf45609e1337fbcc4a687c6add08c4b4f2811774db0f02531267a libfabric-2.5.1.tar.bz2 1c8d5f8d9bae2502f26b761b739a66277045850aa56e1cc1e614516e1cbb5f1de665bbdd2f700a94ef1040c09ee2284313e6e8e3966ef4f30e6c71c4c032ec35 fabtests-2.5.1.tar.bz2 ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.2-openai-deep` - Generated at: `2026-05-01T23:08:53Z`
Sign in to join this conversation.
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
rpms/libfabric#1
No description provided.