Upstream update available: libxmlb 0.3.27 → 0.3.28 #6

New issue

Open

opened 2026-07-02 03:12:27 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-07-02 03:12:27 +03:00

Owner

Upstream update available: `libxmlb` `0.3.27` → `0.3.28`

Package

Package: libxmlb
RPM name: libxmlb
Branch: niceos-5.2
Current EVR: 0.3.27-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: hughsie/libxmlb
Upstream URL: github.com — libxmlb
Detected version: 0.3.28
Tag/release: 0.3.28
Source: github_release_latest
Published: 2026-06-30T12:56:55Z
Release URL: github.com — 0.3.28
Source URL: api.github.com — 0.3.28
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет libxmlb получил небольшой патч с исправлениями багов и улучшениями производительности. Изменения не связаны с безопасностью, ABI или API. Рекомендуется обновление, но не требуется ручной анализ.

2. Риск для НАЙС.ОС

Оценка: low
Причины:

Патч является patch-версией, не включает изменение ABI или API.
Изменения ограничены внутренними улучшениями производительности (скорость, память).
Нет указаний на угрозы безопасности или изменение интерфейса.

3. Security/CVE

Нет признаков security/CVE. Входные данные не содержат информации о защищенных пакетах, CVE или угрозах.

4. ABI/API риск

Нет данных о возможных изменении ABI/API. Рекомендуется ручной анализ, если требуется проверка совместимости с существующими компонентами.

5. Риск для RPM-сборки

Может сломаться:

Патч может изменить внутренние структуры библиотеки (например, поведение функций).
Нет указаний на изменение BuildRequires или %check.
Рекомендуется проверка совместимости с текущими версиями RPM-дистрибутива.

6. Проверки мейнтейнера

Проверить наличие security/CVE в источниках (в данном случае — отсутствует).
Убедиться, что патч не изменяет ABI/API.
Проверить совместимость с текущими компонентами системы.

7. Рекомендация

update candidate
Основание: Патч безопасен, не включает угрозы безопасности, ABI/API и не требует ручного анализа.

8. Основание рекомендации

Патч является patch-версией, не включает изменение ABI/API, нет указаний на угрозы безопасности. Рекомендуется автоматическое обновление, так как риски минимальны.

Источники, найденные web_search

Upstream release notes / description

New Features:

Automatically add system locales when using native-langs (Richard Hughes)
Lower the Meson and GLib deps for RHEL-8 (Richard Hughes)

Bugfixes:

Lazy clear opcode tokens for a ~2% speedup (Richard Hughes)
Speed up negative queries by 11% by defer creating the results objects (Richard Hughes)
Speed up predicates with no bindings by 9% (Richard Hughes)
Speed up the no-results query by 2.5% by using a constant error (Richard Hughes)

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-26T00:10:10Z

# Upstream update available: `libxmlb` `0.3.27` → `0.3.28` ## Package - Package: `libxmlb` - RPM name: `libxmlb` - Branch: `niceos-5.2` - Current EVR: `0.3.27-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `hughsie/libxmlb` - Upstream URL: <a href="https://github.com/hughsie/libxmlb" target="_blank" rel="noopener noreferrer">github.com — libxmlb</a> - Detected version: `0.3.28` - Tag/release: `0.3.28` - Source: `github_release_latest` - Published: `2026-06-30T12:56:55Z` - Release URL: <a href="https://github.com/hughsie/libxmlb/releases/tag/0.3.28" target="_blank" rel="noopener noreferrer">github.com — 0.3.28</a> - Source URL: <a href="https://api.github.com/repos/hughsie/libxmlb/tarball/0.3.28" target="_blank" rel="noopener noreferrer">api.github.com — 0.3.28</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет libxmlb получил небольшой патч с исправлениями багов и улучшениями производительности. Изменения не связаны с безопасностью, ABI или API. Рекомендуется обновление, но не требуется ручной анализ. ### 2. Риск для НАЙС.ОС Оценка: **low** Причины: - Патч является patch-версией, не включает изменение ABI или API. - Изменения ограничены внутренними улучшениями производительности (скорость, память). - Нет указаний на угрозы безопасности или изменение интерфейса. ### 3. Security/CVE Нет признаков security/CVE. Входные данные не содержат информации о защищенных пакетах, CVE или угрозах. ### 4. ABI/API риск Нет данных о возможных изменении ABI/API. Рекомендуется ручной анализ, если требуется проверка совместимости с существующими компонентами. ### 5. Риск для RPM-сборки Может сломаться: - Патч может изменить внутренние структуры библиотеки (например, поведение функций). - Нет указаний на изменение BuildRequires или %check. - Рекомендуется проверка совместимости с текущими версиями RPM-дистрибутива. ### 6. Проверки мейнтейнера - Проверить наличие security/CVE в источниках (в данном случае — отсутствует). - Убедиться, что патч не изменяет ABI/API. - Проверить совместимость с текущими компонентами системы. ### 7. Рекомендация **update candidate** Основание: Патч безопасен, не включает угрозы безопасности, ABI/API и не требует ручного анализа. ### 8. Основание рекомендации Патч является patch-версией, не включает изменение ABI/API, нет указаний на угрозы безопасности. Рекомендуется автоматическое обновление, так как риски минимальны. ### Источники, найденные web_search 1. <a href="https://github.com/hughsie/libxmlb/releases/tag/0.3.28" target="_blank" rel="noopener noreferrer">GitHub release API: hughsie/libxmlb 0.3.28</a> 2. <a href="https://github.com/hughsie/libxmlb/tree/0.3.28" target="_blank" rel="noopener noreferrer">GitHub tag page: hughsie/libxmlb 0.3.28</a> 3. <a href="https://github.com/hughsie/libxmlb/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: hughsie/libxmlb</a> 4. <a href="https://github.com/hughsie/libxmlb/compare/0.3.27...0.3.28" target="_blank" rel="noopener noreferrer">GitHub compare page: hughsie/libxmlb 0.3.27...0.3.28</a> 5. <a href="https://github.com/hughsie/libxmlb" target="_blank" rel="noopener noreferrer">GitHub - hughsie/libxmlb: A library to help create and query binary XML blobs · GitHub</a> 6. <a href="https://github.com/hughsie/libxmlb/issues" target="_blank" rel="noopener noreferrer">Issues · hughsie/libxmlb</a> 7. <a href="https://github.com/hughsie/libxmlb/blob/main/NEWS" target="_blank" rel="noopener noreferrer">libxmlb/NEWS at main · hughsie/libxmlb</a> 8. <a href="https://github.com/hughsie/libxmlb/pull/160/commits/bdf845510fbed40b88465b2272ccad9e93656639" target="_blank" rel="noopener noreferrer">Hughsie/xz by hughsie · Pull Request #160 · hughsie/libxmlb</a> 9. <a href="https://play.google.com/store/apps/details?id=com.khotabbadralmashary.mostafaapp&amp%3Bhl=en-US" target="_blank" rel="noopener noreferrer">روائع خطب الشيخ بدر مشارى - Apps on Google Play</a> 10. <a href="https://www.uscirf.gov/badr-nader-al-mashari" target="_blank" rel="noopener noreferrer">Badr Nader Al-Mashari - USCIRF</a> ## Upstream release notes / description New Features: - Automatically add system locales when using native-langs (Richard Hughes) - Lower the Meson and GLib deps for RHEL-8 (Richard Hughes) Bugfixes: - Lazy clear opcode tokens for a ~2% speedup (Richard Hughes) - Speed up negative queries by 11% by defer creating the results objects (Richard Hughes) - Speed up predicates with no bindings by 9% (Richard Hughes) - Speed up the no-results query by 2.5% by using a constant error (Richard Hughes) ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-26T00:10:10Z`

sbelikov added the

labels

2026-07-02 03:12:27 +03:00