Policy review: blocked upstream update: ninja-build 1.13.2 → 120715 #1

New issue

Open

opened 2026-04-28 01:35:33 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-04-28 01:35:33 +03:00

Owner

Policy review: blocked upstream update: `ninja-build` `1.13.2` → `120715`

Package

Package: ninja-build
RPM name: ninja-build
Branch: niceos-5.2
Current EVR: 1.13.2-1
Update class: major
Compare method: python_rpm
Update policy: toolchain
Risk tags: github-upstream, toolchain

Upstream

Upstream type: github
Upstream project: ninja-build/ninja
Upstream URL: github.com — ninja
Detected version: 120715
Tag/release: release-120715
Source: github_release
Published: 2013-09-12T03:33:02Z
Release URL: github.com — release 120715
Source URL: api.github.com — release 120715
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: True
Policy reason: package policy/risk requires manual review (toolchain, github-upstream,toolchain)
Labels: ai-summary, bot, needs-policy-decision, policy/blocked, policy/major-blocked, priority/high, update/major, upstream-update, upstream/github

NiceOS policy decision

This upstream update is blocked by NiceOS policy. Do not update automatically.

Blocked upstream updates require explicit maintainer review. For pinned upstream series, only versions within the allowed series should be used automatically; cross-series updates require ABI/API compatibility review, reverse-dependency impact analysis and controlled rebuild planning.

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет ninja-build получил major-обновление, связанное с toolchain и github-upstream. Установка не рекомендуется из-за блокировки политики и отсутствия подтверждения безопасности или ABI/API изменений.

2. Риск для НАЙС.ОС

High
Обновление класса major указывает на значительные изменения в инструментах сборки, что может повлиять на совместимость с текущими версиями пакетов. Блокировка политики требует ручной проверки, что увеличивает риск нестабильности.

3. Security/CVE

Нет
Входные данные не содержат указаний на security advisories, CVE или ABI/API breakage.

4. ABI/API риск

Недостаточно данных
Для библиотек требуется ручной анализ ABI/API изменений, но данных о конкретных изменениях нет.

5. Риск для RPM-сборки

Может произойти сбой в spec-файлах, патчах, BuildRequires и %check из-за изменений в инструментах сборки.

6. Проверки мейнтейнера

Проверить релизные notes и сравнение версий.
Убедиться, что пакеты совместимы с текущими версиями.
Проверить наличие security advisories или CVE.
Проверить ABI/API совместимость.

7. Рекомендация

blocked manual review
Потому что политика требует ручной проверки, а данные не подтверждают безопасность или совместимость.

8. Основание рекомендации

Обновление класса major и блокировка политики исключают автоматическую установку без ручной проверки. Отсутствие подтверждения безопасности и ABI/API изменений делает установку не рекомендуемой.

Источники, найденные web_search

Upstream release notes / description

See groups.google.com — discussion for the release notes for this tag.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-26T00:16:32Z

# Policy review: blocked upstream update: `ninja-build` `1.13.2` → `120715` ## Package - Package: `ninja-build` - RPM name: `ninja-build` - Branch: `niceos-5.2` - Current EVR: `1.13.2-1` - Update class: `major` - Compare method: `python_rpm` - Update policy: `toolchain` - Risk tags: `github-upstream, toolchain` ## Upstream - Upstream type: `github` - Upstream project: `ninja-build/ninja` - Upstream URL: <a href="https://github.com/ninja-build/ninja" target="_blank" rel="noopener noreferrer">github.com — ninja</a> - Detected version: `120715` - Tag/release: `release-120715` - Source: `github_release` - Published: `2013-09-12T03:33:02Z` - Release URL: <a href="https://github.com/ninja-build/ninja/releases/tag/release-120715" target="_blank" rel="noopener noreferrer">github.com — release 120715</a> - Source URL: <a href="https://api.github.com/repos/ninja-build/ninja/tarball/release-120715" target="_blank" rel="noopener noreferrer">api.github.com — release 120715</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `True` - Policy reason: `package policy/risk requires manual review (toolchain, github-upstream,toolchain)` - Labels: `ai-summary, bot, needs-policy-decision, policy/blocked, policy/major-blocked, priority/high, update/major, upstream-update, upstream/github` ## NiceOS policy decision **This upstream update is blocked by NiceOS policy. Do not update automatically.** Blocked upstream updates require explicit maintainer review. For pinned upstream series, only versions within the allowed series should be used automatically; cross-series updates require ABI/API compatibility review, reverse-dependency impact analysis and controlled rebuild planning. ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет `ninja-build` получил major-обновление, связанное с toolchain и github-upstream. Установка не рекомендуется из-за блокировки политики и отсутствия подтверждения безопасности или ABI/API изменений. ### 2. Риск для НАЙС.ОС **High** Обновление класса `major` указывает на значительные изменения в инструментах сборки, что может повлиять на совместимость с текущими версиями пакетов. Блокировка политики требует ручной проверки, что увеличивает риск нестабильности. ### 3. Security/CVE **Нет** Входные данные не содержат указаний на security advisories, CVE или ABI/API breakage. ### 4. ABI/API риск **Недостаточно данных** Для библиотек требуется ручной анализ ABI/API изменений, но данных о конкретных изменениях нет. ### 5. Риск для RPM-сборки Может произойти сбой в spec-файлах, патчах, BuildRequires и %check из-за изменений в инструментах сборки. ### 6. Проверки мейнтейнера - Проверить релизные notes и сравнение версий. - Убедиться, что пакеты совместимы с текущими версиями. - Проверить наличие security advisories или CVE. - Проверить ABI/API совместимость. ### 7. Рекомендация **blocked manual review** Потому что политика требует ручной проверки, а данные не подтверждают безопасность или совместимость. ### 8. Основание рекомендации Обновление класса `major` и блокировка политики исключают автоматическую установку без ручной проверки. Отсутствие подтверждения безопасности и ABI/API изменений делает установку не рекомендуемой. ### Источники, найденные web_search 1. <a href="https://github.com/ninja-build/ninja/releases/tag/release-120715" target="_blank" rel="noopener noreferrer">GitHub release API: ninja-build/ninja release-120715</a> 2. <a href="https://github.com/ninja-build/ninja/releases/tag/v1.13.2" target="_blank" rel="noopener noreferrer">GitHub release API: ninja-build/ninja v1.13.2</a> 3. <a href="https://github.com/ninja-build/ninja/tree/release-120715" target="_blank" rel="noopener noreferrer">GitHub tag page: ninja-build/ninja release-120715</a> 4. <a href="https://github.com/ninja-build/ninja/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: ninja-build/ninja</a> 5. <a href="https://github.com/ninja-build/ninja/compare/v1.13.2...release-120715" target="_blank" rel="noopener noreferrer">GitHub compare page: ninja-build/ninja v1.13.2...release-120715</a> 6. <a href="https://www.sharkninja.com/" target="_blank" rel="noopener noreferrer">SharkNinja | Kitchen Appliances, Vacuums & Beauty</a> 7. <a href="https://www.sharkninja.com/discover/explore-sharkninja/ninja-kitchen" target="_blank" rel="noopener noreferrer">Ninja Kitchen | SharkNinja</a> 8. <a href="https://github.com/ninja-build/ninja/releases?after=release-120715" target="_blank" rel="noopener noreferrer">Releases · ninja-build/ninja · GitHub</a> ## Upstream release notes / description See <a href="https://groups.google.com/d/topic/ninja-build/aDHpOVmVEg4/discussion" target="_blank" rel="noopener noreferrer">groups.google.com — discussion</a> for the release notes for this tag. ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-26T00:16:32Z`

sbelikov added the

ai-summary

bot

needs-policy-decision

labels

2026-04-28 01:35:33 +03:00

sbelikov changed title from ~~Policy review: major upstream version available: ninja-build 1.13.2 → 120715~~ to Policy review: blocked upstream update: ninja-build 1.13.2 → 120715

2026-04-30 02:36:49 +03:00