Upstream update available: openjdk17 17.0.19 → 17.0.20 #3

Closed
opened 2026-07-22 03:21:54 +03:00 by sbelikov · 1 comment
Owner

Upstream update available: openjdk17 17.0.1917.0.20

Package

  • Package: openjdk17
  • RPM name: openjdk17
  • Branch: niceos-5.2
  • Current EVR: 17.0.19-1
  • Update class: patch
  • Compare method: python_rpm
  • Update policy: leaf
  • Risk tags: github-upstream

Upstream

Signals

  • Security-relevant keywords detected: False
  • Policy blocked: False
  • Policy reason: -
  • Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет openjdk17 получил патчную обновление (17.0.20), но нет указаний на устранение уязвимостей, ABI-изменений или значимых изменений в API. Обновление безопасно для автоматического обновления, но требует проверки ABI-совместимости в spec-файле.

2. Риск для НАЙС.ОС

Low
Обновление — патч, не влияющий на основные функции системы. Нет указаний на устранение уязвимостей или изменение API. Риск для сборки и использования минимальный.

3. Security/CVE

Нет признаков security/CVE в входных данных. Указания на устранение уязвимостей отсутствуют.

4. ABI/API риск

Данные недостаточно. Нет информации о изменении ABI или API в патче. Нужен ручной анализ spec-файла для проверки совместимости.

5. Риск для RPM-сборки

Патч может включать изменения в spec-файле, BuildRequires или %check. Без информации о конкретных изменениях риски высокие, но так как обновление патчное, вероятность серьезных проблем низкая.

6. Проверки мейнтейнера

  • Проверить spec-файл на изменения в BuildRequires, %check, %prep.
  • Убедиться, что патч не содержит ABI-изменений.
  • Проверить наличие уязвимостей в коде (если есть).

7. Рекомендация

update candidate
Обновление безопасно для автоматического обновления, но требует проверки ABI-совместимости в spec-файле.

8. Основание рекомендации

Обновление патчное, без указаний на устранение уязвимостей или изменение API. Риск для сборки и использования минимальный, но требует ручной проверки ABI-совместимости.

  1. GitHub candidate release page: openjdk/jdk17u jdk-17.0.20-ga
  2. GitHub tag page: openjdk/jdk17u jdk-17.0.20-ga
  3. GitHub releases page: openjdk/jdk17u
  4. OpenJDK
  5. Java™ SE Development Kit 17, 17.0.20 Release Notes - Oracle
  6. Home | Adoptium
  7. Consolidated JDK 17 Release Notes - Oracle
  8. GitHub - openjdk/jdk17u: https://wiki.openjdk.org/display/JDKUpdates ...
  9. GitHub - openjdk/jdk17u-dev: https://openjdk.org/projects/jdk-updates

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

  • Confirm that the detected version is a stable upstream release.
  • Check upstream changelog for security fixes, ABI/API changes and build-system changes.
  • Check ABI/API compatibility and reverse dependencies.
  • Download source into NiceOS lookaside storage.
  • Update Version and related fields in SPECS/*.spec only if policy allows it.
  • Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
  • Build SRPM/RPM in a clean NiceOS buildroot.
  • Run package smoke tests.
  • Link PR/build logs and close this issue after update or triage.

Bot metadata

  • Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
  • Generated at: 2026-07-23T00:17:48Z
<!-- niceos-upstream-monitor:fingerprint=upstream-update:openjdk17:17.0.20 --> <!-- niceos-upstream-monitor:package=openjdk17 --> <!-- niceos-upstream-monitor:current=17.0.19 --> <!-- niceos-upstream-monitor:latest=17.0.20 --> # Upstream update available: `openjdk17` `17.0.19` → `17.0.20` ## Package - Package: `openjdk17` - RPM name: `openjdk17` - Branch: `niceos-5.2` - Current EVR: `17.0.19-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `openjdk/jdk17u` - Upstream URL: <a href="https://github.com/openjdk/jdk17u" target="_blank" rel="noopener noreferrer">github.com — jdk17u</a> - Detected version: `17.0.20` - Tag/release: `jdk-17.0.20-ga` - Source: `github_tag` - Published: `-` - Release URL: <a href="https://github.com/openjdk/jdk17u/releases/tag/jdk-17.0.20-ga" target="_blank" rel="noopener noreferrer">github.com — jdk 17.0.20 ga</a> - Source URL: <a href="https://api.github.com/repos/openjdk/jdk17u/tarball/refs/tags/jdk-17.0.20-ga" target="_blank" rel="noopener noreferrer">api.github.com — jdk 17.0.20 ga</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет openjdk17 получил патчную обновление (17.0.20), но нет указаний на устранение уязвимостей, ABI-изменений или значимых изменений в API. Обновление безопасно для автоматического обновления, но требует проверки ABI-совместимости в spec-файле. ### 2. Риск для НАЙС.ОС **Low** Обновление — патч, не влияющий на основные функции системы. Нет указаний на устранение уязвимостей или изменение API. Риск для сборки и использования минимальный. ### 3. Security/CVE Нет признаков security/CVE в входных данных. Указания на устранение уязвимостей отсутствуют. ### 4. ABI/API риск Данные недостаточно. Нет информации о изменении ABI или API в патче. Нужен ручной анализ spec-файла для проверки совместимости. ### 5. Риск для RPM-сборки Патч может включать изменения в spec-файле, BuildRequires или %check. Без информации о конкретных изменениях риски высокие, но так как обновление патчное, вероятность серьезных проблем низкая. ### 6. Проверки мейнтейнера - Проверить spec-файл на изменения в BuildRequires, %check, %prep. - Убедиться, что патч не содержит ABI-изменений. - Проверить наличие уязвимостей в коде (если есть). ### 7. Рекомендация **update candidate** Обновление безопасно для автоматического обновления, но требует проверки ABI-совместимости в spec-файле. ### 8. Основание рекомендации Обновление патчное, без указаний на устранение уязвимостей или изменение API. Риск для сборки и использования минимальный, но требует ручной проверки ABI-совместимости. ### Источники, найденные web_search 1. <a href="https://github.com/openjdk/jdk17u/releases/tag/jdk-17.0.20-ga" target="_blank" rel="noopener noreferrer">GitHub candidate release page: openjdk/jdk17u jdk-17.0.20-ga</a> 2. <a href="https://github.com/openjdk/jdk17u/tree/jdk-17.0.20-ga" target="_blank" rel="noopener noreferrer">GitHub tag page: openjdk/jdk17u jdk-17.0.20-ga</a> 3. <a href="https://github.com/openjdk/jdk17u/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: openjdk/jdk17u</a> 4. <a href="https://openjdk.org/index.html" target="_blank" rel="noopener noreferrer">OpenJDK</a> 5. <a href="https://www.oracle.com/java/technologies/javase/17-0-20-relnotes.html" target="_blank" rel="noopener noreferrer">Java™ SE Development Kit 17, 17.0.20 Release Notes - Oracle</a> 6. <a href="https://adoptium.net/" target="_blank" rel="noopener noreferrer">Home | Adoptium</a> 7. <a href="https://www.oracle.com/java/technologies/javase/17all-relnotes.html" target="_blank" rel="noopener noreferrer">Consolidated JDK 17 Release Notes - Oracle</a> 8. <a href="https://github.com/openjdk/jdk17u" target="_blank" rel="noopener noreferrer">GitHub - openjdk/jdk17u: https://wiki.openjdk.org/display/JDKUpdates ...</a> 9. <a href="https://github.com/openjdk/jdk17u-dev" target="_blank" rel="noopener noreferrer">GitHub - openjdk/jdk17u-dev: https://openjdk.org/projects/jdk-updates</a> ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-23T00:17:48Z`
Author
Owner

Package version is now 17.0.20 and target version was 17.0.20. Closing as resolved.\n\n_Closed by niceos_upstream_monitor.py 1.5 at 2026-07-23T10:40:16Z._

Package version is now `17.0.20` and target version was `17.0.20`. Closing as resolved.\n\n_Closed by `niceos_upstream_monitor.py 1.5` at `2026-07-23T10:40:16Z`._
Sign in to join this conversation.
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
rpms/openjdk17#3
No description provided.