Upstream update available: openjdk21 21.0.11 → 21.0.12 #3

New issue

Open

opened 2026-07-22 03:22:51 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-07-22 03:22:51 +03:00

Owner

Upstream update available: `openjdk21` `21.0.11` → `21.0.12`

Package

Package: openjdk21
RPM name: openjdk21
Branch: niceos-5.2
Current EVR: 21.0.11-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: openjdk/jdk21u
Upstream URL: github.com — jdk21u
Detected version: 21.0.12
Tag/release: jdk-21.0.12-ga
Source: github_tag
Published: -
Release URL: github.com — jdk 21.0.12 ga
Source URL: api.github.com — jdk 21.0.12 ga
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет openjdk21 получил патчную обновление от upstream-источника, но нет указаний на безопасные изменения, ABI-изменения или CVE. Риск для НАЙС.ОС низкий, так как обновление не критично и не влияет на основные компоненты системы.

2. Риск для НАЙС.ОС

Low
Обновление является патчем, не вносящим значительных изменений в ABI или API. Нет указаний на уязвимости, изменение стандартов или влияние на ключевые компоненты системы. Риск для сборки RPM-дистрибутива минималь.

3. Security/CVE

Нет признаков security/CVE в входных данных. Указания на безопасные изменения или уязвимости отсутствуют.

4. ABI/API риск

Данные недостаточно. Нет информации о изменении ABI или API в патче. Рекомендуется провести ручной анализ для подтверждения.

5. Риск для RPM-сборки

Патч может включать изменения в spec, BuildRequires или %check, но нет указаний на их влияние. Риск низкий, так как обновление патчное и не содержит критических изменений.

6. Проверки мейнтейнера

Проверить наличие security advisories/CVE в upstream-источниках.
Убедиться, что патч не вносит изменений в ABI/API.
Проверить стабильность BuildRequires и %check.
Проверить соответствие патча требованиям RPM-дистрибутива.

7. Рекомендация

update candidate
Основание рекомендации: Обновление патчное, без указаний на уязвимости, ABI-изменения или CVE. Риск для НАЙС.ОС низкий, поэтому рекомендуется автоматическое обновление.

8. Основание рекомендации

Обновление патчное, не вносящее значительных изменений в ABI/API, и не содержит уязвимостей. Риск для системы минималь, поэтому рекомендуется автоматическое обновление.

Источники, найденные web_search

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-26T00:20:24Z

# Upstream update available: `openjdk21` `21.0.11` → `21.0.12` ## Package - Package: `openjdk21` - RPM name: `openjdk21` - Branch: `niceos-5.2` - Current EVR: `21.0.11-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `openjdk/jdk21u` - Upstream URL: <a href="https://github.com/openjdk/jdk21u" target="_blank" rel="noopener noreferrer">github.com — jdk21u</a> - Detected version: `21.0.12` - Tag/release: `jdk-21.0.12-ga` - Source: `github_tag` - Published: `-` - Release URL: <a href="https://github.com/openjdk/jdk21u/releases/tag/jdk-21.0.12-ga" target="_blank" rel="noopener noreferrer">github.com — jdk 21.0.12 ga</a> - Source URL: <a href="https://api.github.com/repos/openjdk/jdk21u/tarball/refs/tags/jdk-21.0.12-ga" target="_blank" rel="noopener noreferrer">api.github.com — jdk 21.0.12 ga</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет openjdk21 получил патчную обновление от upstream-источника, но нет указаний на безопасные изменения, ABI-изменения или CVE. Риск для НАЙС.ОС низкий, так как обновление не критично и не влияет на основные компоненты системы. ### 2. Риск для НАЙС.ОС **Low** Обновление является патчем, не вносящим значительных изменений в ABI или API. Нет указаний на уязвимости, изменение стандартов или влияние на ключевые компоненты системы. Риск для сборки RPM-дистрибутива минималь. ### 3. Security/CVE Нет признаков security/CVE в входных данных. Указания на безопасные изменения или уязвимости отсутствуют. ### 4. ABI/API риск Данные недостаточно. Нет информации о изменении ABI или API в патче. Рекомендуется провести ручной анализ для подтверждения. ### 5. Риск для RPM-сборки Патч может включать изменения в spec, BuildRequires или %check, но нет указаний на их влияние. Риск низкий, так как обновление патчное и не содержит критических изменений. ### 6. Проверки мейнтейнера - Проверить наличие security advisories/CVE в upstream-источниках. - Убедиться, что патч не вносит изменений в ABI/API. - Проверить стабильность BuildRequires и %check. - Проверить соответствие патча требованиям RPM-дистрибутива. ### 7. Рекомендация update candidate **Основание рекомендации**: Обновление патчное, без указаний на уязвимости, ABI-изменения или CVE. Риск для НАЙС.ОС низкий, поэтому рекомендуется автоматическое обновление. ### 8. Основание рекомендации Обновление патчное, не вносящее значительных изменений в ABI/API, и не содержит уязвимостей. Риск для системы минималь, поэтому рекомендуется автоматическое обновление. ### Источники, найденные web_search 1. <a href="https://github.com/openjdk/jdk21u/releases/tag/jdk-21.0.12-ga" target="_blank" rel="noopener noreferrer">GitHub candidate release page: openjdk/jdk21u jdk-21.0.12-ga</a> 2. <a href="https://github.com/openjdk/jdk21u/tree/jdk-21.0.12-ga" target="_blank" rel="noopener noreferrer">GitHub tag page: openjdk/jdk21u jdk-21.0.12-ga</a> 3. <a href="https://github.com/openjdk/jdk21u/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: openjdk/jdk21u</a> 4. <a href="https://openjdk.org/index.html" target="_blank" rel="noopener noreferrer">OpenJDK</a> 5. <a href="https://www.oracle.com/java/technologies/javase/21-0-12-relnotes.html" target="_blank" rel="noopener noreferrer">Java™ SE Development Kit 21, 21.0.12 Release Notes - Oracle</a> 6. <a href="https://openjdk.org/install/" target="_blank" rel="noopener noreferrer">OpenJDK: Download and install</a> 7. <a href="https://wiki.openjdk.org/spaces/JDKUpdates/pages/115146759/JDK+21u" target="_blank" rel="noopener noreferrer">JDK 21u - JDK Updates - OpenJDK Wiki</a> 8. <a href="https://github.com/openjdk/jdk21u" target="_blank" rel="noopener noreferrer">GitHub - openjdk/jdk21u: https://openjdk.org/projects/jdk-updates</a> ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-26T00:20:24Z`

sbelikov added the

labels

2026-07-22 03:22:51 +03:00