Upstream update available: python3-Pygments 2.19.2 → 2.20.0 #1

New issue

Open

opened 2026-04-28 01:42:52 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-04-28 01:42:52 +03:00

Owner

Upstream update available: `python3-Pygments` `2.19.2` → `2.20.0`

Package

Package: python3-Pygments
RPM name: python3-Pygments
Branch: niceos-5.2
Current EVR: 2.19.2-1
Update class: minor
Compare method: python_rpm
Update policy: leaf
Risk tags: standard

Upstream

Upstream type: pypi
Upstream project: -
Upstream URL: https://files.pythonhosted.org/packages/source/P/Pygments/pygments-2.19.2.tar.gz
Detected version: 2.20.0
Tag/release: 2.20.0
Source: pypi_json
Published: 2026-03-29T13:29:33.898791Z
Release URL: https://pypi.org/project/Pygments/
Source URL: https://files.pythonhosted.org/packages/c3/b2/bc9c9196916376152d655522fdcebac55e66de6603a76a02bca1b6414f6c/pygments-2.20.0.tar.gz
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/pypi

NiceSOFT AI preliminary analysis

1. Краткий вывод

Предлагается обновление пакета python3-Pygments с версии 2.19.2 до 2.20.0. Обновление классифицируется как минорное (minor) и не содержит обнаруженных признаков уязвимостей безопасности или блокировок политики. Автоматическое применение обновления не рекомендуется без предварительной проверки совместимости.

2. Риск для НАЙС.ОС

Оценка: low
Обновление является минорным (patch/minor), что обычно подразумевает исправление багов или небольшие улучшения функциональности без изменения публичного API. Отсутствие тегов риска "security" и блокировка политики снижают вероятность критических последствий. Однако, как библиотека, она может использоваться другими пакетами, требующими проверки совместимости.

3. Security/CVE

Во входных данных отсутствуют явные указания на наличие CVE или ключевых слов безопасности (security_keywords_detected_by_script: False). В тексте релизов не упоминаются исправления уязвимостей.
Вывод: Признаков security/CVE во входных данных нет.

4. ABI/API риск

Поскольку python3-Pygments является библиотекой Python, минорное обновление (2.19.2 -> 2.20.0) теоретически может включать изменения в сигнатурах функций или добавление новых зависимостей, которые могут повлиять на пакеты, зависящие от него.
Вывод: Нужен ручной ABI/API анализ для подтверждения отсутствия breaking changes в публичном API библиотеки.

5. Риск для RPM-сборки

Возможны следующие риски при сборке RPM:

Изменение требований BuildRequires (например, новые версии компиляторов или инструментов).
Изменение структуры исходного кода, требующее обновления патчей, если они применяются.
Смена хеша источника, что потребует обновления макроса %source.
Изменение логики %check, если тесты стали проваливаться из-за изменений в поведении библиотеки.

6. Проверки мейнтейнера

Проверить наличие новых BuildRequires в upstream-требованиях.
Запустить локальную сборку RPM (rpmbuild -ba) и убедиться в отсутствии ошибок.
Выполнить %check (pytest/tests) внутри изолированной среды сборки.
Проверить отсутствие изменений в файлах конфигурации или скриптах пост-инсталляции.
Убедиться, что хеш источника соответствует новому архиву.

7. Рекомендация

update candidate

8. Основание рекомендации

Обновление классифицировано как минорное с низким уровнем риска и отсутствием известных уязвимостей. Статус policy_blocked: False позволяет рассмотреть его для включения в очередь кандидатов на обновление после успешной локальной сборки и базовой проверки тестов.

Upstream release notes / description

Pygments is a syntax highlighting package written in Python.

Pygments


Pygments is a syntax highlighting package written in Python.

It is a generic syntax highlighter suitable for use in code hosting, forums,
wikis or other applications that need to prettify source code.  Highlights
are:

* a wide range of over 500 languages and other text formats is supported
* special attention is paid to details, increasing quality by a fair amount
* support for new languages and formats are added easily
* a number of output formats, presently HTML, LaTeX, RTF, SVG, all image
  formats that PIL supports and ANSI sequences
* it is usable as a command-line tool and as a library

Copyright 2006-present by the Pygments team, see ``AUTHORS``.
Licensed under the BSD, see ``LICENSE`` for details.

## NiceOS maintainer checklist

- [ ] Confirm that the detected version is a stable upstream release.
- [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes.
- [ ] Check ABI/API compatibility and reverse dependencies.
- [ ] Download source into NiceOS lookaside storage.
- [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it.
- [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM.
- [ ] Build SRPM/RPM in a clean NiceOS buildroot.
- [ ] Run package smoke tests.
- [ ] Link PR/build logs and close this issue after update or triage.

## Bot metadata
- Tool: `niceos_upstream_monitor.py 1.4`
- Generated at: `2026-04-28T16:01:13Z`

# Upstream update available: `python3-Pygments` `2.19.2` → `2.20.0` ## Package - Package: `python3-Pygments` - RPM name: `python3-Pygments` - Branch: `niceos-5.2` - Current EVR: `2.19.2-1` - Update class: `minor` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `standard` ## Upstream - Upstream type: `pypi` - Upstream project: `-` - Upstream URL: https://files.pythonhosted.org/packages/source/P/Pygments/pygments-2.19.2.tar.gz - Detected version: `2.20.0` - Tag/release: `2.20.0` - Source: `pypi_json` - Published: `2026-03-29T13:29:33.898791Z` - Release URL: https://pypi.org/project/Pygments/ - Source URL: https://files.pythonhosted.org/packages/c3/b2/bc9c9196916376152d655522fdcebac55e66de6603a76a02bca1b6414f6c/pygments-2.20.0.tar.gz - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/pypi` ## NiceSOFT AI preliminary analysis ### 1. Краткий вывод Предлагается обновление пакета `python3-Pygments` с версии 2.19.2 до 2.20.0. Обновление классифицируется как минорное (minor) и не содержит обнаруженных признаков уязвимостей безопасности или блокировок политики. Автоматическое применение обновления не рекомендуется без предварительной проверки совместимости. ### 2. Риск для НАЙС.ОС **Оценка:** low Обновление является минорным (patch/minor), что обычно подразумевает исправление багов или небольшие улучшения функциональности без изменения публичного API. Отсутствие тегов риска "security" и блокировка политики снижают вероятность критических последствий. Однако, как библиотека, она может использоваться другими пакетами, требующими проверки совместимости. ### 3. Security/CVE Во входных данных отсутствуют явные указания на наличие CVE или ключевых слов безопасности (`security_keywords_detected_by_script: False`). В тексте релизов не упоминаются исправления уязвимостей. **Вывод:** Признаков security/CVE во входных данных нет. ### 4. ABI/API риск Поскольку `python3-Pygments` является библиотекой Python, минорное обновление (2.19.2 -> 2.20.0) теоретически может включать изменения в сигнатурах функций или добавление новых зависимостей, которые могут повлиять на пакеты, зависящие от него. **Вывод:** Нужен ручной ABI/API анализ для подтверждения отсутствия breaking changes в публичном API библиотеки. ### 5. Риск для RPM-сборки Возможны следующие риски при сборке RPM: - Изменение требований `BuildRequires` (например, новые версии компиляторов или инструментов). - Изменение структуры исходного кода, требующее обновления патчей, если они применяются. - Смена хеша источника, что потребует обновления макроса `%source`. - Изменение логики `%check`, если тесты стали проваливаться из-за изменений в поведении библиотеки. ### 6. Проверки мейнтейнера - [ ] Проверить наличие новых `BuildRequires` в upstream-требованиях. - [ ] Запустить локальную сборку RPM (`rpmbuild -ba`) и убедиться в отсутствии ошибок. - [ ] Выполнить `%check` (pytest/tests) внутри изолированной среды сборки. - [ ] Проверить отсутствие изменений в файлах конфигурации или скриптах пост-инсталляции. - [ ] Убедиться, что хеш источника соответствует новому архиву. ### 7. Рекомендация update candidate ### 8. Основание рекомендации Обновление классифицировано как минорное с низким уровнем риска и отсутствием известных уязвимостей. Статус `policy_blocked: False` позволяет рассмотреть его для включения в очередь кандидатов на обновление после успешной локальной сборки и базовой проверки тестов. ## Upstream release notes / description Pygments is a syntax highlighting package written in Python. Pygments ~~~~~~~~ Pygments is a syntax highlighting package written in Python. It is a generic syntax highlighter suitable for use in code hosting, forums, wikis or other applications that need to prettify source code. Highlights are: * a wide range of over 500 languages and other text formats is supported * special attention is paid to details, increasing quality by a fair amount * support for new languages and formats are added easily * a number of output formats, presently HTML, LaTeX, RTF, SVG, all image formats that PIL supports and ANSI sequences * it is usable as a command-line tool and as a library Copyright 2006-present by the Pygments team, see ``AUTHORS``. Licensed under the BSD, see ``LICENSE`` for details. ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 1.4` - Generated at: `2026-04-28T16:01:13Z`

sbelikov added the

labels

2026-04-28 01:42:52 +03:00