Upstream update available: rust 1.88.0 → 1.96.1 #3

New issue

Open

opened 2026-07-02 03:40:47 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-07-02 03:40:47 +03:00

Owner

Upstream update available: `rust` `1.88.0` → `1.96.1`

Package

Package: rust
RPM name: rust
Branch: niceos-5.2
Current EVR: 1.88.0-1
Update class: minor
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: rust-lang/rust
Upstream URL: github.com — rust
Detected version: 1.96.1
Tag/release: 1.96.1
Source: github_release_latest
Published: 2026-07-05T23:50:27Z
Release URL: github.com — 1.96.1
Source URL: api.github.com — 1.96.1
Pre-release: False

Signals

Security-relevant keywords detected: True
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/minor, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет Rust обновлен на версию 1.96.1, включающую исправления ошибок в Cargo и улучшения в rustc. Уровень риска: medium (из-за наличия безопасности и возможного ABI-изменения).

2. Риск для НАЙС.ОС

Оценка: medium
Причины:

Наличие безопасности (CVE-2025-15661, CVE-2026-55199, CVE-2026-55200) требует проверки.
Изменения в Cargo и rustc могут повлиять на совместимость с существующими пакетами.
Уровень обновления — minor, но исправления могут быть критичными для безопасности.

3. Security/CVE

Наличие: CVE-2025-15661, CVE-2026-55199, CVE-2026-55200
Источники:

4. ABI/API риск

Недостаточно данных для оценки.
Причины:

Изменения в Cargo и rustc могут повлиять на ABI/API, но без деталей патчей и spec-файлов невозможно точно определить.

5. Риск для RPM-сборки

Может сломаться:

Патчи, если они не совместимы с текущей версией.
Проверка совместимости с существующими пакетами (например, libssh2).
Изменения в Cargo могут повлиять на build-процесс.

6. Проверки мейнтейнера

Checklist:

Проверить патчи и их совместимость с текущей версией.
Проверить изменения в Cargo и rustc.
Проверить совместимость с существующими пакетами (например, libssh2).
Убедиться, что все патчи применяются корректно.

7. Рекомендация

update candidate
Причины:

Обновление на minor-версию с безопасными исправлениями.
Уровень риска medium, но обновление допустимо.
Нет указаний на major-изменения или критичные CVE.

8. Основание рекомендации

Обновление допустимо, так как:

Нали

Источники, найденные web_search

Upstream release notes / description

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-09T00:33:12Z

# Upstream update available: `rust` `1.88.0` → `1.96.1` ## Package - Package: `rust` - RPM name: `rust` - Branch: `niceos-5.2` - Current EVR: `1.88.0-1` - Update class: `minor` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `rust-lang/rust` - Upstream URL: <a href="https://github.com/rust-lang/rust" target="_blank" rel="noopener noreferrer">github.com — rust</a> - Detected version: `1.96.1` - Tag/release: `1.96.1` - Source: `github_release_latest` - Published: `2026-07-05T23:50:27Z` - Release URL: <a href="https://github.com/rust-lang/rust/releases/tag/1.96.1" target="_blank" rel="noopener noreferrer">github.com — 1.96.1</a> - Source URL: <a href="https://api.github.com/repos/rust-lang/rust/tarball/1.96.1" target="_blank" rel="noopener noreferrer">api.github.com — 1.96.1</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `True` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/minor, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет Rust обновлен на версию 1.96.1, включающую исправления ошибок в Cargo и улучшения в rustc. Уровень риска: medium (из-за наличия безопасности и возможного ABI-изменения). ### 2. Риск для НАЙС.ОС Оценка: **medium** Причины: - Наличие безопасности (CVE-2025-15661, CVE-2026-55199, CVE-2026-55200) требует проверки. - Изменения в Cargo и rustc могут повлиять на совместимость с существующими пакетами. - Уровень обновления — minor, но исправления могут быть критичными для безопасности. ### 3. Security/CVE Наличие: **CVE-2025-15661, CVE-2026-55199, CVE-2026-55200** Источники: - <a href="https://github.com/rust-lang/cargo/pull/17140" target="_blank" rel="noopener noreferrer">Cargo: apply patches for CVE-2025-15661, CVE-2026-55199, and CVE-2026-55200 to libssh2</a> - <a href="https://github.com/rust-lang/rust/pull/158214" target="_blank" rel="noopener noreferrer">rust-lang/rust/pull/158214</a> ### 4. ABI/API риск Недостаточно данных для оценки. Причины: - Изменения в Cargo и rustc могут повлиять на ABI/API, но без деталей патчей и spec-файлов невозможно точно определить. ### 5. Риск для RPM-сборки Может сломаться: - Патчи, если они не совместимы с текущей версией. - Проверка совместимости с существующими пакетами (например, libssh2). - Изменения в Cargo могут повлиять на build-процесс. ### 6. Проверки мейнтейнера Checklist: - Проверить патчи и их совместимость с текущей версией. - Проверить изменения в Cargo и rustc. - Проверить совместимость с существующими пакетами (например, libssh2). - Убедиться, что все патчи применяются корректно. ### 7. Рекомендация **update candidate** Причины: - Обновление на minor-версию с безопасными исправлениями. - Уровень риска medium, но обновление допустимо. - Нет указаний на major-изменения или критичные CVE. ### 8. Основание рекомендации Обновление допустимо, так как: - Нали ### Источники, найденные web_search 1. <a href="https://github.com/rust-lang/rust/releases/tag/1.96.1" target="_blank" rel="noopener noreferrer">GitHub release API: rust-lang/rust 1.96.1</a> 2. <a href="https://github.com/rust-lang/rust/tree/1.96.1" target="_blank" rel="noopener noreferrer">GitHub tag page: rust-lang/rust 1.96.1</a> 3. <a href="https://github.com/rust-lang/rust/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: rust-lang/rust</a> 4. <a href="https://github.com/rust-lang/rust/compare/1.88.0...1.96.1" target="_blank" rel="noopener noreferrer">GitHub compare page: rust-lang/rust 1.88.0...1.96.1</a> 5. <a href="https://rust-lang.org/" target="_blank" rel="noopener noreferrer">Rust Programming Language</a> 6. <a href="https://doc.rust-lang.org/stable/releases.html" target="_blank" rel="noopener noreferrer">Rust Release Notes</a> 7. <a href="https://github.com/rust-lang/rust" target="_blank" rel="noopener noreferrer">rust-lang / rust: Empowering everyone to build reliable and ... - GitHub</a> 8. <a href="https://rust.facepunch.com/" target="_blank" rel="noopener noreferrer">Rust — Explore, Build and Survive</a> 9. <a href="https://github.com/rust-lang/cargo/pull/17140" target="_blank" rel="noopener noreferrer">github.com — 17140</a> 10. <a href="https://github.com/rust-lang/rust/pull/158214" target="_blank" rel="noopener noreferrer">github.com — 158214</a> ## Upstream release notes / description <a id="1.96.1"></a> - <a href="https://github.com/rust-lang/cargo/pull/17131" target="_blank" rel="noopener noreferrer">Cargo: fix timeout/retry behavior</a> - <a href="https://github.com/rust-lang/cargo/pull/17140" target="_blank" rel="noopener noreferrer">Cargo: apply patches for CVE-2025-15661, CVE-2026-55199, and CVE-2026-55200 to libssh2</a> - <a href="https://github.com/rust-lang/rust/pull/158214" target="_blank" rel="noopener noreferrer">rustc: fix miscompilation in MIR optimization</a> ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-09T00:33:12Z`

sbelikov added the

labels

2026-07-02 03:40:47 +03:00

sbelikov referenced this issue