Upstream update available: selinux-policy 41.3 → 41.46 #5

New issue

Open

opened 2026-05-24 18:53:55 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-05-24 18:53:55 +03:00

Owner

Upstream update available: `selinux-policy` `41.3` → `41.46`

Package

Package: selinux-policy
RPM name: selinux-policy
Branch: niceos-5.2
Current EVR: 41.3-1
Update class: minor
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream, high-patch-debt

Upstream

Upstream type: github
Upstream project: fedora-selinux/selinux-policy
Upstream URL: github.com — selinux policy
Detected version: 41.46
Tag/release: v41.46
Source: github_tag
Published: -
Release URL: github.com — v41.46
Source URL: api.github.com — v41.46
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет selinux-policy получил major обновление (41.3 → 41.46), но данные недостаточно для оценки конкретных изменений. Риск для НАЙС.ОС низкий, так как изменений не указано, и нет подтверждения security issues.

2. Риск для НАЙС.ОС

low
Пакет получил major обновление, но update_class указан как minor. Это может быть ошибка в данных, так как major обновление обычно не рекомендуется. Однако, без конкретных изменений (CVE, ABI, API) риск низкий.

3. Security/CVE

Нет признаков security/CVE в данных.

4. ABI/API риск

Данные недостаточно. Нужен ручной анализ ABI/API.

5. Риск для RPM-сборки

Может сломаться в spec, патчах, BuildRequires, %check, так как изменений не указано.

6. Проверки мейнтейнера

Проверить spec для изменений.
Проверить патчи и BuildRequires.
Проверить %check для возможных ошибок.

7. Рекомендация

issue-only
Данные недостаточно для оценки рисков, поэтому рекомендуется ручной анализ.

8. Основание рекомендации

Данные недостаточно, чтобы оценить конкретные риски. Нужно провести ручной анализ ABI/API и spec.

Источники, найденные web_search

Upstream release notes / description

No release notes were available from the upstream API.

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-06-12T00:36:50Z

# Upstream update available: `selinux-policy` `41.3` → `41.46` ## Package - Package: `selinux-policy` - RPM name: `selinux-policy` - Branch: `niceos-5.2` - Current EVR: `41.3-1` - Update class: `minor` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream, high-patch-debt` ## Upstream - Upstream type: `github` - Upstream project: `fedora-selinux/selinux-policy` - Upstream URL: <a href="https://github.com/fedora-selinux/selinux-policy" target="_blank" rel="noopener noreferrer">github.com — selinux policy</a> - Detected version: `41.46` - Tag/release: `v41.46` - Source: `github_tag` - Published: `-` - Release URL: <a href="https://github.com/fedora-selinux/selinux-policy/releases/tag/v41.46" target="_blank" rel="noopener noreferrer">github.com — v41.46</a> - Source URL: <a href="https://api.github.com/repos/fedora-selinux/selinux-policy/tarball/refs/tags/v41.46" target="_blank" rel="noopener noreferrer">api.github.com — v41.46</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/medium, update/minor, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет selinux-policy получил major обновление (41.3 → 41.46), но данные недостаточно для оценки конкретных изменений. Риск для НАЙС.ОС низкий, так как изменений не указано, и нет подтверждения security issues. ### 2. Риск для НАЙС.ОС **low** Пакет получил major обновление, но update_class указан как minor. Это может быть ошибка в данных, так как major обновление обычно не рекомендуется. Однако, без конкретных изменений (CVE, ABI, API) риск низкий. ### 3. Security/CVE Нет признаков security/CVE в данных. ### 4. ABI/API риск Данные недостаточно. Нужен ручной анализ ABI/API. ### 5. Риск для RPM-сборки Может сломаться в spec, патчах, BuildRequires, %check, так как изменений не указано. ### 6. Проверки мейнтейнера - Проверить spec для изменений. - Проверить патчи и BuildRequires. - Проверить %check для возможных ошибок. ### 7. Рекомендация **issue-only** Данные недостаточно для оценки рисков, поэтому рекомендуется ручной анализ. ### 8. Основание рекомендации Данные недостаточно, чтобы оценить конкретные риски. Нужно провести ручной анализ ABI/API и spec. ### Источники, найденные web_search 1. <a href="https://github.com/fedora-selinux/selinux-policy/releases/tag/v41.46" target="_blank" rel="noopener noreferrer">GitHub candidate release page: fedora-selinux/selinux-policy v41.46</a> 2. <a href="https://github.com/fedora-selinux/selinux-policy/tree/v41.46" target="_blank" rel="noopener noreferrer">GitHub tag page: fedora-selinux/selinux-policy v41.46</a> 3. <a href="https://github.com/fedora-selinux/selinux-policy/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: fedora-selinux/selinux-policy</a> 4. <a href="https://github.com/fedora-selinux/selinux-policy/compare/v41.3...v41.46" target="_blank" rel="noopener noreferrer">GitHub compare page: fedora-selinux/selinux-policy v41.3...v41.46</a> 5. <a href="https://fedoraproject.org/" target="_blank" rel="noopener noreferrer">Fedora Linux | The Fedora Project</a> 6. <a href="https://fedora.pkgs.org/41/fedora-updates-testing-x86_64/selinux-policy-41.46-1.fc41.noarch.rpm.html" target="_blank" rel="noopener noreferrer">selinux-policy-41.46-1.fc41.noarch.rpm Fedora 41 Download</a> 7. <a href="https://fedoraproject.org/workstation/download/" target="_blank" rel="noopener noreferrer">Fedora Workstation | The Fedora Project</a> 8. <a href="https://src.fedoraproject.org/rpms/selinux-policy" target="_blank" rel="noopener noreferrer">Overview - rpms/selinux-policy - src.fedoraproject.org</a> 9. <a href="https://github.com/fedora-selinux/selinux-policy" target="_blank" rel="noopener noreferrer">Fedora SELinux policy - GitHub</a> ## Upstream release notes / description _No release notes were available from the upstream API._ ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-06-12T00:36:50Z`

sbelikov added the

labels

2026-05-24 18:53:55 +03:00