Upstream update available: tdnf 3.5.12 → 3.5.16 #4

New issue

Open

opened 2026-05-09 22:30:01 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-05-09 22:30:01 +03:00

Owner

Upstream update available: `tdnf` `3.5.12` → `3.5.16`

Package

Package: tdnf
RPM name: tdnf
Branch: niceos-5.2
Current EVR: 3.5.12-1
Update class: patch
Compare method: python_rpm
Update policy: toolchain
Risk tags: github-upstream, patch-debt, toolchain

Upstream

Upstream type: github
Upstream project: vmware/tdnf
Upstream URL: github.com — tdnf
Detected version: 3.5.16
Tag/release: v3.5.16
Source: github_release
Published: 2026-01-09T02:32:52Z
Release URL: github.com — v3.5.16
Source URL: api.github.com — v3.5.16
Pre-release: False

Signals

Security-relevant keywords detected: False
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Обновление пакета tdnf в НАЙС.ОС в версии 3.5.16 содержит незначительные изменения (добавлена опция --nocmdlinegpgcheck и исправлены ошибки в работе с репозиториями). Обновление безопасно, но требует проверки ABI/API.

2. Риск для НАЙС.ОС

Оценка: medium
Обновление содержит патч, который может повлиять на работу с репозиториями и проверку подписей. Нужно убедиться, что изменения не повредят сборке, но риск для системы минимальный.

3. Security/CVE

Входные данные не содержат признаков security/CVE.

4. ABI/API риск

Данные недостаточно. Нужен ручной анализ ABI/API, так как изменения в API или ABI не указаны.

5. Риск для RPM-сборки

Может повлиять на сборку, если патч изменяет API или BuildRequires. Нет явных изменений в spec или BuildRequires, но рекомендуется проверить.

6. Проверки мейнтейнера

Проверить, не повредил ли патч сборку (например, BuildRequires, %check).
Убедиться, что изменение --nocmdlinegpgcheck не повлияет на работу с репозиториями.
Проверить, не изменена ли API или ABI.

7. Рекомендация

update candidate
Обновление безопасно, но требует проверки ABI/API. Рекомендуется обновить, если нет явных рисков.

8. Основание рекомендации

Обновление содержит незначительные изменения, которые не повлияют на работу системы. Риск для безопасности и сборки минимальный, но требует проверки ABI/API.

Источники, найденные web_search

Upstream release notes / description

Full Changelog: github.com — v3.5.15...v3.5.16

add option --nocmdlinegpgcheck to disable gpgcheck just for packages on the command line
Reset nMatch at start of each iteration in TDNFAlterRepoState (fixes incorrect enable/disable behavior when processing multiple repos)

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-26T00:47:18Z

# Upstream update available: `tdnf` `3.5.12` → `3.5.16` ## Package - Package: `tdnf` - RPM name: `tdnf` - Branch: `niceos-5.2` - Current EVR: `3.5.12-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `toolchain` - Risk tags: `github-upstream, patch-debt, toolchain` ## Upstream - Upstream type: `github` - Upstream project: `vmware/tdnf` - Upstream URL: <a href="https://github.com/vmware/tdnf" target="_blank" rel="noopener noreferrer">github.com — tdnf</a> - Detected version: `3.5.16` - Tag/release: `v3.5.16` - Source: `github_release` - Published: `2026-01-09T02:32:52Z` - Release URL: <a href="https://github.com/vmware/tdnf/releases/tag/v3.5.16" target="_blank" rel="noopener noreferrer">github.com — v3.5.16</a> - Source URL: <a href="https://api.github.com/repos/vmware/tdnf/tarball/v3.5.16" target="_blank" rel="noopener noreferrer">api.github.com — v3.5.16</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `False` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Обновление пакета tdnf в НАЙС.ОС в версии 3.5.16 содержит незначительные изменения (добавлена опция `--nocmdlinegpgcheck` и исправлены ошибки в работе с репозиториями). Обновление безопасно, но требует проверки ABI/API. ### 2. Риск для НАЙС.ОС Оценка: **medium** Обновление содержит патч, который может повлиять на работу с репозиториями и проверку подписей. Нужно убедиться, что изменения не повредят сборке, но риск для системы минимальный. ### 3. Security/CVE Входные данные не содержат признаков security/CVE. ### 4. ABI/API риск Данные недостаточно. Нужен ручной анализ ABI/API, так как изменения в API или ABI не указаны. ### 5. Риск для RPM-сборки Может повлиять на сборку, если патч изменяет API или BuildRequires. Нет явных изменений в spec или BuildRequires, но рекомендуется проверить. ### 6. Проверки мейнтейнера - Проверить, не повредил ли патч сборку (например, BuildRequires, %check). - Убедиться, что изменение `--nocmdlinegpgcheck` не повлияет на работу с репозиториями. - Проверить, не изменена ли API или ABI. ### 7. Рекомендация **update candidate** Обновление безопасно, но требует проверки ABI/API. Рекомендуется обновить, если нет явных рисков. ### 8. Основание рекомендации Обновление содержит незначительные изменения, которые не повлияют на работу системы. Риск для безопасности и сборки минимальный, но требует проверки ABI/API. ### Источники, найденные web_search 1. <a href="https://github.com/vmware/tdnf/releases/tag/v3.5.16" target="_blank" rel="noopener noreferrer">GitHub release API: vmware/tdnf v3.5.16</a> 2. <a href="https://github.com/vmware/tdnf/releases/tag/v3.6.5" target="_blank" rel="noopener noreferrer">GitHub release API: vmware/tdnf v3.6.5</a> 3. <a href="https://github.com/vmware/tdnf/tree/v3.5.16" target="_blank" rel="noopener noreferrer">GitHub tag page: vmware/tdnf v3.5.16</a> 4. <a href="https://github.com/vmware/tdnf/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: vmware/tdnf</a> 5. <a href="https://github.com/vmware/tdnf/compare/v3.5.12...v3.5.16" target="_blank" rel="noopener noreferrer">GitHub compare page: vmware/tdnf v3.5.12...v3.5.16</a> 6. <a href="https://www.vmware.com/" target="_blank" rel="noopener noreferrer">VMware by Broadcom - Cloud Computing for the Enterprise</a> 7. <a href="https://github.com/vmware/tdnf/compare/v3.5.15...v3.5.16" target="_blank" rel="noopener noreferrer">Comparing v3.5.15...v3.5.16 · vmware/tdnf · GitHub</a> 8. <a href="https://www.vmware.com/info/workstation-pro/evaluation" target="_blank" rel="noopener noreferrer">Download VMware Workstation Pro</a> 9. <a href="https://www.search.maven.org/" target="_blank" rel="noopener noreferrer">Maven Central</a> 10. <a href="https://github.com/vmware/tdnf" target="_blank" rel="noopener noreferrer">GitHub - vmware/tdnf: Tiny Dandified Yum</a> ## Upstream release notes / description **Full Changelog**: <a href="https://github.com/vmware/tdnf/compare/v3.5.15...v3.5.16" target="_blank" rel="noopener noreferrer">github.com — v3.5.15...v3.5.16</a> * add option --nocmdlinegpgcheck to disable gpgcheck just for packages on the command line * Reset `nMatch` at start of each iteration in `TDNFAlterRepoState` (fixes incorrect enable/disable behavior when processing multiple repos) ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-26T00:47:18Z`

sbelikov added the

labels

2026-05-09 22:30:01 +03:00