61284 2026-11-01 18:33:54 +0300 sharpemu: собирать с системным dotnet вместо встроенного рантайма (self-contained) 2026-11-01 22:57:25 +0300 1 1 4 Development Sisyphus sharpemu unstable all Linux RESOLVED FIXED P5 normal --- 1 lav nenderus nenderus qa-sisyphus oldest_to_newest 303735 0 lav 2026-11-01 18:33:54 +0300 Пакет собирается через `dotnet publish --self-contained true -r linux-x64`, и в %_libexecdir/sharpemu/SharpEmu оказывается рантайм .NET, вшитый в исполняемый файл. Рантайм берётся из пакета Microsoft.NETCore.App.Runtime.linux-x64 в кэше NuGet (packages.tar), то есть это готовые бинарники Microsoft (libcoreclr.so и др.), а не собранный в ALT dotnet-runtime-10.0. Чем это плохо: - исправления безопасности системного dotnet-runtime до пакета не доходят, для каждого нужна пересборка с обновлением packages.tar; - рантайм открывает ICU и libssl через dlopen, поэтому зависимостей на них у пакета нет (у dotnet-runtime-* есть Requires: libicu); - в пакете оказываются готовые бинарники вместо собранных из исходников. Предлагаю собирать framework-dependent: `--self-contained false` (без PublishSingleFile, если он задан в проекте), с Requires: dotnet-10.0, а Microsoft.NETCore.App.Runtime.* и Microsoft.NETCore.App.Host.* убрать из packages.tar. Могу подготовить такую сборку сам. 303744 1 repository-robot 2026-11-01 22:57:25 +0300 sharpemu-0.0.7-alt2.pulse -> sisyphus: Sun Nov 01 2026 Nazarov Denis <nenderus@altlinux> 0.0.7-alt2.pulse - Build framework-dependent against the system dotnet-runtime-10.0 instead of embedding Microsoft's prebuilt runtime from the NuGet cache (closes: #61284)