Bug 61284

Summary:	sharpemu: собирать с системным dotnet вместо встроенного рантайма (self-contained)
Product:	Sisyphus	Reporter:	Vitaly Lipatov <lav>
Component:	sharpemu	Assignee:	Денис Назаров <nenderus>
Status:	RESOLVED FIXED	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	nenderus
Version:	unstable
Hardware:	all
OS:	Linux

Description

Vitaly Lipatov 2026-11-01 18:33:54 MSK

Пакет собирается через `dotnet publish --self-contained true -r linux-x64`, и в %_libexecdir/sharpemu/SharpEmu оказывается рантайм .NET, вшитый в исполняемый файл. Рантайм берётся из пакета Microsoft.NETCore.App.Runtime.linux-x64 в кэше NuGet (packages.tar), то есть это готовые бинарники Microsoft (libcoreclr.so и др.), а не собранный в ALT dotnet-runtime-10.0.

Чем это плохо:
- исправления безопасности системного dotnet-runtime до пакета не доходят, для каждого нужна пересборка с обновлением packages.tar;
- рантайм открывает ICU и libssl через dlopen, поэтому зависимостей на них у пакета нет (у dotnet-runtime-* есть Requires: libicu);
- в пакете оказываются готовые бинарники вместо собранных из исходников.

Предлагаю собирать framework-dependent: `--self-contained false` (без PublishSingleFile, если он задан в проекте), с Requires: dotnet-10.0, а Microsoft.NETCore.App.Runtime.* и Microsoft.NETCore.App.Host.* убрать из packages.tar.

Могу подготовить такую сборку сам.

Comment 1

Repository Robot 2026-11-01 22:57:25 MSK

sharpemu-0.0.7-alt2.pulse -> sisyphus:

Sun Nov 01 2026 Nazarov Denis <nenderus@altlinux> 0.0.7-alt2.pulse
- Build framework-dependent against the system dotnet-runtime-10.0 instead of
  embedding Microsoft's prebuilt runtime from the NuGet cache (closes: #61284)