10.3. 软件管理
cr_compress_file_with_stat（） 可能会导致内存泄漏
createrepo_c C 库包含 API cr_compress_file_with_stat（） 函数。这个函数被声明为以 char **dst 作为第二个参数。根据其他参数，cr_compress_file_with_stat（） 要么使用 dst 作为输入参数，要么使用它来返回一个分配的字符串。这种无法预测的行为可能会导致内存泄漏，因为它不会通知用户何时释放 dst内容。
要临时解决这个问题，增加了一个新的 API cr_compress_file_with_stat_v2 函数，它只使用 dst 参数作为输入。它被声明为 char *dst。这可防止内存泄漏。
请注意，cr_compress_file_with_stat_v2 函数为临时的，仅存在于 RHEL 8 中。之后，cr_compress_file_with_stat（） 将会被修复。
(BZ#1973588)
当 scriptlet 失败时，YUM 事务被报告为成功
从 RPM 版本 4.6 开始，允许安装后 scriptlet 失败，而不会对事务造成致命影响。这个行为也被传播到 YUM。这导致 scriptlets 可能会偶尔失败，而整个软件包事务报告为成功。
目前还没有可用的临时解决方案。
请注意，这是预期行为，其在 RPM 和 YUM 之间保持一致。scriptlet 中的任何问题都应在软件包层面上解决。
安全 DNF 升级可以跳过过时的软件包
与 RHBA-2022:5816 公告一起发布的 BZ#2095764 补丁引进了以下回归：使用安全过滤器（如 --security 选项）的 DNF 升级可以跳过升级过时的软件包。当一个安装的软件包被不同的软件包弃用，且可用软件包的公告存在时，则会出现这个问题，。
因此，dnf 将过时的软件包留在系统中，并且不会完全执行安全升级，这可能会使系统处于易受攻击的状态。
要临时解决这个问题，请执行没有安全过滤器的全升级，或者首先验证升级过程中不涉及过时的软件包。
