chore: bump version to 1.3.55

[Johnson-zs]

1.3.55

Log:

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: Johnson-zs

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment

[github-actions]

TAG Bot

TAG: 1.3.55
EXISTED: no
DISTRIBUTION: unstable

[deepin-ci-robot]

deepin pr auto review

你好！我是CodeGeeX。我已仔细审查了你提供的 Git Diff 输入。

本次提交的变更是对 debian/changelog 文件的更新，主要记录了版本升级至 1.3.55，包含两项改动：修复构建时缺失 os-version 的 Qt6 可用性检测，以及重构添加了文件大小和校验和字段。

针对本次变更，我从以下四个维度进行审查并给出意见：

1. 语法逻辑

• Debian Changelog 格式规范：当前 Diff 中的格式基本符合 Debian Changelog 的语法规范（空行分隔版本号与条目、条目以空格加星号开头、维护者信息格式正确等）。
• 改进意见：请确保缩进使用的是空格而非 Tab（Debian 规范要求条目描述前为两个空格），并且条目描述的星号 * 后面必须有一个空格。当前代码看起来是符合的，但在后续编辑时需保持。

2. 代码质量

• 条目描述的清晰度：
  • * fix(build): detect Qt6 availability when os-version is missing：这条描述比较清晰，指出了修复的场景（构建阶段、缺失 os-version 时）和行为（检测 Qt6 可用性）。
  • * refactor: add file size and checksum fields：这条描述略显宽泛。“重构”通常意味着改变内部结构而不改变外部行为，但“添加字段”往往意味着功能增加或数据结构的变更。
  • 改进意见：建议将第二条描述修改得更加具体，明确是给哪个组件或数据结构添加了字段。例如：* feat(api): add file size and checksum fields to FileMeta struct，这样在日后回溯代码时能更快定位影响范围。

3. 代码性能

• Changelog 本身无性能问题：作为纯文本的版本记录文件，其变更不会对系统运行性能产生任何影响。
• 关联代码的性能考量：虽然 Changelog 不涉及性能，但你的第二条记录提到了“add file size and checksum fields”（添加文件大小和校验和字段）。在实现这部分代码逻辑时，请务必注意：
  • 校验和计算：计算大文件的 checksum（如 MD5, SHA256）是非常耗时的 I/O 和 CPU 操作。建议在代码实现时采用异步计算或懒加载（仅在用户请求或文件发生变更时计算），避免在遍历文件列表时阻塞主线程导致界面卡顿。

4. 代码安全

• Changelog 本身无安全风险：该文件不包含敏感信息。
• 关联代码的安全考量：同样针对“checksum fields”的添加，需要特别注意：
  • 算法选择：如果该校验和用于安全性校验（防篡改），请不要使用 MD5 或 SHA1，因为它们已被证明存在碰撞漏洞。建议使用 SHA256 或更强的算法。如果仅用于文件去重或快速比对，则 CRC32 或 MD5 即可，但需在代码注释中明确其非安全用途。
  • 时间攻击：如果在网络传输或高安全场景中比对 checksum，确保代码中使用了恒定时间的字符串比对函数，防止攻击者通过响应时间差异进行侧信道攻击。

附加检查：时间戳异常

• 日期格式：Debian Changelog 要求日期格式遵循 RFC 2822 规范，例如：Tue, 19 May 2026 20:47:42 +0800。
• 潜在问题：你提供的日期是 2026年5月19日。这是一个未来的时间。虽然 dch 等工具通常会自动生成当前时间，但如果是手动填写，请确认这是否是笔误。如果发布时间与记录时间严重不符，可能会引起混淆。

总结：
本次 Diff 本身符合规范，主要风险点在于 Changelog 记录的关联功能（添加文件大小和校验和）。建议在提交相关业务代码时，重点关注大文件校验和计算的性能优化以及哈希算法的安全选择。

[Johnson-zs]

/forcemerge

[deepin-bot]

This pr force merged! (status: blocked)

[deepin-bot]

TAG Bot

✅ Tag created successfully

📋 Tag Details

• Tag Name: 1.3.55
• Tag SHA: 9d92d1b66ccceb80d89e1c682e0bf8f7201009b3
• Commit SHA: 5142eca70c5a04b72b36e2d91c5a3771466f5903
• Tag Message:

  Release util-dfm 1.3.55
  
  

• Tagger:
  • Name: Johnson-zs
• Distribution: unstable