chore: Update version to 6.5.17

[dengzhongyuan365-dev]

• update version to 6.5.17

log: update version to 6.5.17

Summary by Sourcery

Chores:

• Update Debian packaging metadata to reference version 6.5.17.

[sourcery-ai]

Reviewer's guide (collapsed on small PRs)

Reviewer's Guide

Bumps the package version to 6.5.17 in the Debian packaging changelog.

File-Level Changes

Change	Details	Files
Update Debian package version metadata to 6.5.17.	Adjust the top changelog stanza to reflect version 6.5.17. Ensure the log entry text matches the new version number.	debian/changelog

---

Tips and commands

Interacting with Sourcery

• Trigger a new review: Comment @sourcery-ai review on the pull request.
• Continue discussions: Reply directly to Sourcery's review comments.
• Generate a GitHub issue from a review comment: Ask Sourcery to create an
  issue from a review comment by replying to it. You can also reply to a
  review comment with @sourcery-ai issue to create an issue from it.
• Generate a pull request title: Write @sourcery-ai anywhere in the pull
  request title to generate a title at any time. You can also comment
  @sourcery-ai title on the pull request to (re-)generate the title at any time.
• Generate a pull request summary: Write @sourcery-ai summary anywhere in
  the pull request body to generate a PR summary at any time exactly where you
  want it. You can also comment @sourcery-ai summary on the pull request to
  (re-)generate the summary at any time.
• Generate reviewer's guide: Comment @sourcery-ai guide on the pull
  request to (re-)generate the reviewer's guide at any time.
• Resolve all Sourcery comments: Comment @sourcery-ai resolve on the
  pull request to resolve all Sourcery comments. Useful if you've already
  addressed all the comments and don't want to see them anymore.
• Dismiss all Sourcery reviews: Comment @sourcery-ai dismiss on the pull
  request to dismiss all existing Sourcery reviews. Especially useful if you
  want to start fresh with a new review - don't forget to comment
  @sourcery-ai review to trigger a new review!

Customizing Your Experience

Access your dashboard to:

• Enable or disable review features such as the Sourcery-generated pull request
  summary, the reviewer's guide, and others.
• Change the review language.
• Add, remove or edit custom review instructions.
• Adjust other review settings.

Getting Help

• Contact our support team for questions or feedback.
• Visit our documentation for detailed guides and information.
• Keep in touch with the Sourcery team by following us on X/Twitter, LinkedIn or GitHub.

[github-actions]

TAG Bot

TAG: 6.5.18
EXISTED: no
DISTRIBUTION: unstable

[sourcery-ai]

Hey - I've reviewed your changes and they look great!

---

Sourcery is free for open source - if you like our reviews please consider sharing them ✨

• X
• Mastodon
• LinkedIn
• Facebook

_{Help me be more useful! Please click 👍 or 👎 on each comment and I'll use the feedback to improve your reviews.}

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: dengzhongyuan365-dev, lzwind

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment

[deepin-ci-robot]

deepin pr auto review

这份 debian/changelog 的 diff 内容主要记录了软件包版本的更新信息。经过审查，以下是对该变更的详细分析，包括格式、逻辑、潜在风险及改进建议：

1. 语法与格式审查

• 格式规范性：该变更遵循了 Debian changelog 的标准格式（package (version) distribution; urgency），并在下方列出了变更日志条目和签名信息。格式是正确的。
• 时间戳异常：
  • 当前时间戳为 Thu, 15 Jan 2026 20:54:38 +0800。
  • 问题：年份显示为 2026年，这显然是一个未来的时间。
  • 影响：虽然这不会导致构建失败，但会导致版本控制系统（Git）的历史记录混乱，且不符合常规发布流程。这通常是系统时间设置错误或手动输入错误。

2. 逻辑与代码质量审查

• 变更描述：* C++ port of Go's pzip for parallel ZIP compression with streaming I/O and ZIP64 support.
• 内容分析：该条目说明将原本用 Go 语言编写的 pzip 工具移植到了 C++，目的是实现并行 ZIP 压缩、流式 I/O 以及 ZIP64 支持。
• 逻辑合理性：
  • 并行压缩：对于压缩工具来说，引入并行处理是提升性能（特别是多核 CPU）的合理逻辑改进。
  • 流式 I/O：支持流式处理意味着可以处理大文件而无需占用过多内存，逻辑上是正向的改进。
  • ZIP64 支持：这是为了解决标准 ZIP 格式 4GB 文件大小限制的必要功能，逻辑上也是合理的。

3. 代码性能审查

• 语言切换的影响：从 Go 移植到 C++。
  • 潜在收益：C++ 通常在底层资源控制和内存管理上比 Go 更精细，如果实现得当，可能会带来更低的内存占用和更高的执行效率。
  • 潜在风险：Go 的原生并发模型（Goroutines）非常强大且易于使用。在 C++ 中实现并行压缩（可能使用 pthreads 或 std::thread）需要开发者非常小心地处理线程同步和数据竞争，否则不仅无法提升性能，反而可能导致崩溃或性能下降（锁竞争严重）。
• 建议：确保 C++ 实现中针对并行压缩进行了基准测试，以证明其性能确实优于或持平于 Go 版本。

4. 代码安全审查

• 编译器标志：下一条日志提到 Update compiler flags for security enhancements，这表明项目正在关注安全。
• 移植带来的安全风险：
  • 内存安全：C++ 不具备 Go 的垃圾回收（GC）和内存安全特性。在处理 ZIP 文件解析（特别是流式 I/O）时，如果输入文件是恶意构造的，很容易导致缓冲区溢出或释放后使用（UAF）等漏洞。
  • 建议：必须对 C++ 代码进行严格的模糊测试，特别是针对文件解析部分，确保没有内存安全漏洞。

5. 改进意见

1. 修正时间戳：请务必将日期修正为当前的实际日期（例如 2024 或 2025 年），避免造成版本历史混乱。
2. 完善变更日志：
   • 目前的描述比较概括。建议补充说明这次移植是否完全替换了原有的 Go 实现，或者是作为一个可选组件。
   • 如果是重大的架构变更，建议添加 Breaking Change 或类似的标记（如果遵循语义化版本控制）。
3. 测试覆盖：鉴于涉及到底层语言的重写，建议在日志中提及是否已通过完整的单元测试和集成测试，确保功能一致性。

总结：
除了明显的时间戳错误需要修正外，这次变更在逻辑和功能方向上是积极的。但鉴于从 Go 切换到 C++ 涉及到内存管理的复杂性，请务必重点关注新代码的内存安全和并发正确性。