Python 3.14.7: tarfile не резервирует огромную память по заголовку архива. Безопасный локальный A/B, контроль, измеримая матрица, критерий остановки и минимизированный пакет данных для поддержки без production-секретов.
Зафиксируйте границу изменения
Запрос этой страницы ограничен формулировкой «как проверить bounded reading oversized extended header tarfile в Python 3.14.7». Официальный changelog подтверждает только следующее изменение: GNU long name, long link и pax extended headers читаются ограниченными порциями, поэтому заявленный размер не вызывает огромную предварительную аллокацию. Наблюдаемый симптом для проверки: маленький повреждённый tar-файл объявляет гигантский extended header, и процесс резко увеличивает память ещё до полезного чтения. Похожий traceback, зависание или рост памяти сам по себе не доказывает эту причину. Запишите точную версию интерпретатора, платформу, начальное состояние и ожидаемый переход. Обновление рабочего окружения не является первым тестом: начните с изолированного воспроизведения.
Минимальный воспроизводимый сценарий
Рекомендуемый fixture для issue gh-151497: в отдельном процессе собрать минимальный синтетический header с завышенным size и коротким фактическим payload; поставить строгие лимиты bytes, RSS и времени. Каждый case запускайте на новом объекте, а при риске crash, hang или большого потребления ресурса — в отдельном child process. Размер input, число повторов и deadline задаются до старта. Используйте только синтетические markers, loopback, BytesIO или собственный temp root. Если нужная ОС, accelerator либо GUI backend недоступны, честный результат — environment blocker, а не отрицание исправления.
Контроль, который может опровергнуть тест
Независимая контрольная ветка: корректный pax header с коротким именем и тем же базовым блоком архива. Выполните порядок A, затем проблемный case B, полностью очистите состояние и снова запустите A2. Версия Python, architecture, event loop, locale и лимиты должны совпадать. Если A2 отличается от A, fixture протёк через cache, descriptor, task, environment или temp file. Такой опыт нельзя объявлять успешным, даже если B дал ожидаемое значение.
Протокол наблюдений
Заполняйте матрицу «тип extended header × заявленный size × фактические bytes × peak memory × exit code × exception». Сохраняйте типы и состояния: exception class отдельно от текста, bytes length отдельно от содержимого, task state отдельно от результата, elapsed отдельно от deadline. Для процесса нужны exit code и signal, для сети — порядок accept/read/close, для parser — вход и фактическая граница. Пустой столбец означает незавершённый case. IP, usernames, токены, полные paths, environment dumps и содержимое рабочих файлов в журнал не входят.
Решение по наблюдаемому результату
Зелёный критерий узкий: повреждённая ветка завершается контролируемой ошибкой без пропорциональной заявленному size аллокации, а корректный control открывается. Если test и control падают одинаково, сначала исправьте стенд. Если control чист, а проблемная ветка не воспроизводится, оставьте статус unknown: отсутствие эффекта в одном окружении не доказывает его невозможность. Сравнение старой версии и 3.14.7 допустимо только при одинаковом fixture. Даже тогда вывод относится к конкретной границе совместимости, а не ко всем приложениям и не к популярности запроса.
Стоп-линия и обратимость
Предметное ограничение: не поднимать лимит памяти после срабатывания и не открывать неизвестные архивы в основном процессе. Также немедленно остановитесь при внешнем соединении, записи вне temp root, неожиданном запросе прав, зависании без killable child или появлении приватных данных. Не добивайтесь зелёного статуса отключением проверки сертификатов, бесконечным retry, глобальным catch-all или увеличением ресурсных лимитов после срабатывания. После опыта: {topic['cleanup']}.
Минимальный пакет для воспроизведения
Передайте поддержке только: хеш синтетического fixture, заявленный size, фактическая длина, peak memory, exit code и тип ошибки. Добавьте московский timestamp, точную команду запуска с synthetic input, строки A/B/A2 и ожидаемый критерий. Замените абсолютные paths на labels, удалите PIDs, hostnames, email, реальные архивы, базы и memory dumps. Получатель должен повторить один state transition без доступа к вашей инфраструктуре. Если без production-файла воспроизведение невозможно, пакет ещё не минимизирован и не готов к отправке.
Почему это отдельный ответ gh-151497
Самостоятельность задаёт связка intent «как проверить bounded reading oversized extended header tarfile в Python 3.14.7», пользовательская боль «маленький повреждённый tar-файл объявляет гигантский extended header, и процесс резко увеличивает память ещё до полезного чтения», подтверждённая boundary «GNU long name, long link и pax extended headers читаются ограниченными порциями, поэтому заявленный размер не вызывает огромную предварительную аллокацию», fixture «в отдельном процессе собрать минимальный синтетический header с завышенным size и коротким фактическим payload; поставить строгие лимиты bytes, RSS и времени» и критерий «повреждённая ветка завершается контролируемой ошибкой без пропорциональной заявленному size аллокации, а корректный control открывается». Она не сводится к смене ОС или имени модуля: меняются наблюдаемое состояние, control и решение. Две темы заранее отклонены именно за вложенный intent, а восемь внутренних leads — за недостаточную people-first ценность. Эта страница не утверждает массовость сбоя, не обещает результат обновления и не заменяет тест конкретного приложения. Операционный паспорт T20-02 начинается в состоянии «маленький повреждённый tar-файл объявляет гигантский extended header, и процесс резко увеличивает память ещё до полезного чтения». Единственное разрешённое действие в test-ветке: в отдельном процессе собрать минимальный синтетический header с завышенным size и коротким фактическим payload; поставить строгие лимиты bytes, RSS и времени. Наблюдение записывается как «тип extended header × заявленный size × фактические bytes × peak memory × exit code × exception», а не как свободный комментарий. Затем тот же оператор обязан выполнить опровергающую ветку «корректный pax header с коротким именем и тем же базовым блоком архива». Статус passed разрешён только когда повреждённая ветка завершается контролируемой ошибкой без пропорциональной заявленному size аллокации, а корректный control открывается. Если control не проходит, это broken fixture; если нужного runtime компонента нет, это blocked environment; если данные неполны, это incomplete, но не passed. Для отката предусмотрено действие: завершить изолированный процесс, удалить только созданный temp-файл и проверить отсутствие дескрипторов архива. В тикет попадают только хеш синтетического fixture, заявленный size, фактическая длина, peak memory, exit code и тип ошибки. Такой паспорт позволяет другому человеку повторить именно эту границу gh-151497, не копируя production state и не подменяя проверку соседней темой.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, даты и ссылки перепроверены. Реальные пользовательские данные не использовались.
Источники и проверка
- Python 3.14.7 release проверено 2026-08-29
- Python 3.14.7 changelog проверено 2026-08-29
- CPython issue #151497 проверено 2026-08-29
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.