chore: Update version to 6.5.16

[wangrong1069]

As title.

Log: update version to 6.5.16

[github-actions]

TAG Bot

TAG: 6.5.16
EXISTED: no
DISTRIBUTION: unstable

[deepin-ci-robot]

deepin pr auto review

这段 debian/changelog 的 diff 内容主要记录了 deepin-ocr 软件包版本从 6.5.15 升级到 6.5.16 的变更信息。经过审查，以下是从语法逻辑、代码质量、代码性能和代码安全四个维度提出的详细审查意见和改进建议：

1. 语法逻辑

• 格式规范性：
  • 该 diff 符合 Debian changelog 文件的标准格式（dpkg-parsechangelog 兼容）。格式为：包名 (版本号) 发行版; 紧急程度，随后是变更条目，最后是维护者信息和日期。
  • 变更条目前使用了 * 符号，符合规范。
  • 日期格式 Thu, 22 Jan 2026 19:29:37 +0800 符合 RFC 5322 标准。
• 逻辑一致性：
  • 版本号 6.5.16 正确递增（假设 6.5.15 是前一版本）。
  • urgency=medium 对于编译器标志的更新和架构特定修复来说是合理的。

2. 代码质量

• 提交信息规范：
  • 使用了 chore: 和 fix: 前缀，这符合 Conventional Commits 规范，有助于自动生成变更日志和版本管理，值得肯定。
• 描述清晰度：
  • chore: Update compiler flags for security enhancements 描述了目的（安全增强）和动作（更新标志），清晰明了。
  • fix: Fix sw64 gcc not support pie by default 描述了具体的问题（sw64 架构下 gcc 默认不支持 PIE）和修复意图。
• 改进建议：
  • 虽然描述清晰，但作为 changelog，如果能简要提及具体修改了哪些标志（例如：添加了 -fstack-protector-strong 或针对 sw64 显式禁用了 -pie），对于后续维护者或审计人员会更有帮助。

3. 代码性能

• PIE (Position Independent Executable) 的影响：
  • fix: Fix sw64 gcc not support pie by default 提到了 PIE。PIE 主要是为了安全（ASLR），通常对性能的影响极小（现代架构上几乎可以忽略不计）。
  • 在 sw64 架构上，如果 GCC 确实默认不支持或支持不佳导致编译失败，修复它以使构建通过是首要任务。这不代表性能优化，而是兼容性修复。

4. 代码安全

• 安全增强：
  • chore: Update compiler flags for security enhancements 是一个积极的信号。通常这意味着开启了如 FORTIFY_SOURCE、Stack Smashing Protection (SSP)、Relocation Read-Only (RELRO) 等保护机制。
  • 审查意见：这是非常好的实践，能够有效缓解缓冲区溢出等内存破坏类漏洞。
• 架构特定的安全权衡：
  • fix: Fix sw64 gcc not support pie by default 暗示在 sw64 架构上可能禁用了 PIE 或进行了特殊处理。
  • 审查意见：如果该修复是为了在 sw64 上能成功编译而禁用了 PIE，这实际上降低了该架构下的安全性（失去了 ASLR 的保护）。建议确认：
    1. 是否真的无法在 sw64 上启用 PIE（是工具链问题还是内核支持问题）？
    2. 如果必须禁用，是否应该在构建日志中发出警告，以便安全审计人员知晓该二进制文件在 sw64 上缺乏地址随机化保护？

5. 其他细节审查

• 日期异常：
  • 日期显示为 2026 年。这可能是系统时间设置错误，或者是笔误。
  • 改进建议：请核实并修正为正确的年份（例如 2024 或 2025）。未来的日期可能会导致某些自动化构建工具或发布检查脚本报错。

总结

这段 changelog 记录了重要的安全加固工作和架构兼容性修复，格式规范，描述清晰。

主要改进建议：

1. 修正日期：将年份从 2026 修正为当前实际年份。
2. 补充细节：建议在 changelog 或提交信息中补充具体修改了哪些编译器标志。
3. 安全确认：针对 sw64 架构的 PIE 修复，请确认是否牺牲了安全特性，如果是，请评估风险并考虑在文档中注明。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: lzwind, wangrong1069

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment