CodeQL: универсальный архив уходит в отставку

22 сентября GitHub объявил о прекращении поддержки универсального пакета CodeQL. Если ваш сценарий установки скачивает codeql-bundle.tar.gz или codeql-bundle.tar.zst, запланируйте переход на сборку для конкретной операционной системы и архитектуры.

Оба универсальных архива помечены устаревшими начиная с CodeQL CLI 2.27.0. Удалить их GitHub планирует в середине марта 2027 года: речь не о немедленном отключении CodeQL и не о прекращении поддержки самого анализатора.

Для Linux ARM64 переход особенно важен: по сообщению GitHub, эти исполняемые файлы доступны только в платформенных сборках и в универсальный пакет не войдут.

Что проверить в своём проекте

Найдите упоминания двух имён архивов в сценариях установки и конфигурации CI. Если они есть, выберите платформенную сборку под среду выполнения и проверьте замену в отдельной тестовой ветке: скачивание, распаковку и запуск прежней проверки кода. Сохраните предыдущую конфигурацию для отката на время проверки, но не рассчитывайте на универсальный архив после объявленного срока удаления.

Это редакционная рекомендация по подготовке к изменению. Установку и запуск CodeQL мы в рамках этой новости не выполняли.

Новые слова простыми словами

CI

Автоматические проверки проекта, которые запускаются при изменениях кода.

---

Проверяемые источники

• Deprecation notice: All-platform CodeQL bundle