diffusers 0.42.1 güvenlik yaması yayımlandı
Hugging Face'in diffusers kütüphanesi, trust_remote_code atlatma riskini gideren 0.42.1 güvenlik sürümünü yayımladı. Bu yama, from_pretrained yönteminde bileşen çözümleme hatasını düzeltir ve 0.42.0 kullanıcılarının acil güncellenmesini önerir.
Bu yazıda
Ne değişti?
Güvenlik yaması, from_pretrained ile yüklenen bileşenlerin kütüphane adlarının doğru çözülmesini sağlar.
DiffusionPipeline ve AutoModel yükleme yollarında trust_remote_code atlatma riski giderildi.
Neden önemli?
Bu güncelleme, kötü niyetli kodun uzaktan çalıştırılmasını önleyen kritik bir güvenlik açığını kapatır. Geliştiricilerin model yükleme süreçlerinde veri bütünlüğünü ve sistem güvenliğini koruması için önemlidir.
Geliştirici için ne anlama geliyor?
0.42.0 sürümünü kullanan geliştiriciler, güvenlik açıklarını kapatmak için derhal 0.42.1 sürümüne geçiş yapmalıdır. Bu güncelleme, uzaktan kod çalıştırma riskini azaltır ve bileşen yüklemesinde daha net hata mesajları sağlar.
Henüz neyi bilmiyoruz?
- Yalnızca 0.42.0 sürümündeki belirli bir güvenlik açığını kapatır.
- Diğer sürümlerdeki olası benzer zafiyetler bu yama kapsamı dışındadır.
Haberin kaynakları
Birincil kaynakv0.42.1 — fix component resolution in `from_pretrained` to prevent `trust_remote_code` bypassgithub.comYayın tarihleri
- blue'og yayını
- Kaynak yayını
Bu yazı, bağlantılı kaynaklar okunarak yapay zekâ ile hazırlandı. Kaynaktaki bulguların yanı sıra kullanım alanları ve açıklanmayan noktalar da yer alır. Görsel ve videoların kaynakları üzerlerinde belirtilir; hakları sahiplerine aittir. En güncel ayrıntılar için kaynakları inceleyebilirsiniz.
