Hugging Face hat Transformers v5.22.2 veröffentlicht. Das Patch-Update konzentriert sich auf Sicherheitskorrekturen und Verbesserungen für verteiltes Rechnen. Eine Änderung härtet die Jinja-Sandbox der Bibliothek, die dabei hilft, die Möglichkeiten von Vorlagen-Code zu begrenzen. Eine weitere setzt `device_id` nur bei Verwendung von NCCL, einem Werkzeug für die Kommunikation zwischen GPUs. Die Versionshinweise verlinken auf die vollständige Liste der Änderungen seit v5.22.1.
Warum es wichtig ist
Nutzerinnen und Nutzer von Transformers profitieren möglicherweise von besseren Schutzmaßnahmen für Vorlagen und einer gezielten Korrektur für verteilte Läufe mit NCCL. Die Versionshinweise enthalten keine weiteren Angaben zu den Sicherheitsdetails oder den betroffenen Versionen.
