Hugging Faceは、セキュリティと分散コンピューティングに関する修正を中心としたパッチアップデート、Transformers v5.22.2を公開しました。変更点のひとつは、テンプレートコードで実行できる処理を制限するJinjaのサンドボックスを強化したことです。もうひとつは、GPU間の通信に使うNCCLを使用する場合に限り、`device_id`を設定するようにした点です。リリースノートには、v5.22.1からの変更点一覧へのリンクがあります。
なぜ重要か
Transformersの利用者は、テンプレートの保護強化や、NCCLを使った分散実行向けの修正を利用できます。リリースノートには、セキュリティ上の詳細や影響を受けるバージョンについて、これ以上の説明はありません。