Hugging Face가 보안 및 분산 컴퓨팅 관련 문제를 수정한 패치 업데이트 Transformers v5.22.2를 출시했다. 변경 사항 중 하나는 템플릿 코드가 수행할 수 있는 작업을 제한하는 라이브러리의 Jinja 샌드박스를 강화한 것이다. 또 다른 변경 사항은 GPU 간 통신 도구인 NCCL을 사용할 때만 `device_id`를 설정하도록 했다. 릴리스 노트에는 v5.22.1 이후의 전체 변경 사항이 정리돼 있다.
왜 중요한가
Transformers 사용자는 강화된 템플릿 보호 기능과 NCCL 기반 분산 실행을 위한 수정 사항의 혜택을 볼 수 있다. 릴리스 노트에는 추가적인 보안 세부 정보나 영향을 받는 버전은 명시되지 않았다.