Hugging Face heeft Transformers v5.22.2 uitgebracht, een patchupdate met beveiligingsverbeteringen en oplossingen voor gedistribueerde berekeningen. Een wijziging scherpt de Jinja-sandbox van de bibliotheek aan, die helpt beperken wat code in sjablonen kan doen. Een andere wijziging stelt `device_id` alleen in bij gebruik van NCCL, een hulpmiddel voor communicatie tussen GPU's. De release notes verwijzen naar de volledige lijst met wijzigingen sinds v5.22.1.
Waarom het ertoe doet
Gebruikers van Transformers kunnen profiteren van betere beveiliging van sjablonen en een gerichte oplossing voor gedistribueerde runs op basis van NCCL. De release notes geven geen nadere details over de beveiligingsverbeteringen of de getroffen versies.
