RealFeedApp Diffusers 0.42.1 verhindert Sicherheitsumgehung
Die Aktualisierung korrigiert die Komponentenerkennung in `from_pretrained`, um einen Bypass von `trust_remote_code` zu blockieren. Nutzer auf Version 0.42.0 werden dringend zum Upgrade aufgerufen.
- Bereich
- Computersicherheit
- Was gemacht wurde
- Die Entwickler haben eine Sicherheitskorrektur veröffentlicht, die sicherstellt, dass der Name einer Bibliothek korrekt aufgelöst wird, wenn Modelle geladen werden. Dies verhindert, dass Nutzer unbefugten Code aus dem Internet ausführen.
- Warum es wichtig ist
- Die Korrektur führt zu einem klaren Fehler, wenn eine Klasse nicht gefunden wird, was hilft, Angriffe zu blockieren, die versuchen, Sicherheitsregeln zu umgehen.
#diffusers#security#trust_remote_code#python#llm