Hugging Face met à jour Transformers

MMarc

Hugging Face a publié vendredi la version 5.22.2 de Transformers, une mise à jour corrective qui concerne la sécurité et l’exécution distribuée, selon GitHub. Elle comporte 2 changements signalés. Le premier limite l’utilisation du paramètre device_id à NCCL, dans le cadre de l’exécution distribuée. Ce changement concerne donc les configurations qui utilisent NCCL. Le second renforce le sandboxing de Jinja, également au titre de la sécurité. Ces deux ajustements portent sur des points précis : d’un côté, le cadre d’utilisation de device_id avec NCCL ; de l’autre, le sandboxing de Jinja. Pour les personnes qui maintiennent une intégration de Transformers, ils peuvent être utiles à examiner si leur configuration utilise l’un de ces éléments. En particulier, une équipe qui s’appuie sur NCCL peut vérifier la manière dont device_id est utilisé. Une équipe concernée par Jinja peut, elle, prendre en compte le renforcement du sandboxing. La publication porte ainsi sur la sécurité et l’exécution distribuée, sans que les changements détaillés ici décrivent d’autres évolutions. Les informations publiées ne précisent pas de condition matérielle ni de changement de licence. Elles ne donnent pas non plus de consigne générale demandant aux utilisateurs d’intervenir. La mise à jour vise donc deux cas concrets : l’usage de device_id avec NCCL, et le sandboxing de Jinja. Pour les autres configurations, aucun changement particulier n’est décrit dans cette annonce.