تمام نوشته‌های برچسب‌خورده با "pickle"

سه نقص امنیتی حیاتی در یک ابزار متن‌باز به نام Picklescan افشا شده است که می‌تواند به مهاجمان اجازه دهد با بارگذاری مدل‌های غیرقابل اعتماد PyTorch، کد دلخواه اجرا کنند و به طور مؤثر از حفاظت‌های این ابزار عبور کنند. Picklescan که توسط Matthieu Maitre (@mmaitre314) توسعه یافته و نگهداری می‌شود، یک اسکنر امنیتی است که برای تجزیه فایل‌های pickle پایتون و شناسایی موارد مشکوک طراحی شده است