แท็ก

#ความปลอดภัย

2 บทความ

Hugging Face ยกเครื่อง Kernels: ทำ compute kernel ให้เป็นพลเมืองชั้นหนึ่งบน Hub พร้อมลายเซ็นดิจิทัลกัน kernel ปลอม
เครื่องมือนักพัฒนา

Hugging Face ยกเครื่อง Kernels: ทำ compute kernel ให้เป็นพลเมืองชั้นหนึ่งบน Hub พร้อมลายเซ็นดิจิทัลกัน kernel ปลอม

Hugging Face อัปเดตใหญ่ให้ไลบรารี kernels — เพิ่ม repository type ใหม่บน Hub สำหรับ compute kernel, บังคับโมเดล trusted publisher เป็นค่าเริ่มต้น และเซ็นลายเซ็น kernel ด้วย Sigstore cosign เพื่อกันโค้ดเร่งความเร็วที่ถูกฝังของอันตราย

· อ่าน 5 นาที
Sign in with Google เพิ่ม session metadata ใหม่ — claim auth_time และ amr ช่วยทำ risk-based access control
เครื่องมือนักพัฒนา

Sign in with Google เพิ่ม session metadata ใหม่ — claim auth_time และ amr ช่วยทำ risk-based access control

Google เพิ่ม OIDC claim มาตรฐานสองตัวคือ auth_time และ amr เข้าไปใน ID Token ของ Sign in with Google ทำให้แอปสามารถตรวจสอบความสดของ session และวิธีที่ผู้ใช้ยืนยันตัวตน (รหัสผ่าน, MFA, hardware key) เพื่อทำ access control แบบ risk-based และ step-up authentication ได้แม่นยำขึ้น

· อ่าน 4 นาที