#TensorFlow 安全第一:由于存在安全缺陷谷歌开源的人工智能项目TensorFlow已经放弃支持YAML。此前研究人员发现YAML的反序列化漏洞,借助漏洞攻击者可以执行任意代码,谷歌认为继续支持YAML需要大量的工作,因此决定放弃YAML解决此漏洞的同时全面转向JSON反序列化。相关修复版本将在近期发布,建议开发者们及时关注和升级:https://ourl.co/90741
来自频道: @landiansub
Loading comments...