MLflow 2.3.1 是一个补丁版本,包含错误修复和针对 GHSA-83fm-w79m-64r5 的安全补丁。如果您正在使用 mlflow server 或 mlflow ui,我们建议您尽快升级到 MLflow 2.3.1。
安全补丁
- [安全] 通过禁用在注册模型源中提供相对路径的功能,修复了关键的 LFI 攻击漏洞 (#8281, @BenWilson2)
错误修复
- [跟踪] 修复了导致文件和模型上传在 Databricks 上卡住的问题 (#8348, @harupy)
- [跟踪 / 模型注册表] 修复了导致文件和模型下载在 Databricks 上卡住的问题 (#8350, @dbczumar)
- [评分] 修复了在使用输入格式进行推断时,模型服务中 schema enforcement 的回归问题 (#8326, @BenWilson2)
- [模型注册表] 修复了模型命名解析中的回归问题,该问题导致模型名称中不接受特殊字符 (#8322, @arpitjasa-db)
- [Recipes] 修复了使用 pandas profiler 进行卡片渲染时处理包含所有空值列的问题 (#8263, @sunishsheth2009)