LiteLLM Python pake tiɲɛna ni supply-chain binkanni ye

LiteLLM Python Package Compromised : Hakililajiginba ye sɔrɔko-cakɛda ka dɛsɛw kan

da wulilen ekosisɛti , n' o ye bi porozɛw dilanni motɛri yɛrɛ ye , o kɛra binkanni caman ye min kɛra ni fɛnw dilancogo cakɛda ye nin dɔgɔkun in na . Python pake min bɛ fɔ kosɛbɛ LiteLLM, n’o ye gafemarayɔrɔ ye min bɛ kanko misali kelen-kelen (LLM) 100 ni kɔ di minnu bɛ bɔ OpenAI, Anthropic ani dɔwɛrɛw la, o sɔrɔla ko a bɛ kode juguw mara. Nin ko in, n’o y’a to bagabagalikɛlaw ye sɛgɛsɛgɛli kɛlenw (0.1.815) bila Python Package Index (PyPI) kɔnɔ, o ye wulikanw ci ka tɛmɛn baarakɛlaw ka jɛkulu fɛ, k’a jira an bɛ dannaya nɔgɔlen min bila an ka porogaramuw jɔyɔrɔw la. Jagokɛla o jago bɛ AI baarakɛminɛnw ta, nin tɛ baarakɛlaw kunkolodimi dɔrɔn ye—a ye bagabagali tilennen ye baarakɛcogo lakanani ni kunnafonidilanw dafalen na.

Binnkanni in kɛra cogo min na : dannaya tiɲɛni

Binnkanni in daminɛna ni LiteLLM ladonbaga dɔ ka mɔgɔ yɛrɛ ka jatebɔ bɛnkan ye . Baara kɛli ni o don in ye, kɛwale juguw ye foroko kura bɔ, min ye juguya ye. Kode nkalonma in dilanna walisa a ka kɛ sonyali ye ani ka kɛ laɲini ye. Fɛɛrɛ dɔ tun bɛ a kɔnɔ walasa ka sigida fɛn caman sɛgɛsɛgɛli kɛ — i n’a fɔ API kilisi, kunnafonidilanw ka seereyaw, ani kɔnɔna labɛncogo gundo — ka bɔ a sigilen bɛ sigida minnu na. Min nafa ka bon kosɛbɛ, o ye ko kode jugu in dabɔra walasa ka baara kɛ dɔrɔn masin kɛrɛnkɛrɛnnenw kan, minnu tɛ Windows ye, a sigili waati la, a ka c’a la, a bɛ se ka a yɛrɛ tanga fɔlɔ sɔrɔli ma otomatiki sɛgɛsɛgɛli cɛncɛnw kɔnɔ minnu ka teli ka baara kɛ Windows sigidaw kan.

ye "Nin ko in bɛ barikantanyaba dɔ sinsin porozɛw dilancogo cakɛda la : ladonbaga jatebɔsɛbɛn kelen min bɛ tiɲɛni kɛ, o bɛ se ka baga don baarakɛminɛn dɔ la, baarakɛda ba caman bɛ baara kɛ ni min ye, o bɛ na ni kunnafonidilanw bɔli ye yɔrɔ bɛɛ ani sistɛmu tiɲɛni."(Alimankan na)

A nɔfɛkow ka bon kosɛbɛ AI ka jagokow la

Kɔni minnu bɛ AI tigɛlen don u ka baarakɛcogo la , nin binkanni in ye ko ye min bɛ mɔgɔ hakili sigi . LiteLLM ye baarakɛminɛn jɔnjɔn ye baarakɛlaw bolo minnu bɛ AI-powered applications jɔ, a bɛ kɛ i n’a fɔ dancɛ u ka kode ni LLM dilanbaga suguya caman cɛ. Ni sariya tiɲɛna yan, o kɔrɔ tɛ API kilisi sonyalen dɔrɔn ye; o bɛ se ka kɛ sababu ye ka :

• Nafolo bɔliba : LLM API kilisi sonyalenw bɛ se ka kɛ ka wariba caman boli walima ka baara jugu wɛrɛw fanga di .
• Dɔnniyasɛbɛnw bɔnɛni : Lamini fɛn caman sɛgɛsɛgɛli kɛlenw kɔnɔ, gundo bɛ sɔrɔ tuma caman na kɔnɔna kunnafonidilanw ni baarakɛminɛnw na, ka kiliyanw ka kunnafoniw ni hakililata bɔ kɛnɛ kan.
• Baara tiɲɛni : ka o ko sugu dɔn , k' a bɔ a la , k' a segin a ma , o bɛ yiriwalikɛlaw ka waati caman de wajibiya , wa a bɛ fɛnw dilanni jɔ .
• Dannaya tiɲɛni : kiliyanw ni baarakɛlaw bɛ bɔnɛ u ka dannaya la n' u y' a ye ko tɔn dɔ ka tekinoloji kulu ye fɛn ye min bɛ se ka tiɲɛ .

O de y' a to tigitigi baarakɛcogo jusigilan lakananen , min bɛ don ɲɔgɔn na , o de nafa ka bon kosɛbɛ . Plateforme minnu bɛ i n’a fɔ Mewayz, olu jɔlen don ni lakana ye i n’a fɔ sariyakolo jɔnjɔn, ka sigida kɔlɔsilen di, jagokɛlaw ka hakilinaw, kunnafonidilanw, ani jɛ-ka-baara bɛ ɲɛnabɔ yɔrɔ min na ɲɔgɔn fɛ, o bɛ dɔ bɔ a mago la ka kɛnɛyako danfaralenw siri ɲɔgɔn na minnu bɛ se ka kɛ sababu ye ka baara jɔnjɔnw kɛ.

Kalan minnu sɔrɔla ani ka kulu dɔ jɔ min bɛ se ka muɲu kosɛbɛ

k'a sɔrɔ pake jugu in dɔnna joona ka bɔ yen , o ko in bɛ kalan nafamaw to kɔfɛ . Ka da kɛnɛma pakew la fiyentɔya la, hali ka bɔ ladonbaga tɔgɔbatigiw yɔrɔ, o ye faratiba ye. Jɛkuluw ka kan ka porogaramuw feereli cakɛda saniyacogo gɛlɛnw ta, i n’a fɔ :

Pinning dependency versions, ka sɛgɛsɛgɛli kɛ tuma bɛɛ, ka baara kɛ ni baarakɛminɛnw ye walasa ka sɛgɛsɛgɛli kɛ ni fɛnɲɛnamafagalanw ni kɛwale juguw ye, ani ka baara kɛ ni pakew marayɔrɔ kɛrɛnkɛrɛnnenw ye ni dependencies sɛgɛsɛgɛlenw ye. O tɛmɛnen 'kɔ, i ka jago-porogaramuw ka "bìnkanni-yɔrɔ" dɔgɔyali ye fɛnba ye. O bɛ tali kɛ baarakɛcogo kɔrɔw sabatili la sigida lakananenw kan, minnu bɛ se ka kɛ modulu ye. Business OS modulari i n’a fɔ Mewayz bɛ sira di tɔnw ma u k’u ka baarakɛcogo, u ka kunnafonidilanw, ani mɔgɔ sabananw ka jɛɲɔgɔnyaw kɛ ɲɔgɔn cɛ sigida la min bɛ mara. O bɛ dɔ bɔ Python pake kelen-kelenw ni sɛbɛnnibolow jɛnsɛnni na minnu bɛ baara gɛlɛnw ɲɛnabɔ, o bɛ lakana ɲɛnabɔli kɛ wale ye min bɛ kɛ ka ɲɛ ani min tɛ kɛ ka ɲɛ.

Ka taa ɲɛ ni kɔrɔsili ni jɛkafɔ ye

LiteLLM ka bɛnkan ye wulikan ye . Ni AI tali bɛ teliya, baarakɛminɛn minnu bɛ fanga di a ma, olu bɛna kɛ laɲiniw ye minnu bɛ mɔgɔ sama ka taa a fɛ. Lakanali tɛ se ka kɛ kɔfɛ miirili ye tugun min sirilen bɛ da wulilenw ka bolomafaraw ka rezo nɔgɔlen dɔ kan. Jago baara minnu bɛ se ka muɲu, olu nata bɛ sɔrɔ sigida jɛlenw na, minnu lakananen don, baarakɛcogo ni lakana bɛ dabɔ ɲɔgɔn fɛ yɔrɔ minnu na. Ni u ye kalan sɔrɔ nin ko suguw la ani ka yɔrɔw sugandi minnu bɛ lakana ni modulari kɔlɔsili bila jɔyɔrɔ fɔlɔ la — i n’a fɔ Mewayz — jagokɛlaw bɛ se ka AI ni otomatiki fanga ta k’a sɔrɔ u ma u yɛrɛ bila porogaramuw dilancogo farati dogolenw na.

Ɲininkali minnu bɛ kɛ tuma caman na

LiteLLM Python Package Compromised : Hakililajiginba dɔ ye sɔrɔko-cakɛda ka dɛsɛw kan

da wulilen ekosisɛti , n' o ye bi porozɛw dilanni motɛri yɛrɛ ye , o kɛra binkanni caman ye min kɛra ni fɛnw dilancogo cakɛda ye nin dɔgɔkun in na . Python pake min bɛ fɔ kosɛbɛ LiteLLM, n’o ye gafemarayɔrɔ ye min bɛ kanko misali kelen-kelen (LLM) 100 ni kɔ di ka bɔ OpenAI, Anthropic ani dɔwɛrɛw la, o sɔrɔla ko a bɛ kode juguw mara. Nin ko in, n’o y’a to bagabagalikɛlaw ye sɛgɛsɛgɛli kɛlenw (0.1.815) bila Python Package Index (PyPI) kɔnɔ, o ye wulikanw ci ka tɛmɛn baarakɛlaw ka jɛkulu fɛ, k’a jira an bɛ dannaya nɔgɔlen min bila an ka porogaramuw jɔyɔrɔw la. Jagokɛla o jago bɛ AI baarakɛminɛnw ta, nin tɛ baarakɛlaw kunkolodimi dɔrɔn ye—a ye bagabagali tilennen ye baarakɛcogo lakanani ni kunnafonidilanw dafalen na.

Binnkanni in kɛra cogo min na : dannaya tiɲɛni

Binnkanni in daminɛna ni LiteLLM ladonbaga dɔ ka mɔgɔ yɛrɛ ka jatebɔ bɛnkan ye . Baara kɛli ni o don in ye, kɛwale juguw ye foroko kura bɔ, min ye juguya ye. Kode nkalonma in dilanna walisa a ka kɛ sonyali ye ani ka kɛ laɲini ye. Fɛɛrɛ dɔ tun bɛ a kɔnɔ walasa ka sigida fɛn caman sɛgɛsɛgɛli kɛ — i n’a fɔ API kilisi, kunnafonidilanw ka seereyaw, ani kɔnɔna labɛncogo gundo — ka bɔ a sigilen bɛ sigida minnu na. Min nafa ka bon kosɛbɛ, o ye ko kode jugu in dabɔra walasa ka baara kɛ dɔrɔn masin kɛrɛnkɛrɛnnenw kan, minnu tɛ Windows ye, a sigili waati la, a ka c’a la, a bɛ se ka a yɛrɛ tanga fɔlɔ sɔrɔli ma otomatiki sɛgɛsɛgɛli cɛncɛnw kɔnɔ minnu ka teli ka baara kɛ Windows sigidaw kan.

A nɔfɛkow ka bon kosɛbɛ AI ka jagokow la

Kɔni minnu bɛ AI tigɛlen don u ka baarakɛcogo la , nin binkanni in ye ko ye min bɛ mɔgɔ hakili sigi . LiteLLM ye baarakɛminɛn jɔnjɔn ye baarakɛlaw bolo minnu bɛ AI-powered applications jɔ, a bɛ kɛ i n’a fɔ dancɛ u ka kode ni LLM dilanbaga suguya caman cɛ. Ni sariya tiɲɛna yan, o kɔrɔ tɛ API kilisi sonyalen dɔrɔn ye; o bɛ se ka kɛ sababu ye ka :

Kalan minnu sɔrɔla ani ka kulu dɔ jɔ min bɛ se ka muɲu kosɛbɛ

k'a sɔrɔ pake jugu in dɔnna joona ka bɔ yen , o ko in bɛ kalan nafamaw to kɔfɛ . Ka da kɛnɛma pakew la fiyentɔya la, hali ka bɔ ladonbaga tɔgɔbatigiw yɔrɔ, o ye faratiba ye. Jɛkuluw ka kan ka porogaramuw feereli cakɛda saniyacogo gɛlɛnw ta, i n’a fɔ :

Ka taa ɲɛ ni kɔrɔsili ni jɛkafɔ ye

LiteLLM ka bɛnkan ye wulikan ye . Ni AI tali bɛ teliya, baarakɛminɛn minnu bɛ fanga di a ma, olu bɛna kɛ laɲiniw ye minnu bɛ mɔgɔ sama ka taa a fɛ. Lakanali tɛ se ka kɛ kɔfɛ miirili ye tugun min sirilen bɛ da wulilenw ka bolomafaraw ka rezo nɔgɔlen dɔ kan. Jago baara minnu bɛ se ka muɲu, olu nata bɛ sɔrɔ sigida jɛlenw na, minnu lakananen don, baarakɛcogo ni lakana bɛ dabɔ ɲɔgɔn fɛ yɔrɔ minnu na. Ni u ye kalan sɔrɔ nin ko suguw la ani ka yɔrɔw sugandi minnu bɛ lakana ni modulari kɔlɔsili bila jɔyɔrɔ fɔlɔ la — i n’a fɔ Mewayz — jagokɛlaw bɛ se ka AI ni otomatiki fanga ta k’a sɔrɔ u ma u yɛrɛ bila porogaramuw dilancogo farati dogolenw na.