ml-explore/mlx

mlx.launch should properly quote the hostname

Geschlossen

#3.776 geöffnet am 28.06.2026

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (1 Reaktion) (0 zugewiesene Personen)C++ (1.794 Forks)batch import
enhancementgood first issue

Repository-Metriken

Stars
 (26.216 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 6T 17h) (75 gemergte PRs in 30 T)

Beschreibung

Not really a problem since apparently it is user's responsibility to pass a trusted hostname here but some AI scanners just keep reporting it as security issue.

https://github.com/ml-explore/mlx/blob/c9ccaba99743bc5ea33ef9f74e7f1969dffc9d92/python/mlx/_distributed_utils/launch.py#L47-L66

Contributor Guide

Research-Richtung
Untersuchen Sie den Code in der verknüpften Zeile und stellen Sie sicher, dass der Hostname ordnungsgemäß zitiert wird, um Shell Injection zu verhindern.
Tech Stack
python
Domain
backend
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Python
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70