Pyarrow<=11 upper bound

Aperta

#1,953 aperta il 28/11/2023 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 25/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: python
Ambito: machine-learning

Direzione di ricerca

Inizia riproducendo il conflitto tra le dipendenze azureml-dataset-runtime 1.54.0 e pyarrow nell’ambiente interessato. Esamina l’avviso CVE-2023-47248 e il pacchetto pyarrow-hotfix, quindi individua il notebook o la configurazione dell’ambiente pertinenti. Il lavoro è completato quando l’intervallo di dipendenze supportato non impone più la versione vulnerabile e la configurazione interessata viene completata correttamente.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Hi,
Pyarrow has a critical CVE.
https://www.cve.org/CVERecord?id=CVE-2023-47248

There is a hotfix if anybody needs it in the meantime
https://pypi.org/project/pyarrow-hotfix/

azureml-dataset-runtime 1.54.0 requires pyarrow<=11.0.0,>=0.17.0, but you have pyarrow 14.0.0 which is incompatible.

Lingua principale: Jupyter Notebook
Stelle: 4.4k
Fork: 2.6k
Metriche di merge delle PR: Nessuna PR unita negli ultimi 30g

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di Azure/MachineLearningNotebooks

Incorrect type hint for azure.ai.ml.sweep.Choice Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

Azure/MachineLearningNotebooks#1975 · 1 commento · Aperta il 15/11/2024
duplicates Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100

Azure/MachineLearningNotebooks#1960 · Aperta il 22/2/2024
machine Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 10/100

Azure/MachineLearningNotebooks#1987 · Aperta il 17/7/2026
Using Workspace Connections for Docker Authentication in Serverless Builds Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

Azure/MachineLearningNotebooks#1985 · 1 commento · Aperta il 7/11/2025
Dependencies to azure-storage-blob should be updated Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

Azure/MachineLearningNotebooks#1981 · 1 reazione · Aperta il 19/3/2025

Tutte le issue di Azure/MachineLearningNotebooks

Issue simili

Adam and SGD partially update parameters before rejecting a short gradient list Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

NVIDIA/warp#1979 · Aperta il 22/9/2026
pad_training_input_batch pads TensorList fields with tensor[0].clone() — loss-masked pad rows carry a real row's payload (ragged-consumer crash; wrong pixel_values/image_grid_thw on pad rows) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

NovaSky-AI/SkyRL#2263 · Aperta il 22/9/2026
DUDE_acc: an empty prediction becomes NaN after the TSV round-trip and scores the whole set at zero Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

open-compass/VLMEvalKit#1704 · Aperta il 22/9/2026
--include_path added in 0.10.X does not delete the folder in mlops run fails Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100

GSTT-CSC/MLOps#189 · Aperta il 22/9/2026
flan MMLU MultiChoiceRegexFilter raises IndexError on an all-empty capture tuple (bbh fix #4125 missed these copies) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

EleutherAI/lm-evaluation-harness#4207 · Aperta il 22/9/2026

Altre issue su Machine Learning