Pyarrow<=11 upper bound
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- python
調査の方向性
まず、影響を受ける環境で azureml-dataset-runtime 1.54.0 と pyarrow に関する依存関係の競合を再現します。CVE-2023-47248 のアドバイザリと pyarrow-hotfix パッケージを確認し、関連する notebook または環境設定を特定します。サポートされる依存関係の範囲で脆弱なバージョンが強制されなくなり、影響を受ける設定が正常に完了すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Hi,
Pyarrow has a critical CVE.
https://www.cve.org/CVERecord?id=CVE-2023-47248
There is a hotfix if anybody needs it in the meantime
https://pypi.org/project/pyarrow-hotfix/
azureml-dataset-runtime 1.54.0 requires pyarrow<=11.0.0,>=0.17.0, but you have pyarrow 14.0.0 which is incompatible.
- 主要言語
- Jupyter Notebook
- スター
- 4.4k
- フォーク
- 2.6k
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Azure/MachineLearningNotebooks のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Azure/MachineLearningNotebooks#1975 · コメント 1 件 ·
-
duplicates オープン
難易度 1/5 1時間未満 初心者へのやさしさ 68/100
Azure/MachineLearningNotebooks#1960 ·
-
machine オープン
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
Azure/MachineLearningNotebooks#1987 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
Azure/MachineLearningNotebooks#1985 · コメント 1 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
Azure/MachineLearningNotebooks#1981 · リアクション 1 件 ·
Azure/MachineLearningNotebooks の issue をすべて見る
似ている issue
-
bug configuration documentation examples policies processor tests training
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
huggingface/lerobot#4727 ·
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
huggingface/sentence-transformers#4068 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
DataTalksClub/machine-learning-zoomcamp#723 · リアクション 1 件 ·