מקור רשמי דיווח על עדכון v1.4.40. אבטחה: פגיעה ב-CA ביניים של eMudhra דורשת `certifi>=2026.10.19`. עדכון זה מפסיק את האמון ב-CAs הפגועים של eMudhra/emSign. קבצי Docker שנוצרו ו-`bentoml build` מקומיים יתקינו `uv==0.13.4` עם `--require-hashes` כאשר uv חסר או ישן יותר (uv #5757). פעולה למשתמשים: להפעיל שוב `bentoml build` עם גרסה 1.4.40, ולאחר מכן להפעיל מחדש את התמונה של bento, כך שתאפשר שימוש בגרסאות המופצות של certifi ו-uv.
אירוע בינה קנוני
BentoML 1.4.40 ביטלה אמון בפקידי האמונה eMudhra/emSign.
גרסה 1.4.40 של BentoML מחייבת את גרסת certifi 2026.10.19 ומעלה כדי לטפל בפגיעה של eMudhra CA. בנוסף, היא מעדכנת את uv ל-0.13.4 במהלך הבנייה.
23 באוק׳ 20261 טענות מאומתות1 מקורות1 תצפיות
העדכון הרשמי מתעד התפתחות בנוגע לגרסה 1.4.40. חשיבותו מעשית תלויה בטווח ובראיות שהמקור מציין.
קראו את עדכון המקור הרשמי ווידאו את היקפו, הראיות והזמן לפני שתפעילו אותו.
ידע מקושר
ישויות שמושפעות מהאירוע
שרשרת ראיות
המקורות שמאחורי האירוע
הצגה מערכתית
פתיחת הכתבה