已合并
更新安全文档 增加 reviewer--master #2097
AtomGit-Bot创建于 2024年12月25日
更新安全文档 增加 reviewer--master #2097
已合并
从refs/pull/2097/head合入到master
共 2 个文件变更+5-4
| @@ -32,3 +32,4 @@ reviewers: | |||
| 32 | - may_feimei | 32 | - may_feimei |
| 33 | - nuerxiati | 33 | - nuerxiati |
| 34 | - zhoubeirong | 34 | - zhoubeirong |
| 35 | +- xie-cheng_atwork | ||
| @@ -75,8 +75,8 @@ MindSpeed-LLM 暂时未发布wheel包，无正式对外公开接口，所有功 | |||
| 75 | ### [通信矩阵说明](https://gitee.com/ascend/pytorch/blob/master/SECURITYNOTE.md#%E9%80%9A%E4%BF%A1%E7%9F%A9%E9%98%B5%E4%BF%A1%E6%81%AF) | 75 | ### [通信矩阵说明](https://gitee.com/ascend/pytorch/blob/master/SECURITYNOTE.md#%E9%80%9A%E4%BF%A1%E7%9F%A9%E9%98%B5%E4%BF%A1%E6%81%AF) |
| 76 | 76 | ||
| 77 | ### 特殊场景 | 77 | ### 特殊场景 |
| 78 | -| 场景 | 使用方法 | 端口 | 是否有风险 | | 78 | +| 场景 | 使用方法 | 端口 | 可能的风险 | |
| 79 | | ------------------------------------- | ------------------------------------------------ | ---------- | ---------- | | 79 | | ------------------------------------- | ------------------------------------------------ | ---------- | ---------- | |
| 80 | -| 用户下载并使用HuggingFace的开源数据集 | 调用`load_dataset`函数，并填写目标开源数据集路径 | 随机端口 | 无风险 | | 80 | +| 用户下载并使用HuggingFace的开源数据集 | 调用`load_dataset`函数，并填写目标开源数据集路径 | 随机端口 | 数据集可能包含敏感或不合法内容，导致合规问题。数据集中可能存在质量问题，如标签错误或数据偏差，影响数据预处理。 | |
| 81 | -| 使用`from_pretrained`信任特定代码，使用相关模型的实现 | 调用`from_pretrained`函数，设置`trust_remote_code=True` | 随机端口 | 无风险 | | 81 | +| 使用`from_pretrained`信任特定代码，使用相关模型的实现 | 调用`from_pretrained`函数，设置`trust_remote_code=True` | 随机端口 | 如果 trust_remote_code=True，下载的代码可能包含恶意逻辑或后门，威胁系统安全。但同时已设置`local_files_only=True`，程序仅会运行本地的文件来规避风险 | |
| 82 | -| 使用MindSpeed-LLM进行训练任务时，新增32个端口 | 使用pytorch分布式训练拉起任一任务 | [1024,65520]内 |业务需要，无风险 | | 82 | +| 使用MindSpeed-LLM进行训练任务时，新增32个端口 | 使用pytorch分布式训练拉起任一任务 | [1024,65520]内 | 网络配置错误可能引发端口冲突或连接问题，影响训练效率。 | |