Το tip της εβδομάδας: έλεγξε αν σε επηρεάζει το LiteLLM 1.107.0
Πώς ελέγχεις αν εκτέθηκες στην έκδοση 1.107.0 του LiteLLM, που σύμφωνα με τη LiteLLM περιείχε κακόβουλο λογισμικό, και με ποια σειρά καθαρίζεις το σύστημα.
Αν χρησιμοποιείς LiteLLM, ψάξε στον δίσκο για litellm-1.107.0.dist-info, cook.pth και sitecustomize.py· η απουσία τους δεν αποδεικνύει ότι το περιβάλλον είναι καθαρό. Κατά τη σελίδα της LiteLLM, αν εκτέθηκες, μην ξεκινήσεις με pip install: κάθε εκκίνηση της Python ξανατρέχει τα κακόβουλα αρχεία. Σβήσε πρώτα cook.pth, cook.py και sitecustomize.py, σταμάτα τη διεργασία Python του παρασκηνίου, ξαναστήσε με litellm==1.106.2 και άλλαξε ό,τι μπορούσε να φτάσει το μηχάνημα: τον ρόλο IAM, τα κλειδιά παρόχων στη βάση του LiteLLM proxy, τα master και virtual keys, τον κωδικό του DATABASE_URL και κάθε μυστικό στο περιβάλλον των διεργασιών του.
Άλλες πηγές: docs.litellm.ai/…/security-incident-oct…github.com/BerriAI/litellm/issues/47826
Σχετικά θέματα
Γενικά διαθέσιμο το Claude στο Google Cloud (Anthropic managed)
Το Claude Models on Google Cloud (Anthropic managed) έγινε γενικά διαθέσιμο: οι πελάτες του Google Cloud έχουν όλες τις λειτουργίες της Claude Platform, με χρέωση στο τιμολόγιο του Google Cloud. Σε αυτή την υπηρεσία, το Fast Mode του Opus 5.5 κοστίζει 8 δολ. (input) και 40 δολ. (output) ανά εκατ. tokens.
Εγκαινιάστηκε ο ΔΑΙΔΑΛΟΣ, ο εθνικός υπερυπολογιστής στο Λαύριο
Ο ΔΑΙΔΑΛΟΣ, με μετρημένη επίδοση 85,69 PetaFlops, εγκαινιάστηκε στις 19 Οκτωβρίου στο Λαύριο. Είναι ο υπολογιστικός πυρήνας του PHAROS AI Factory· σύμφωνα με την ΕΔΥΤΕ, η πρόσβαση των χρηστών προγραμματίζεται να ξεκινήσει σταδιακά τον Δεκέμβριο.
Γιατί μετράει → Αν είσαι ερευνητής σε πανεπιστήμιο ή φτιάχνεις startup που χρειάζεται μεγάλη υπολογιστική ισχύ, π.χ. για έργα AI στην υγεία ή στην ελληνική γλώσσα (τομείς του PHAROS), θα μπορείς να κάνεις αίτηση μέσω των προσκλήσεων της ΕΔΥΤΕ, του EuroHPC ή του PHAROS. Οι προσκλήσεις απευθύνονται σε πανεπιστήμια και ερευνητές, startups και μικρομεσαίες επιχειρήσεις, τη βιομηχανία και το Δημόσιο. Κόστος για τους χρήστες δεν έχει ανακοινωθεί· οι όροι θα δημοσιευτούν με την έναρξη της λειτουργίας.