Hugging Face, 커스텀 커널 표준화 업데이트

Hugging Face가 커스텀 커널의 표준화된 패키징과 배포를 목표로 하는 🤗 Kernels 프로젝트의 대규모 업데이트를 공개했습니다.

주요 업데이트 내용은 다음과 같습니다:

• 새로운 리포지토리 유형 도입: Hugging Face Hub에 kernel이라는 새로운 리포지토리 타입을 추가하여, 특정 가속기, 운영체제, 백엔드 버전에 최적화된 커널을 쉽게 탐색하고 사용할 수 있도록 지원합니다.
• 보안 체계 강화: 커스텀 커널이 로컬 시스템에 미칠 수 있는 위험을 방지하기 위해 Nix를 활용한 빌드 재현성을 확보하고, 소스 Git SHA1을 임베딩하여 출처를 명확히 합니다.
• 신뢰할 수 있는 게시자(Trusted Publishers): 보안을 위해 기본적으로 신뢰할 수 있는 조직이 게시한 커널만 로드하도록 설정되었습니다. 신뢰되지 않은 커널을 사용하려면 trust_remote_code=True 옵션을 명시적으로 설정해야 합니다.
• 코드 서명(Code Signing): 계정 탈취로 인한 악성 커널 배포를 막기 위해 Sigstore의 cosign을 이용한 코드 서명 기능을 도입하여 커널의 무결성을 검증합니다.