llama.cpp phát hành phiên bản b10276 với bản cập nhật bảo mật nhỏ
llama.cpp đã phát hành phiên bản b10276, giới thiệu một cải tiến bảo mật nhỏ bằng cách chuyển từ sử dụng 'npm install' sang 'npm ci' trong quy trình xây dựng (build process). Việc sử dụng 'npm ci' thay vì 'npm install' trong các môi trường tự động giúp đảm bảo các bản build có thể tái lập và ngăn chặn các bản cập nhật phụ thuộc ngoài ý muốn, giảm thiểu rủi ro bảo mật chuỗi cung ứng. Bản cập nhật này được triển khai thông qua pull request #26601. Ngoài ra, phiên bản này cũng vô hiệu hóa bản build hỗ trợ KleidiAI cho macOS Apple Silicon (arm64) và các bản build dành cho openEuler.
## KIẾN THỨC NỀN
llama.cpp là một triển khai mã nguồn mở bằng C/C++ phổ biến để chạy các mô hình ngôn ngữ lớn (LLM) cục bộ với hiệu suất cao. Trong phát triển Node.js, lệnh 'npm install' có thể cập nhật tệp package-lock.json và cài đặt các phiên bản phụ thuộc mới hơn tương thích, trong khi 'npm ci' chỉ cài đặt chính xác các phiên bản được chỉ định trong tệp lockfile, giúp quy trình build tự động an toàn hơn. KleidiAI là một thư viện mã nguồn mở của Arm giúp tối ưu hóa hiệu suất xử lý AI trên CPU Arm.