v1.83.0 - 官方發佈(供應鏈事件後)
部署此版本
- Docker
- Pip
docker run litellm
docker run \
-e STORE_MODEL_IN_DB=True \
-p 4000:4000 \
ghcr.io/berriai/litellm:main-1.83.0-nightly
pip install litellm
pip install litellm==1.83.0
背景:供應鏈事件後的首次發佈
v1.83.0 是第一個透過我們新的 CI/CD v2 管線 建置並發佈的 LiteLLM 版本,延續 3 月 24 日的供應鏈事件 之後。
我們暫停了所有發佈一週,期間我們:
- 與 Mandiant 和 Veria Labs 完成了鑑識審查
- 使用隔離環境與短期憑證,從零重建發佈管線
- 驗證程式碼庫不含任何入侵指標
如果您對此版本或該事件有任何問題,請參閱我們的 Security Townhall 貼文 或透過 security@berri.ai 與我們聯絡。
連結
- PyPI: litellm 1.83.0
- 安全更新: 供應鏈事件報告
- 安全 townhall: 發生了什麼、我們做了什麼、接下來會發生什麼
- CI/CD v2: LiteLLM 的 CI/CD v2 發佈公告
- 4 月穩定性衝刺: 協助我們規劃