허깅페이스 커널 프로젝트의 표준화 및 보안 강화 업데이트

주장허깅페이스는 커널 프로젝트를 통해 사용자 정의 커널의 패키징과 배포, 사용 방식을 표준화합니다. 이 프로젝트는 보안성을 유지하면서 허깅페이스 허브와 원활하게 통합하는 것을 목표로 합니다.

팩트허깅페이스는 허브에 커널이라는 새로운 저장소 유형을 도입했습니다. 사용자는 이를 통해 특정 커널이 지원하는 가속기와 운영 체제, 백엔드 버전 정보를 확인합니다.

교차검증커널은 파이썬 프로세스와 동일한 권한으로 네이티브 코드를 실행하므로 보안 위험이 존재합니다. 허깅페이스는 이를 방지하기 위해 닉스(Nix)를 활용한 빌드 재현성과 소스 코드 검증 기능을 도입했습니다.

팩트신뢰할 수 있는 커널 게시자 제도를 도입했습니다. 기본적으로 검증된 게시자의 커널만 로드하며, 신뢰할 수 없는 출처의 커널은 사용자가 명시적으로 허용해야 실행할 수 있습니다.

팩트코드 서명 기능을 통해 보안을 한층 강화했습니다. 시그스토어(Sigstore)의 코사인(cosign)을 사용하여 커널을 서명하며, 이는 게시자의 자격 증명이 탈취되어도 악성 커널이 배포되는 상황을 방지합니다.

주장커널과 커널 빌더(kernel-builder)의 명령줄 인터페이스(CLI) 기능을 분리하여 각 도구의 전문성을 높였습니다. 커널 라이브러리는 실행 준비에 집중하고 빌더는 빌드 과정에만 집중하도록 구조를 개선했습니다.

팩트토치(Torch) 안정 애플리케이션 바이너리 인터페이스(ABI) 지원을 추가하여 커널 개발자가 특정 토치 버전을 타겟팅할 수 있게 했습니다. 또한 아파치 TVM FFI를 지원하여 파이토치와 잭스, 쿠파이 등 다양한 프레임워크 간의 상호 운용성을 확보했습니다.

주장에이전트가 커널을 처음부터 설계하고 빌드하며 벤치마킹 및 최적화하는 에이전트 기반 커널 개발 환경을 구축하고 있습니다. 이는 커널 개발의 자동화와 효율성을 높이는 중요한 기반이 됩니다.

팩트커널 빌더는 에이전트가 이해하기 쉬운 비대화형 명령어를 제공합니다. 백엔드별 기술을 통해 컴파일 경로와 성능 고려 사항을 처리합니다.

팩트커널 빌더는 허깅페이스 잡스(HF Jobs)와 통합하여 다양한 하드웨어에서 성능을 벤치마킹할 수 있습니다.

주장이러한 기술적 진보는 개발자가 복잡한 커널 환경을 보다 안전하고 효율적으로 관리하도록 돕습니다. 허깅페이스는 앞으로도 하드웨어 가속기와의 통합 수준을 높일 계획입니다.

출처허깅페이스 공식 블로그와 커널 0.16.0 릴리스 노트를 교차 검증했습니다.