invoke-ai/InvokeAI

Исправлен критический сбой при запуске после обновления с 6.14.2 до 6.14.3, вызванный конфликтом с версией библиотеки Starlette.

• Fixed: Устранён краш приложения при запуске, возникавший при переходе с версии 6.14.2 на 6.14.3.
• Fixed: Версия библиотеки Starlette ограничена версией ниже 1.8 для корректной загрузки веб-интерфейса.

В InvokeAI v6.14.3 добавлены редактируемые векторные слои на Canvas и исправлена ошибка возобновления прерванных загрузок.

• Added: Добавлены редактируемые векторные слои с фигурами и сплайнами, которые можно растеризовать для img2img.
• Fixed: Исправлена ошибка, мешавшая возобновлять частичные загрузки моделей после сбоя или завершения сервера.
• Обновлены переводы интерфейса через Weblate и развернута документация.

Исправление багов 6.14.1, импорт шрифтов в Canvas и передача стиля в krea-2.

• Added: Добавлен импорт пользовательских шрифтов для текстового инструмента Canvas.
• Added: Реализована передача стиля изображения в krea-2 через референс.
• Fixed: Исправлено сохранение токена при смене пароля и обработка обновлений токенов.
• Fixed: Защита от path traversal в именах объектов и ключах моделей.
• Fixed: Оптимизация VRAM для кодировщика Qwen2.5-VL и исправление работы горячих клавиш.

Исправление багов, безопасность и новые функции: скриншоты воркфлоу, поддержка LoRA Krea-2 и открытие медиа в новой вкладке.

• Added: Воркфлоу теперь можно сохранять как скриншоты в формате PNG.
• Added: Добавлена возможность открывать медиафайлы в новой вкладке браузера по клику средней кнопкой мыши.
• Added: Добавлена поддержка LoRA Krea-2, созданных с использованием DoRA magnitudes из ai-toolkit.
• Fixed: Устранена уязвимость в обработке загрузок изображений с AlibabaCloud.
• Fixed: Улучшено управление памятью VRAM для VAE и корректная оценка рабочей памяти для Flux2.

Выпущен экстренный патч безопасности v6.13.8, устраняющий уязвимости, позволяющие выполнять произвольный код и несанкционированно подключаться к сетям.

• Fixed: Устранена уязвимость, позволявшая злоумышленнику перезаписывать файлы в директории пользовательских нод через специально созданный URL-запрос.
• Fixed: Исправлена ошибка, из-за которой сервер мог быть вынужден подключаться к произвольным сетям и сервисам в локальной сети или интернете.
• Fixed: На системах Windows закрыта возможность размещения произвольных файлов в любой доступной серверу области файловой системы.
• Пользователям настоятельно рекомендуется обновиться до версии 6.13.8 для устранения критических рисков безопасности.

Критический патч безопасности: устранена утечка конфиденциальных файлов конфигурации и ключей API.

• Fixed: Устранена уязвимость, позволявшая злоумышленникам восстанавливать содержимое файлов invokeai.yaml и api_keys.yaml.
• Fixed: Закрыты риски утечки путей к моделям и возможность проверки существования произвольных файлов на сервере.
• Fixed: Исправлена ошибка в многопользовательском режиме, когда функции администратора были доступны обычным пользователям.
• Рекомендуется немедленно обновиться и сменить все API-токены и ключи, если ваш сервер был доступен извне.

Исправлена ошибка с ключом словаря, вызывавшая сбой моделей Qwen Image и Qwen Image Edit при использовании энкодера Qwen 2.2 VL.

• Fixed: Устранён краш моделей Qwen Image и Qwen Image Edit, возникавший из-за ошибки с ключом словаря.
• Fixed: Проблема проявлялась при использовании моделей с энкодером Qwen 2.2 VL в режиме одного файла.

Техническое обновление InvokeAI v6.13.5: исправление критических ошибок, поддержка React 19, ROCm 7.1 и новых моделей.

• Fixed: Исправлены критические сбои при работе с моделями Flux.2, Z-Image и Heun-сэмплером в сочетании с FP8 и reference-изображениями.
• Added: Добавлена поддержка PEFT named-adapter LoRA и загрузчика Qwen Image с поддержкой формата fp8.
• Added: Обновлены ключевые библиотеки: фронтенд на React 19, AMD GPU через ROCm 7.1 и Transformers 5.5.4.
• Fixed: Восстановлена история промптов для SD, исправлен просмотр галереи во время генерации и работа в многопользовательском режиме.
• Fixed: Устранены зависания при обработке неизвестных wildcards и проблемы с отображением интерфейса на малых экранах.

Вышла версия vinstaller-test-delete.