Ilmus käsklusrida tööriist nvtop 3.2.0, mis on mõeldud GPU ja riistvarakiirendite interaktiivseks jälgimiseks. Tööriist võimaldab graafikute kaudu selgelt jälgida koormust, mälu tarbimist ja GPU sageduse muutuseid ning vaadata protsesse, mis kõige enam koormavad GPU-d. Toetatud on AMD, Intel, NVIDIA, Apple (M1 & M2), Huawei (Ascend), Qualcomm ja Broadcom (VideoCore) GPU-d ja kiirendajad. Samuti on võimalik jälgida korraga mitme kiibi tööd ühel ekraanil.
Uues versioonis on lisatud toetust Intel XE ja Broadcom V3D (Raspberry Pi) draiveritele. Lisatud on toetus Google TPU (Tensor Processing Unit) AI-kiirendajale. Lisatud on valikud „-P“ ja „-s“, et peita protsesside loendi ala ja salvestada olek JSON formaadis.
Samuti ilmus tööriist Atop 2.11.1, mis on mõeldud süsteemi tööparameetrite interaktiivseks jälgimiseks ja protsesside aktiivsuse kuvamiseks. Tööriist atop eristub top tööriistast suurema detailitasemega (CPU, GPU, mälu, kettad, võrk, voog, konteinerid) ja võimalusega perioodiliselt kirjutada aruanded faili edasiseks analüüsiks. Kood on kirjutatud C-keeles ja jagatakse GPLv2 litsentsi alusel.
Uues versioonis on kõrvaldatud turvaauk (CVE-2025-31160), mis võimaldab kohalikul kasutajal põhjustada mälu ülevoolu atop tööriista käivitamisel teise kasutaja poolt. Näiteks võib õigusteta kasutaja korraldada rünnaku administraatori vastu, kes käivitab tööriista atop. Probleem tuleneb sellest, et atop toetab valikuliselt GPU tööstatistika kogumist, mis on kontseptuaalselt eraldi protsessis atopgpud. Suhtlemine selle protsessiga toimub TCP-pordi kaudu. Atopi käivitamisel üritab see selle TCP-pordiga ühendust luua ja perioodiliselt laadib nende kaudu statistikat, ilma et see tagaks edastatavate andmete suuruse nõuetekohast kontrolli.
Rünnakumeetod seisneb selles, et mis tahes kasutaja süsteemis võib käivitada oma töötlustava maakera porti atopgpud, mis väljastab andmeid, mille suurus on teadlikult suurem, mis toob kaasa puhverülevuse atopis statistika parsimise katses. Tööriista töökohta aktiivne eksploiteerimine koodi täitmiseks pole praegu demonstreeritud. Uues versioonis on atop vaikimisi välja lülitatud statistika kogumine TCP-pordi kaudu ja lisatud variant "-k" atopgpud toe aktiveerimiseks. Samuti on statistikaparserikoodis tehtud täiendavad kontrollid, et vältida ülevoolu.
Kokkuvõttes võib märkida, et avaldati top-tüüpi utiliit htop 3.4.0, mida iseloomustavad sellised omadused nagu vabalt vertikaalne ja horisontaalne protsesside nimekirja kerimine, SMP töö efektiivsuse ja igas protsessorituumas kasutamise hindamine, puustruktuuri vaaterežiim, paindlikud kasutajaliidese kohandamise võimalused, protsesside filtreerimise ja haldamise toed (lõpetamine, prioriteedi seadmine). Projekti kood on kirjutatud C keeles ja levitatakse GPLv2 litsentsi alusel.
Uues versioonis on lisatud GPU jälgimise tugi Linuxis; parandatud toimimist Apple'i ARM-arvutites; lahendatud koostamisprobleemid DragonFlyBSD, Darwin, NetBSD, OpenBSD ja Solaris jaoks; tagatud ketta- ja võrguaktiivsuse arvestamine DragonFlyBSD-s; lisatud teave voogude ja protsesside seisundi kohta macOS-is; laiendatud Unicode toe ulatust; ümber kirjutatud kood temperatuuriandurite toetuseks; parendatud koodi jõudlust statistika parsimiseks; lisatud tugi vahemälu ja puhvrite andmete varjamiseks.
Allikas: opennet.ru
