Opublikowano wydanie konsolowej aplikacji nvtop 3.2.0, przeznaczonej do interaktywnego monitorowania działania GPU i akceleratorów sprzętowych. Aplikacja umożliwia wizualne śledzenie obciążenia, zużycia pamięci oraz zmian częstotliwości GPU na wykresach, a także przeglądanie procesów, które najbardziej obciążają GPU. Obsługiwane są GPU i akceleratory firm AMD, Intel, NVIDIA, Apple (M1 i M2), Huawei (Ascend), Qualcomm oraz Broadcom (VideoCore). Możliwe jest monitorowanie pracy kilku chipów jednocześnie na jednym ekranie.
W nowej wersji wprowadzono wsparcie dla sterowników Intel XE oraz Broadcom V3D (Raspberry Pi). Dodano wsparcie dla akceleratora AI Google TPU (Tensor Processing Unit). Dodano opcje „-P” i „-s” do ukrywania obszaru z listą procesów oraz do zapisywania stanu w formacie JSON.
Równocześnie wydano narzędzie Atop 2.11.1, przeznaczone do interaktywnego monitorowania parametrów działania systemu i wyświetlania aktywności procesów. W porównaniu do narzędzia top, program atop charakteryzuje się większą szczegółowością (CPU, GPU, pamięć, dyski, sieć, wątki, kontenery) oraz możliwością okresowego zapisywania raportów do pliku w celu późniejszej analizy. Kod napisano w języku C i jest rozpowszechniany na licencji GPLv2.
W nowej wersji usunięto lukę (CVE-2025-31160), która pozwala lokalnemu użytkownikowi na wywołanie przepełnienia bufora podczas uruchamiania narzędzia atop przez innego użytkownika. Na przykład, użytkownik bez uprawnień może przeprowadzić atak na administratora, który uruchamia narzędzie atop. Problem dotyczy tego, że w atop opcjonalnie obsługiwana jest zbieranie statystyk dotyczących działania GPU, które zostało wydzielone do osobnego procesu atopgpud. Interakcja z tym procesem odbywa się przez port TCP. Podczas uruchamiania atop próbuje połączyć się z danym portem TCP i okresowo ładuje przez niego statystyki, nie zapewniając przy tym odpowiedniego sprawdzenia rozmiaru przesyłanych danych.
Metoda ataku polega na tym, że każdy użytkownik w systemie może uruchomić na porcie sieciowym atopgpud swój własny procesor, który zwróci dane o znacznie większym rozmiarze, co doprowadzi do przepełnienia bufora w atop podczas próby analizy statystyk. Możliwość stworzenia działającego exploita do wykonywania kodu nie została jeszcze udowodniona. W nowej wersji atop domyślnie wyłączono zbieranie statystyk przez port TCP i dodano opcję „-k” do włączenia wsparcia dla atopgpud. Wprowadzono również dodatkowe kontrole w kodzie analizy statystyk, aby zapobiec przepełnieniom.
Na zakończenie można odnotować wydanie narzędzia podobnego do top, htop 3.4.0, które wyróżnia się takimi możliwościami, jak swobodna pionowa i pozioma przewijanie listy procesów, narzędzia oceny wydajności SMP i wykorzystania każdego rdzenia procesora, tryb wyświetlania w formie drzewa, elastyczne możliwości konfiguracji interfejsu, obsługa filtrowania procesów i zarządzania nimi (kończenie pracy, ustawianie priorytetu). Kod projektu jest napisany w języku C i jest dystrybuowany na licencji GPLv2.
W nowej wersji dodano śledzenie aktywności GPU w systemie Linux; poprawiono działanie na komputerach ARM Apple; rozwiązano problemy z kompilacją dla DragonFlyBSD, Darwin, NetBSD, OpenBSD i Solaris; zapewniono uwzględnienie aktywności dyskowej i sieciowej w DragonFlyBSD; dodano informacje o wątkach i stanie procesów w macOS; rozszerzono wsparcie dla Unicode; przerobiono kod do pracy z czujnikami temperatury; poprawiono wydajność kodu do analizy statystyk; dodano wsparcie dla ukrywania danych o pamięci podręcznej i buforach.
Źródło: opennet.ru
