GitHub Trending сегодня: VeraCrypt, RustDesk, Mullvad, SiYuan, awesome-python

Сегодняшний список читается как чек-лист для того, кто отключается от облака: зашифровать диск, поднять ретранслятор удалённого доступа у себя, пустить трафик через VPN без логов, держать заметки на своей машине. Четыре из пяти репозиториев в тренде — это инструменты, которые запускаешь именно для того, чтобы не доверять серверу вендора.

Ни один из них не новый — почему именно сейчас?

VeraCrypt появился в 2014 году, клиент Mullvad в 2017-м, RustDesk в 2020-м. Это не волна релизов, а волна доверия. И через каждый репозиторий проходит одна нить: как только инструмент в духе «не доверяй никому» просит довериться ему самому, сообщество жёстко сопротивляется. У трёх из четырёх приватных инструментов прямо сейчас открытый спор о доверии, и именно это трение, а не новизна, возвращает их на первую страницу.

veracrypt/VeraCrypt — шифрование, которое все проверяют и никто не заменяет

+114 звёзд сегодня · 10k всего · C

Это для тех, кому нужен зашифрованный контейнер или полностью зашифрованный загрузочный диск без передачи ключей вендору: журналисты, сисадмины и все, кто перенял привычку к TrueCrypt и так с ней и не расстался. Среди инструментов безопасности в списке он прибавляет больше всех, и причина не в новой функции.

В январе 2026-го Microsoft приостановила аккаунт ведущего разработчика Мунира Идрасси для подписи, заморозив новые сборки под Windows автоматическим уведомлением «не соответствует требованиям проверки», без права на апелляцию. Доступ вернули 10 апреля, и Идрасси выпустил обновление 1.26.28 со свежеподписанными компонентами загрузчика EFI. Загвоздка в календаре: центр сертификации, выдавший старые подписи, должны были отозвать в конце июня, после чего машины с Secure Boot могут отказаться загружать загрузчик VeraCrypt и оставить зашифрованные диски без возможности загрузки. Этот дедлайн наступает на этой неделе, поэтому давние пользователи спешно возвращаются в репозиторий, чтобы обновиться.

Живучесть VeraCrypt держится на том, как сами пользователи относятся к проекту: как к тому, что нужно проверять, а не чему доверять. Когда тестовая сборка 2022 года (1.26.1) пришла огромным, плохо описанным пул-реквестом, читатели разобрали её происхождение по косточкам ещё до того, как её начали широко распространять.

«У одного из авторов пул-реквеста два аккаунта на GitHub, оба использованы в коммитах этого PR... В пул-реквесте много изменений, и они описаны недостаточно. Не похоже, что мейнтейнеры провели сколько-нибудь серьёзный код-ревью.» — читатель HN, который проследил коммиты по трём разным аккаунтам

Мейнтейнер убрал сборку и перенёс её в отдельную ветку. Именно этот рефлекс «сначала проверь» объясняет, почему код на C от 2014 года всё ещё возглавляет Trending, а не более яркий наследник.

rustdesk/rustdesk — хостишь сам, наследуешь и придирки

+102 звезды сегодня · 117k всего · Rust

Целевая аудитория: IT-команды и пользователи домашних серверов, которым нужно добраться до удалённой машины, не оплачивая места в TeamViewer или AnyDesk. В основе стек на Rust и Flutter: клиент плюс необязательный ретранслятор на своём сервере, так что сессии не проходят через чужое облако. Обещание «ваши данные, ваш сервер» и есть весь смысл, и ровно сюда же приходятся придирки.

Самый цитируемый тред о RustDesk на HN — не похвала. Это разбор тестового корневого сертификата, который установщик под Windows клал в доверенные корневые, позже оформленного как CVE-2024-25140 с CVSS 9.8. Защита вендора: у него нет EV-сертификата, и тестовый сертификат он использовал, чтобы подписать драйвер ядра. Даже в треде о запуске маркетинговую фразу о безопасности поправили.

«„У вас полный контроль над данными, без забот о безопасности“. Меня это немного настораживает... вера в то, что [Rust] достаточно, чтобы пользователям не думать о безопасности, ошибочна.» — инженер из треда в день запуска в 2022-м

Баг-трекер рассказывает повседневную историю. Главные открытые проблемы: многолетнее зависание «waiting for image» и задержка звука, которая копится, пока сессия не начнёт тормозить. Незаметный налог за собственную инфраструктуру удалённого доступа.

siyuan-note/siyuan — Notion, которым владеете вы, теперь тянется к ИИ-агенту

+24 звезды сегодня · 45k всего · TypeScript

SiYuan нацелен на тех, кому нужны блоки и табличные представления Notion без серверов Notion: local-first, разворачивается у себя в одном Docker-контейнере, синхронизация со сквозным шифрованием. Написан на TypeScript и Go, хранит каждый блок под постоянным ID, поэтому внутренние ссылки переживают любую перестройку блокнота. Именно эту техническую деталь будущие пользователи прощупывают снова и снова. Появилось и новое направление: в темах проекта теперь есть mcp и ai-agent, а тред о функции ИИ-агента от июня 2026-го собрал больше 100 комментариев: приватный блокнот открыто решает, сколько ИИ впустить.

Дебют на HN с 308 голосами вскрыл это повторяющееся трение. Главный вопрос был вовсе не о приватности.

«Выглядит приятно, но почти не отличается от Obsidian. Чем он отличается по возможностям от Obsidian?» — самый заплюсованный ответ в треде о запуске

Честный ответ: владение и те самые ID блоков, а не внешний вид. Но в том же треде прозвучало сомнение посерьёзнее: нужен ли убеждённому стороннику self-hosting вообще постоянно работающий сервер, если обычные Markdown-файлы в приватном репозитории уже закрывают эту задачу без него.

mullvad/mullvadvpn-app — тихий, которого судят по баг-трекеру

+28 звёзд сегодня · 7k всего · Rust

Пользователи Mullvad платят фиксированную сумму, привязанную к анонимному номеру аккаунта, за сервис WireGuard и OpenVPN без логов; этот клиент на Rust — открытый интерфейс для десктопа и мобильных, оборачивающий оба протокола раздельным туннелированием и аварийным отключением. Единственный из сегодняшних приватных инструментов, он не несёт активного спора о доверии: репутацию ему создают модель без логов и внешние аудиты, и на этой неделе их никто не оспаривает.

Само это отсутствие и есть аномалия. Разговоров о Mullvad на HN практически нет: три его публикации за все годы не собрали ни одного комментария. Весь сигнал живёт в трекере задач, и открытые жалобы сводятся к мелким занозам под Linux: приложения в раздельном туннеле теряют доступ в интернет, GUI не запускается при старте системы, нет соединения после выхода из сна. Это редкий здесь репозиторий, где пользователи спорят о шероховатостях кода, а не о его честности.

Исключение, которое подтверждает тему

vinta/awesome-python ломает схему тем, что ничего этого нет: подборка на 305k звёзд, +187 сегодня, в тренде без причины, на которую кто-либо мог бы указать. Его старейшая критика всё ещё бьёт в точку.

«Не уверен, что назвал бы этот список кураторским... там, где в категории несколько библиотек, он никак не подсказывает, какую выбрать.» — читатель HN, который собрался открыть PR и обнаружил сотни уже открытых

Иначе говоря, огромное число звёзд — не рекомендация, и тот же урок приватные инструменты преподают с обратной стороны.

Что здесь покупает звезда

Для этого уголка GitHub звезда — начало проверки, а не её конец. Обещание self-hosting, которое и привлекает людей (ваш сервер, ваши ключи, ваши данные), тихо перекладывает на них бремя проверки, которое раньше нёс вендор. История с подписью VeraCrypt делает этот счёт явным: владей шифрованием сам, и дедлайн отзыва сертификата, который ты не назначал, становится твоей заботой: отследить на этой неделе, иначе диск не загрузится. Сегодня в тренде те репозитории, чьи сообщества решили, что это бремя стоит нести. Они просто отказываются делать вид, что оно достаётся бесплатно.