FunASR

Рейтинг прошлой недели: PowerToys, набор утилит Microsoft для Windows; FunASR, движок распознавания речи от Alibaba, который позиционируют как замену Whisper; Trivy, сканер уязвимостей для контейнеров; и два веб-фреймворка, Astro и Fastify.

Ни одного нового вирусного репозитория. Каждому проекту по нескольку лет, у всех от 17k до 135k звёзд. Особняком стоит Trivy: он снова растёт всего через несколько недель после того, как атакующие захватили его релизный пайплайн и превратили сам сканер в похитителя учётных данных, работавшего внутри тысяч CI-задач.

В этом месяце: build-your-own-x (учебный репозиторий с 514k звёзд), yt-dlp (видеозагрузчик, получивший зависимость от Deno), bitwarden/server и bitwarden/clients (менеджер паролей, дважды вошедший в список после испуга из-за лицензии), и NangoHQ/nango (AI-интеграционная платформа от YC W23).

Сквозная тема списка — не AI-хайп, а тревога о платформах. YouTube ужесточил защиту, Bitwarden ненадолго закрылся (и откатил), а китайская лаборатория выпустила альтернативу Whisper, заявив о скорости 170x от реального времени. Разработчики ставили звёзды запасным выходам.

На этой неделе: Sniffnet — кросс-платформенный сетевой монитор с видимостью по приложениям; Trivy — сканер уязвимостей (недавно атакован через цепочку поставок); FunASR — речевое распознавание Alibaba на скорости 170x от реального времени; PowerToys — утилиты Windows; Astro — веб-фреймворк для контент-сайтов.

Самая острая деталь: компрометация Trivy в марте 2026 года — атакующие принудительно запушили вредоносные коммиты в теги GitHub Action и распространили червя в 47 npm-пакетов — похоже, подтолкнула рост звёзд, а не обрушила его. Инциденты безопасности теперь работают как маркетинг.