# usestrix/firewall

> Инструмент на Rust, который блокирует установку вредоносных пакетов из npm, PyPI, crates.io, Go и RubyGems, сверяясь с блок-листом Strix и откладывая новые версии. Работает локально: либо системно на macOS/Windows, либо как префикс команды.

- Магнитуда: 2,0 из 10 — Ровно
- Звёзды: 11 всего · +9 звёзд по замерам 2026-10-26, 18:33–21:49 UTC, к вечеру ≈ 10
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Rust · Лицензия: Apache-2.0 · Создан: 2026-09-17 · Последний коммит: 2026-10-26
- GitHub: https://github.com/usestrix/firewall · Сайт: https://www.strix.ai/blog/firewall-announcement · Страница: https://gitnova.dev/r/usestrix/firewall

## Чем пригодится

- Заблокировать установку вредоносного npm-пакета до его скачивания на машину
- Отложить установку свежих версий пакетов на 24–48 часов через min_age_hours
- Проверить зависимости в CI или локально через префикс firewall перед npm install

## Почему он здесь

- По замерам счётчика за 2026-10-26 (UTC), 18:33–21:49: 2 → 11 звёзд (+9). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +10 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 39 дней, а у него уже 11 звёзд.
- Hacker News: «After LiteLLM's backdoor, we open-sourced an OS-level package firewall» — 26 очков, 3 ч назад.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 0
- Issues и pull requests: 90
- Наблюдателей: 0
- В среднем за неделю: 1 в день
- Обычный темп: 0 в день
- Звёзд за последний час (по замерам): 2
- Последний релиз: v0.1.2 (2026-10-26)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-27 … 2026-10-26: 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 9

## Hacker News

- After LiteLLM's backdoor, we open-sourced an OS-level package firewall — 26 очков, 1 комментариев: https://news.ycombinator.com/item?id=50248207

## Где замечен сейчас

- Замечен на Hacker News

## Ещё в этой категории

1. **KillaBoi/StealMyBitcoin-PoC** — 8,0 · Ранний сигнал · Безопасность · Python · +685 звёзд по замерам 2026-10-26, 02:16–21:43 UTC, к вечеру ≈ 746
   Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.
   Полная карточка: https://gitnova.dev/r/KillaBoi/StealMyBitcoin-PoC.md
2. **DrWhax/unfairplay** — 6,7 · Ранний сигнал · Безопасность · Go · +333 звезды по замерам 2026-10-26, 05:42–21:43 UTC, к вечеру ≈ 363
   Утилита на Go, которая извлекает модель FairPlay с зарегистрированного Mac и использует её для расшифровки персонализированных iOS IPA-файлов. Не выполняет вход в Apple и не скачивает приложения — только расшифровывает уже полученные IPA.
   Полная карточка: https://gitnova.dev/r/DrWhax/unfairplay.md
3. **x86rc/unthemidator** — 6,4 · Ранний сигнал · Безопасность · C++ · +98 звёзд по замерам 2026-10-26, 00:12–21:43 UTC, к вечеру ≈ 108
   Универсальный распаковщик бинарников, защищённых Themida, Code Virtualizer и WinLicense (v3.0–v4), с восстановлением PE, импортов и определением версии виртуальной машины.
   Полная карточка: https://gitnova.dev/r/x86rc/unthemidator.md
4. **hevnsnt/CVEngine** — 6,3 · Ранний сигнал · Безопасность · Python · +243 звезды по замерам 2026-10-26, 00:12–21:43 UTC, к вечеру ≈ 266
   Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
   Полная карточка: https://gitnova.dev/r/hevnsnt/CVEngine.md
5. **cloudflare/security-audit-skill** — 6,2 · На пике · Безопасность · JavaScript · +1 573 звезды по замерам 2026-10-26, 00:11–21:43 UTC, к вечеру ≈ 1 725
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-26 21:55 UTC, обновление каждые 30 минут.