GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Обучение на вашата Go програма да говори като Chrome

Как chromenet позволява на стандартните HTTP клиенти на Go да комуникират с мрежата чрез реалния мрежов енджин на Chromium, без cgo или C компилатор.

Lemon Mint · Nov 9, 2026 views ... likes ...

Изпълнение на Docker, docker build и docker compose без root права или user namespaces

Как да се стартира сигурно пълен Docker Engine (dockerd, BuildKit, overlayfs и docker compose) в изолирана gVisor user-space sandbox среда като непривилегирован потребител, когато root, sudo, unshare(CLONE_NEWUSER), mount(2) и /dev/fuse са блокирани.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Изпълнение на Linux Containers, Docker и Kubernetes в един непривилегирован процес

Техническо обобщение на gvx, сигурно усилена, кросплатформена среда за изпълнение на контейнери и Go SDK, изградени върху потребителското ядро gVisor, което безопасно изпълнява Linux контейнери, Docker-in-Docker и многовъзлов高 HA Kubernetes в един непривилегирован процес в Windows, macOS и Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Бързи изолирани Docker среди за AI Agent RL Rollouts с gvx

Как да се стартират сигурно стотици паралелни, силно изолирани непривилегировани среди на Docker и Kubernetes за SWE-bench и за rollout-и при обучение с подсилване на кодиращи агенти, с нулиране на томове ext4lite с copy-on-write за 100 милисекунди.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Изпълнение на Docker-in-Docker в рамките на gVisor и вложени Sandboxes с gvx

Защо инсталирането на docker.io или вграждането на runsc в контейнер на gVisor се проваля при modprobe, iptables-nft, overlay2, cgroups и seccomp EBUSY, и как gvx сигурно стартира вложен docker:dind в изолирано ядро в потребителското пространство (user-space kernel) без --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Преосмисляне на Git monorepo: CAS-Native архитектура за хора и Coding Agents

Как да изградим монорепозитории, които са без демони и с CAS като базова архитектура, върху стандартен Git, използвайки транки без родители (parentless trunk snapshots), изолирани референции за работни пространства, сливания на дървета в паметта (in-memory merge trees), йерархични OWNERS файлове и синхронизация на огледала със сложност O(delta).

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In съвместимост с DataDog/zstd, компресия със Zero CGO и изолация на сривовете

CGO_ENABLED=0 Go библиотека Zstandard, която изпълнява горния (upstream) C libzstd 1.5.7 в работник със споделена памет, с API, съвместим с DataDog/zstd, повторно използваеми контексти и пакетна обработка на данни.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: CGO_ENABLED=0 database/sql Driver чрез Shared-Memory IPC

Драйвер за SQLite 3.54.1 за Go, съвместим с database/sql, който работи с CGO_ENABLED=0, осигурява изолация на работните процеси чрез споделена памет HQQ, предварително извличане на редове на партиди от 64 KiB и бинарни файлове с SLSA атестация.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Изолиране на C библиотеки от Go чрез споделена памет, подравнена по кеш линия

Среда за IPC без cgo, IDL компилатор (hqq-bindgen) и верифициран супервайзър на процеси, които изпълняват нативни C11 библиотеки в изолирани работни процеси чрез споделени кръгови буфери в паметта.

Lemon Mint · Oct 18, 2026 views ... likes ...