GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

At lære dit Go-program at tale som Chrome

Sådan lader chromenet standard Go HTTP-klienter kommunikere med internettet via Chromiums egen netværksmotor uden cgo eller en C-compiler.

Lemon Mint · Nov 9, 2026 views ... likes ...

Kørsel af Docker, docker build og docker compose uden root eller user namespaces

Sådan kører du sikkert en komplet Docker Engine (dockerd, BuildKit, overlayfs og docker compose) i en isoleret gVisor user-space sandbox som en uprivilegeret bruger, når root, sudo, unshare(CLONE_NEWUSER), mount(2) og /dev/fuse er blokeret.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Kørsel af Linux-containere, Docker og Kubernetes i én uprivilegeret proces

Teknisk oversigt over gvx, en sikkerhedshærdet, krydsplatformskompatibel containerruntime og Go SDK bygget på gVisor-brugerrumskernen, der sikkert kører Linux-containere, Docker-in-Docker og multi-node HA Kubernetes i en enkelt uprivilegeret proces på tværs af Windows, macOS og Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Hurtige isolerede Docker-miljøer til AI-agent RL-rollouts med gvx

Sådan kører man sikkert hundredvis af parallelle, stærkt isolerede, ikke-privilegerede Docker- og Kubernetes-miljøer til SWE-bench- og coding agent-forstærkningslæringsrollouts med copy-on-write ext4lite-volumenulstillinger på 100 millisekunder.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Kørsel af Docker-in-Docker inde i gVisor og Nested Sandboxes med gvx

Hvorfor installation af docker.io eller indlejring af runsc i en gVisor-container fejler på tværs af modprobe, iptables-nft, overlay2, cgroups og seccomp EBUSY, og hvordan gvx sikkert kører indlejret docker:dind inde i en isoleret kerne i brugerrummet uden --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Gentænkning af Git Monorepo: En CAS-native arkitektur for mennesker og coding agents

Sådan bygger du en zero-daemon, CAS-native monorepo på standard Git ved hjælp af parentless trunk snapshots, isolerede workspace references, in-memory merge trees, hierarkiske OWNERS og O(delta) mirror synchronization.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In-erstatning for DataDog/zstd med nul CGO og crash-isolering

CGO_ENABLED=0 Go Zstandard-bibliotek, der kører upstream C libzstd 1.5.7 i en worker med delt hukommelse, med en DataDog/zstd-kompatibel API, genbrugelige kontekster og bulk-batching.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: database/sql-driver uden CGO (CGO_ENABLED=0) over delt hukommelse-IPC

Drop-in database/sql SQLite 3.54.1-driver til Go med CGO_ENABLED=0, HQQ-delt hukommelsesisolering af workers, batch-prefetching af rækker på 64 KiB og SLSA-attesterede binære filer.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Isolering af C-biblioteker fra Go via delt hukommelse på cache-linjeniveau

Runtime for IPC uden cgo, IDL-kompilator (hqq-bindgen) og verificeret procesovervågning, der eksekverer native C11-biblioteker i isolerede arbejdsprocesser via delte hukommelsesringbuffere.

Lemon Mint · Oct 18, 2026 views ... likes ...