GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Go-programod megtanítása arra, hogy a Chrome módjára beszéljen

Hogyan teszi lehetővé a chromenet, hogy a szabványos Go HTTP-kliensek a valódi Chromium hálózati motoron keresztül kommunikáljanak a weben, cgo vagy C fordító nélkül.

Lemon Mint · Nov 9, 2026 views ... likes ...

Docker, docker build és docker compose futtatása root jogosultság és felhasználói névterek nélkül

Hogyan lehet biztonságosan futtatni egy teljes Docker Engine-t (dockerd, BuildKit, overlayfs és docker compose) egy elszigetelt gVisor felhasználói térbeli homokozóban nem privilegizált felhasználóként, amikor a root, a sudo, az unshare(CLONE_NEWUSER), a mount(2) és a /dev/fuse le van tiltva?

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Linux Containers, Docker és Kubernetes futtatása egyetlen unprivileged folyamatban

Az gvx technikai áttekintése: egy biztonságmegerősített, többplatformos konténerfuttató és Go SDK, amely a gVisor felhasználói térben működő kernelre épül, és Linux-konténereket, Docker-in-Docker környezeteket, valamint többcsomópontos, magas rendelkezésreállású (HA) Kubernetes-fürtöket futtat biztonságosan egyetlen, privilégiumok nélküli folyamatban Windows, macOS és Linux rendszereken.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Gyors, izolált Docker-környezetek AI-ügynökök RL-kimenetelének (rollout) generálásához gvx segítségével

Hogyan futtathatunk biztonságosan több száz párhuzamos, erősen izolált, jogosultságok nélküli Docker- és Kubernetes-környezetet a SWE-bench és a kódoló ügynökök megerősítéses tanulásához szükséges rollout-okhoz, 100 milliszekundumos, másolásra íródó (copy-on-write) ext4lite kötetvisszaállításokkal?

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Docker-in-Docker futtatása gVisor-on belül és Nested Sandboxes-ban a gvx segítségével

Miért hibásodik meg a docker.io telepítése vagy a runsc beágyazása egy gVisor konténerbe a modprobe, iptables-nft, overlay2, cgroups és seccomp EBUSY hibák miatt, és hogyan futtatja biztonságosan a gvx a beágyazott docker:dind környezetet egy elszigetelt felhasználói térbeli kernelen belül, a --privileged kapcsoló használata nélkül?

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Git Monorepo újragondolása: CAS-Native architektúra emberek és Coding Agents számára

Hogyan építsünk zero-daemon, CAS-natív monorepót standard Git-en, használva a szülő nélküli törzsi pillanatképeket (parentless trunk snapshots), az elkülönített munkaterületi hivatkozásokat (isolated workspace references), a memórián belüli egyesítési fákat (in-memory merge trees), a hierarchikus OWNERS fájlokat, valamint az O(delta) tükörszinkronizációt.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In DataDog/zstd tömörítés nulla CGO-val és összeomlás-elkülönítéssel

CGO_ENABLED=0 Go Zstandard könyvtár, amely megosztott memóriás munkavégzőben futtatja az upstream C libzstd 1.5.7 verziót, DataDog/zstd-kompatibilis API-val, újrahasznosítható kontextusokkal és kötegelt (bulk) feldolgozással.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: CGO_ENABLED=0 database/sql illesztőprogram megosztott memórián alapuló IPC felett

Go-hoz készült, database/sql-kompatibilis SQLite 3.54.1 illesztőprogram, amely CGO_ENABLED=0 mellett működik, HQQ osztott memóriás munkafolyamat-izolációt, 64 KiB-os kötegelt sorelőtöltést és SLSA-igazolt bináris fájlokat biztosít.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: C könyvtárak elszigetelése Go-tól gyorsítótár-sor méretű megosztott memórián keresztül

Cgo-mentes IPC futtatókörnyezet, IDL-fordító (hqq-bindgen) és ellenőrzött folyamatfelügyelő, amely natív C11 könyvtárakat izolált munkafolyamatokban, megosztott memóriagyűrűkön keresztül hajt végre.

Lemon Mint · Oct 18, 2026 views ... likes ...