GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Mengajarkan Program Go Anda Agar Berbicara Seperti Chrome

Bagaimana chromenet memungkinkan klien HTTP Go standar berkomunikasi dengan web melalui mesin jaringan Chromium yang sesungguhnya tanpa cgo atau compiler C.

Lemon Mint · Nov 9, 2026 views ... likes ...

Menjalankan Docker, docker build, dan docker compose Tanpa Root atau User Namespaces

Cara menjalankan Docker Engine lengkap (dockerd, BuildKit, overlayfs, dan docker compose) secara aman di dalam sandbox user-space gVisor yang terisolasi sebagai pengguna tanpa hak istimewa ketika root, sudo, unshare(CLONE_NEWUSER), mount(2), dan /dev/fuse diblokir.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Menjalankan Linux Containers, Docker, dan Kubernetes dalam Satu Unprivileged Process

Ikhtisar teknis gvx, sebuah runtime kontainer dan Go SDK lintas platform yang diperkuat keamanannya, dibangun di atas kernel ruang pengguna gVisor yang secara aman menjalankan kontainer Linux, Docker-in-Docker, dan Kubernetes HA multi-node dalam satu proses tanpa hak istimewa (unprivileged) di Windows, macOS, dan Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Lingkungan Docker Terisolasi yang Cepat untuk AI Agent RL Rollouts dengan gvx

Cara mengoperasikan secara aman ratusan lingkungan Docker dan Kubernetes paralel yang terisolasi kuat dan tanpa hak istimewa untuk SWE-bench dan rollout reinforcement learning agen pengodean, dengan reset volume ext4lite copy-on-write dalam 100 milidetik.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Menjalankan Docker-in-Docker di Dalam gVisor dan Nested Sandboxes dengan gvx

Mengapa instalasi docker.io atau penyarangan runsc di dalam kontainer gVisor gagal pada modprobe, iptables-nft, overlay2, cgroups, dan seccomp EBUSY, serta bagaimana gvx menjalankan docker:dind bersarang secara aman di dalam kernel ruang pengguna yang terisolasi tanpa --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Merancang Ulang Monorepo Git: Arsitektur CAS-Native untuk Manusia dan Agen Pengodean

Cara membangun monorepo zero-daemon, CAS-native, di atas Git standar dengan menggunakan parentless trunk snapshots, isolated workspace references, in-memory merge trees, hierarchical OWNERS, dan O(delta) mirror synchronization.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Kompresi Drop-In DataDog/zstd tanpa CGO dan dengan Isolasi Crash

CGO_ENABLED=0 Pustaka Go Zstandard yang menjalankan libzstd C upstream 1.5.7 dalam worker memori bersama dengan API yang kompatibel dengan DataDog/zstd, konteks yang dapat digunakan kembali, dan batching massal.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: Driver database/sql dengan CGO_ENABLED=0 melalui IPC Shared-Memory

Driver database/sql SQLite 3.54.1 yang dapat langsung digunakan (drop-in) untuk Go dengan CGO_ENABLED=0, isolasi worker memori bersama HQQ, prefetch baris batch sebesar 64 KiB, serta biner yang diattestasi SLSA.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Mengisolasi Pustaka C dari Go melalui Memori Bersama Cache-Line

Runtime IPC tanpa cgo, kompilator IDL (hqq-bindgen), dan supervisor proses terverifikasi yang menjalankan pustaka C11 native dalam proses pekerja terisolasi melalui ring memori bersama.

Lemon Mint · Oct 18, 2026 views ... likes ...