GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Lær ditt Go-program å snakke som Chrome

Hvordan chromenet lar standard Go HTTP-klienter kommunisere med nettet gjennom den faktiske Chromium-nettverksmotoren uten cgo eller en C-kompilator.

Lemon Mint · Nov 9, 2026 views ... likes ...

Kjøre Docker, docker build og docker compose uten root eller brukernavnrom

Hvordan man sikkert kjører en komplett Docker Engine (dockerd, BuildKit, overlayfs og docker compose) inne i en isolert gVisor-sandkasse i brukerrom som en uprivilegert bruker når root, sudo, unshare(CLONE_NEWUSER), mount(2) og /dev/fuse er blokkert.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Kjøring av Linux Containers, Docker og Kubernetes i én uprivilegert prosess

Teknisk oversikt over gvx, en sikkerhetsherdet, plattformuavhengig container runtime og Go SDK bygget på gVisor-brukerromkjernen, som trygt kjører Linux-containere, Docker-in-Docker og multi-node HA Kubernetes i én enkelt uprivilegert prosess på tvers av Windows, macOS og Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Raske isolerte Docker-miljøer for AI-agent RL-rollouts med gvx

Slik kjører du sikkert hundrevis av parallelle, sterkt isolerte uprivilegerte Docker- og Kubernetes-miljøer for SWE-bench og rollouts i forsterkningslæring for kodeagenter, med copy-on-write ext4lite-volumtilbakestillinger på 100 millisekunder.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Kjøring av Docker-in-Docker inne i gVisor og nestede Sandboxes med gvx

Hvorfor installasjon av docker.io eller nesting av runsc inne i en gVisor-container feiler på tvers av modprobe, iptables-nft, overlay2, cgroups og seccomp EBUSY, og hvordan gvx sikkert kjører nestet docker:dind inne i en isolert user-space kernel uten --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Ny vurdering av Git-monorepoet: En CAS-nativ arkitektur for mennesker og Coding Agents

Hvordan bygge et zero-daemon, CAS-native monorepo på standard Git ved hjelp av parentless trunk snapshots, isolated workspace references, in-memory merge trees, hierarchical OWNERS og O(delta) mirror synchronization.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In-erstatning for DataDog/zstd med null CGO og krasjisolering

CGO_ENABLED=0 Go Zstandard-bibliotek som kjører upstream C libzstd 1.5.7 i en arbeider med delt minne, med et API kompatibelt med DataDog/zstd, gjenbrukbare kontekster og bulkbatching.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: CGO_ENABLED=0 database/sql Driver over Shared-Memory IPC

Drop-in database/sql SQLite 3.54.1-driver for Go med CGO_ENABLED=0, HQQ-delt minneisolasjon for arbeidsprosesser, forhåndshenting av batchrader på 64 KiB og SLSA-attesterte binærfiler.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Isolering av C-biblioteker fra Go over Cache-Line Shared Memory

Kjøretid for IPC uten cgo, IDL-kompilator (hqq-bindgen) og verifisert prosessovervåker som kjører native C11-biblioteker i isolerte arbeiderprosesser over delte minneringbuffere.

Lemon Mint · Oct 18, 2026 views ... likes ...