GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Predarea programului tău Go să vorbească precum Chrome

Modul chromenet permite clienților HTTP standard din Go să comunice cu rețeaua web prin intermediul motorului de rețea real al Chromium, fără cgo sau un compilator C.

Lemon Mint · Nov 9, 2026 views ... likes ...

Rularea Docker, docker build și docker compose fără root sau user namespaces

Cum să rulezi în mod securizat un Docker Engine complet (dockerd, BuildKit, overlayfs și docker compose) într-un sandbox gVisor user-space izolat, ca utilizator neprivilegiat, atunci când root, sudo, unshare(CLONE_NEWUSER), mount(2) și /dev/fuse sunt blocate.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Rularea containerelor Linux, Docker și Kubernetes într-un singur proces neprivilegiat

Prezentare tehnică a gvx, un container runtime și un SDK Go cross-platform, cu securitate întărită, construit pe kernel-ul user-space gVisor, care rulează în siguranță containere Linux, Docker-in-Docker și clustere Kubernetes multi-nod cu HA, într-un singur proces fără privilegii, pe Windows, macOS și Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Medii Docker rapide și izolate pentru AI Agent RL Rollouts cu gvx

Cum se rulează în siguranță sute de medii Docker și Kubernetes paralele, puternic izolate și neprivilegiate pentru SWE-bench și pentru rollout-urile de reinforcement learning ale agenților de programare, cu resetări de volume ext4lite de tip copy-on-write în 100 de milisecunde.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Rularea Docker-in-Docker în interiorul gVisor și în Nested Sandboxes cu gvx

De ce instalarea docker.io sau imbricarea runsc în interiorul unui container gVisor eșuează din cauza modprobe, iptables-nft, overlay2, cgroups și a erorii EBUSY a seccomp, și cum gvx rulează în siguranță docker:dind imbricat într-un kernel izolat din spațiul utilizator, fără --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Regândirea monorepo-ului Git: o arhitectură CAS-Native pentru oameni și Coding Agents

Cum să construiești un monorepo zero-daemon, CAS-native, pe Git standard, folosind parentless trunk snapshots, isolated workspace references, in-memory merge trees, hierarchical OWNERS și O(delta) mirror synchronization.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In DataDog/zstd Compression fără CGO și cu izolarea erorilor fatale

CGO_ENABLED=0 Bibliotecă Go Zstandard care rulează biblioteca C upstream libzstd 1.5.7 într-un worker cu memorie partajată, cu o API compatibilă cu DataDog/zstd, contexte reutilizabile și procesare în loturi (bulk batching).

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: Driver database/sql cu CGO_ENABLED=0 prin IPC bazat pe memorie partajată

Driver database/sql compatibil pentru SQLite 3.54.1 destinat Go, cu CGO_ENABLED=0, izolarea worker-ilor prin memorie partajată HQQ, prefetch-ul rândurilor în loturi de 64 KiB și binare atestate SLSA.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Izolarea bibliotecilor C de Go prin memorie partajată aliniată la linia de cache

Runtime IPC fără cgo, compilator IDL (hqq-bindgen) și supervizor de procese verificat, care execută biblioteci native C11 în procese worker izolate, prin inele de memorie partajată.

Lemon Mint · Oct 18, 2026 views ... likes ...