GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Učenie vášho programu v Go, aby hovoril ako Chrome

Ako chromenet umožňuje štandardným HTTP klientom v jazyku Go komunikovať s webom prostredníctvom skutočného sieťového enginu Chromium bez cgo alebo C kompilátora.

Lemon Mint · Nov 9, 2026 views ... likes ...

Spúšťanie Docker, docker build a docker compose bez root oprávnení alebo používateľských menných priestorov

Ako bezpečne spustiť úplný Docker Engine (dockerd, BuildKit, overlayfs a docker compose) vo izolovanom používateľskom priestore gVisor ako neprivilegovaný používateľ, keď sú zablokované root, sudo, unshare(CLONE_NEWUSER), mount(2) a /dev/fuse.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Spúšťanie Linux Containers, Docker a Kubernetes v jednom neprivilegovanom procese

Technický prehľad gvx, bezpečnostne spevneného, multiplatformového kontajnerového runtime a Go SDK postaveného na používateľskom jadre gVisor, ktoré bezpečne spúšťa Linuxové kontajnery, Docker-in-Docker a viacuzlové vysoko dostupné Kubernetes v jedinom neprivilegovanom procese naprieč systémami Windows, macOS a Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Rýchle izolované Docker prostredia pre RL rollouty AI agentov s gvx

Ako bezpečne spúšťať stovky paralelných, silne izolovaných neprivilegovaných prostredí Docker a Kubernetes pre SWE-bench a rollouty posilňovaného učenia kódovacích agentov so 100-milisekundovými obnoveniami zväzkov ext4lite typu copy-on-write.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Spúšťanie Docker-in-Docker vnútri gVisor a Nested Sandboxes pomocou gvx

Prečo inštalácia docker.io alebo vnorenie runsc do kontajnera gVisor zlyháva pri modprobe, iptables-nft, overlay2, cgroups a seccomp s chybou EBUSY a ako gvx bezpečne spúšťa vnorený docker:dind vo vnútri izolovaného user-space kernel bez --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Prehodnotenie Git monorepo: CAS-native architektúra pre ľudí a kódovacích agentov

Ako vybudovať monorepo bez démonov, natívne založené na CAS, na štandardnom Git-e, využívajúce parentless snapshoty kmeňa, izolované referencie pracovných priestorov, zlučovacie stromy v pamäti, hierarchické súbory OWNERS a synchronizáciu zrkadiel s časovou zložitosťou O(delta).

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In náhrada za DataDog/zstd s kompresiou bez CGO a izoláciou pádov

CGO_ENABLED=0 Knižnica Go Zstandard, ktorá spúšťa upstream C knižnicu libzstd 1.5.7 v shared-memory worker procese s API kompatibilným s DataDog/zstd, znovupoužiteľnými kontextmi a bulk batching.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: CGO_ENABLED=0 database/sql Driver nad IPC so zdieľanou pamäťou

Drop-in ovládač database/sql pre SQLite 3.54.1 pre Go s CGO_ENABLED=0, izoláciou pracovných procesov pomocou zdieľanej pamäte HQQ, predbežným načítavaním dávok riadkov po 64 KiB a binárnymi súbormi s overeniami SLSA.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Izolácia C knižníc od Go cez Shared Memory s Cache-Line

Runtime pre IPC bez cgo, kompilátor IDL (hqq-bindgen) a overený procesový supervízor, ktoré spúšťajú natívne knižnice C11 v izolovaných pracovných procesoch prostredníctvom zdieľaných pamäťových kruhových bufferov.

Lemon Mint · Oct 18, 2026 views ... likes ...