GoSuda
Open source working group

We build fast, honest Go tools in the open: networking, storage, runtimes and developer tooling. Your next commit belongs here.

GoSuda mascot
713
107 repos
Repositories
107
GitHub stars
713
Articles
47
Languages
23

Join in three steps

No sign-up. Everything happens on GitHub.

Projects looking for you

Our most starred repositories. Pick one and say hi.

All 107 repositories

From the blog

Deep dives written by GoSuda members.

Networking

Lär ditt Go-program att tala som Chrome

Hur chromenet låter standardklienter för HTTP i Go kommunicera med webben via Chromiums riktiga nätverksmotor, utan cgo eller en C-kompilator.

Lemon Mint · Nov 9, 2026 views ... likes ...

Köra Docker, docker build och docker compose utan root eller användarnamnrymder

Hur man säkert kör en komplett Docker Engine (dockerd, BuildKit, overlayfs och docker compose) inuti en isolerad gVisor user-space-sandbox som en icke-privilegierad användare när root, sudo, unshare(CLONE_NEWUSER), mount(2) och /dev/fuse är blockerade.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

gvx: Att köra Linux Containers, Docker och Kubernetes i en enda Unprivileged Process

Teknisk översikt över gvx, en säkerhetshärdad, plattformsoberoende containerruntime och Go SDK byggd på gVisors användarrymdskärna, som säkert kör Linux-containrar, Docker-in-Docker och högtillgängliga Kubernetes-kluster med flera noder i en enda processutan privilegier över Windows, macOS och Linux.

Lemon Mint · Nov 6, 2026 views ... likes ...
AI

Snabba isolerade Docker-miljöer för AI-agenters RL-rollouts med gvx

Hur man säkert kör hundratals parallella, starkt isolerade ej privilegierade Docker- och Kubernetes-miljöer för SWE-bench och förstärkningsinlärningsutrullningar (rollouts) för kodagenter, med kopiera-vid-skrivning-återställningar av ext4lite-volymer på 100 millisekunder.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Köra Docker-in-Docker inuti gVisor och nästlade Sandboxes med gvx

Varför installation av docker.io eller nästling av runsc inuti en gVisor-container misslyckas över modprobe, iptables-nft, overlay2, cgroups och seccomp EBUSY, och hur gvx säkert kör nästlad docker:dind inuti en isolerad kärna i användarutrymme utan --privileged.

Lemon Mint · Nov 6, 2026 views ... likes ...
Low-level

Att ompröva Git-monorepot: En CAS-native arkitektur för människor och coding agents

Hur man bygger en zero-daemon, CAS-native monorepo på standard Git med hjälp av parentless trunk snapshots, isolated workspace references, in-memory merge trees, hierarchical OWNERS och O(delta) mirror synchronization.

Lemon Mint · Oct 30, 2026 views ... likes ...
Low-level

gosuda.org/zstd: Drop-In-ersättning för DataDog/zstd-komprimering utan CGO och med krasch-isolering

CGO_ENABLED=0 Go Zstandard-bibliotek som kör uppströms C-biblioteket libzstd 1.5.7 i en arbetsprocess med delat minne, med ett DataDog/zstd-kompatibelt API, återanvändbara kontexter och batchbearbetning i bulk.

Lemon Mint · Oct 18, 2026 views ... likes ...
Databases

gosuda.org/sqlite3: CGO_ENABLED=0 database/sql-drivrutin över delat minne för IPC

Drop-in-databasdrivrutin för database/sql för SQLite 3.54.1 i Go med CGO_ENABLED=0, HQQ-arbetarisolering i delat minne, förhämtning av batchrader om 64 KiB och SLSA-attesterade binärfiler.

Lemon Mint · Oct 18, 2026 views ... likes ...
Low-level

HQQ: Isolering av C-bibliotek från Go via cache-line-delat minne

Körtidsmiljö för IPC utan cgo, IDL-kompilator (hqq-bindgen) och verifierad processövervakare som kör inbyggda C11-bibliotek i isolerade arbetsprocesser via delade minnesringbuffertar.

Lemon Mint · Oct 18, 2026 views ... likes ...