# google/gvisor

> gVisor — это application kernel, реализующий Linux-подобный интерфейс в userspace на Go. Он изолирует контейнеры от хостового ядра, снижая риск container escape при запуске недоверенного кода.

- Магнитуда: 2,3 из 10 — Ровно
- Звёзды: 19 506 всего · +7 звёзд сегодня, к вечеру ≈ 13
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Go · Лицензия: Apache-2.0 · Создан: 2018-04-26 · Последний коммит: 2026-10-04
- GitHub: https://github.com/google/gvisor · Сайт: https://gvisor.dev · Страница: https://gitnova.dev/r/google/gvisor

## Чем пригодится

- Запустить недоверенный контейнер через runsc в Docker с дополнительной изоляцией
- Настроить Kubernetes RuntimeClass с runsc для sandboxed-подов
- Импортировать Netstack из gVisor в Go-проект для userspace-сети

## Почему он здесь

- Сегодня уже 7 звёзд, к концу дня ожидается около 13.
- За последние двое суток темп в 1,6 раза выше, чем в предыдущие полторы недели.
- GitHub Trending Go за день: #9, +17 звёзд.
- Hacker News: «GVisor is being donated to CNCF» — 7 очков, 1 день назад.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 2 018
- Issues и pull requests: 14 979
- Наблюдателей: 330
- В среднем за неделю: 12 в день
- Обычный темп: 9 в день
- Звёзд за последний час (по замерам): 4
- Последний релиз: release-20260928.0 (2026-09-30)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-05 … 2026-10-04: 6, 3, 6, 11, 8, 11, 6, 6, 18, 23, 8, 7, 10, 8, 11, 16, 8, 10, 13, 13, 4, 5, 9, 13, 10, 15, 5, 11, 18, 7

## Hacker News

- GVisor is being donated to CNCF — 7 очков, 0 комментариев: https://news.ycombinator.com/item?id=49939379

## Где замечен сейчас

- GitHub Trending Go за день: #9, +17 звёзд

## Похожие по описанию

1. **kubernetes-sigs/agent-sandbox** — 1,1 · Ровно · AI-агенты · Go · +0 звёзд сегодня, к вечеру ≈ 2
   Sandbox CRD и контроллер для Kubernetes, управляющие изолированными stateful-подами с постоянным хранилищем и стабильной идентичностью — для AI-агентов и RL-нагрузок.
   Полная карточка: https://gitnova.dev/r/kubernetes-sigs/agent-sandbox.md
2. **agent-substrate/substrate** — 2,6 · Остывает · AI-агенты · Go · +17 звёзд сегодня, к вечеру ≈ 37
   Agent Substrate — это runtime для безопасного выполнения агентов на базе Kubernetes: мультиплексирует множество «акторов» на небольшой пул воркеров с суспендом/резюмом за доли секунды и изоляцией через microVM и gVisor. Предназначен для…
   Полная карточка: https://gitnova.dev/r/agent-substrate/substrate.md
3. **cilium/cilium** — 1,2 · Ровно · DevOps и инфраструктура · Go · +2 звезды сегодня, к вечеру ≈ 4
   Cilium — сетевое решение на базе eBPF для Kubernetes: CNI-плагин, балансировка нагрузки, сетевые политики L3–L7 и наблюдаемость, способное заменить kube-proxy.
   Полная карточка: https://gitnova.dev/r/cilium/cilium.md
4. **firecracker-microvm/firecracker** — 1,4 · Ровно · DevOps и инфраструктура · Rust · +7 звёзд сегодня, к вечеру ≈ 13
   Firecracker — это VMM на Rust, использующий KVM для запуска лёгких microVM с минимальным оверхедом и изоляцией на уровне железа. Предназначен для безопасного мультитенантного запуска контейнерных и серверлесс-нагрузок.
   Полная карточка: https://gitnova.dev/r/firecracker-microvm/firecracker.md
5. **nicocha30/ligolo-ng** — 0,7 · Тихо · Безопасность · Go · +1 звезда сегодня, к вечеру ≈ 2
   Инструмент для пентестеров, создающий туннель до удалённой сети через TUN-интерфейс вместо SOCKS-прокси. Агент запускается без привилегий, а на стороне релея поднимается виртуальный сетевой стек на Gvisor.
   Полная карточка: https://gitnova.dev/r/nicocha30/ligolo-ng.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-04 13:56 UTC, обновление каждые 30 минут.