песочница gVisor переходит под крыло фонда CNCF: Google передаёт проект и связанные товарные знаки ассоциации Cloud Native Computing Foundation. Процесс стартовал в сентябре: заявку одобрили, проект готовится перейти в CNCF Sandbox, о чем разработчики сообщили в официальном блоге.

gVisor развивается с 2018 года под лицензией Apache 2.0 и служит средой изоляции контейнеров с недоверенным кодом: рантайм перехватывает системные вызовы ядра Linux и обрабатывает их в userspace. Технология активно применяется в бессерверных платформах и облачных сервисах для защиты хостовой операционной системы.

Вместе с передачей в CNCF проект меняет модель управления. Внутренние тестовые контуры Google больше не будут блокировать внешние пулреквесты: сборку и проверку тестов переводят на GitHub Actions и Buildkite, а право слияния изменений получат независимые мейнтейнеры не из Google.

@your_tech