Google передаёт gVisor под крыло CNCF

Компания Google объявила о передаче проекта gVisor — вместе с его именем и торговыми марками — в Cloud Native Computing Foundation (CNCF), дочернюю организацию Linux Foundation. Напомним, именно Google когда-то «посадила» CNCF, подарив ей Kubernetes; теперь по тому же пути идёт gVisor. Проект был открыт под лицензией Apache 2.0 ещё в 2018 году, и, по скромному замечанию его авторов, с тех пор остаётся «вторым по зрелости воплощением Linux — после самого Linux».

Что и когда

Заявку в CNCF подали 7 сентября 2026 года, 22 сентября её рассмотрели, 28 сентября приняли, а 2 октября вышел анонс. В ближайшие недели проект получит статус CNCF Sandbox (название особенно уместное для песочницы), сборка и тесты переедут на GitHub Actions и Buildkite, а внутренняя инфраструктура Google перестанет блокировать pull request'ы. Управление перейдёт к модели мейнтейнеров, среди которых появятся люди не из Google. В перспективе нескольких месяцев — статус Incubation, переезд репозитория из организации google на GitHub и голосование по организациям, которое лишит Google единоличного контроля над проектом.

Зачем это нужно

Авторы честно перечисляют проблемы, которые накопились за годы. gVisor не вписывается в привычную дихотомию «обычный контейнер против виртуальной машины»: он даёт сопоставимую с виртуализацией защиту, но не ставит галочку «виртуализация», которую аудиторы и регуляторы нередко принимают за синоним безопасности. Отсюда — трудности с объяснением ценности проекта.

Вторая беда — репутация по производительности. Внутри Google, Ant Group и Modal есть патчи к ядру Linux, заметно ускоряющие gVisor, но «из коробки» на I/O-нагрузках случаются просадки. Попытки протолкнуть патчи в апстрим ядра отвергались именно потому, что gVisor целиком принадлежит Google.

Наконец, у проекта есть некоммерческий потенциал, который тяжело приоритизировать при корпоративном владении: запуск Linux-программ на macOS по аналогии с Wine и удобная песочница для десктопного Linux — безопаснее bubblewrap или flatpak, но проще Qubes OS.

Кто остаётся

Среди нынешних пользователей — Google, Ant Group, OpenAI, Anthropic, Modal и Tines. Передача в CNCF, по замыслу, откроет дверь энтузиастам и «середине» индустрии. Google уходить не собирается: наоборот, инженеры компании сами лоббировали этот шаг, рассчитывая повторить успех Kubernetes. В ряды долгосрочных мейнтейнеров вступают Ant Group, Modal и Tines, а OpenAI, Tencent и NVIDIA продолжат свой вклад. Обсудить всё это можно будет на KubeCon North America 2026.

Источник: Lobsters