Awesome GitHub RepositoriesRuntime Context Isolation

Kitematic is a graphical user interface for managing and running Docker containers on desktop operating systems. It serves as a visual Docker management tool and API client that translates user interface interactions into REST API calls to control the Docker daemon without requiring the command line. The application is built as a cross-platform Electron desktop application, utilizing a Chromium-based shell to provide a consistent administrative interface across Mac and Windows. The software covers the full container lifecycle, including the creation, configuration, and monitoring of containe

Atlas is a modularization system and dynamic component framework for Android. It functions as a class isolation layer and incremental update engine, allowing application logic and resources to be decoupled into independent bundles that are loaded at runtime. The project distinguishes itself by providing physical bundle isolation through custom class loaders to prevent dependency conflicts and bypass method count limits. It enables the deployment of remote components and incremental patches, using bytecode diffs and resource patching to update specific application parts without requiring a ful

JerryScript is a lightweight, ECMAScript-compliant JavaScript engine and bytecode compiler designed for resource-constrained devices. It serves as an embedded interpreter and IoT scripting runtime, enabling the execution of JavaScript code within native C applications on hardware with limited memory. The project differentiates itself through a focus on low-memory runtime management, utilizing bytecode precompilation and pre-compiled state snapshots to reduce startup time and memory overhead. It features a C-binding native bridge for bidirectional communication between native code and scripts,

sofa-boot هو إطار عمل امتداد لـ Spring Boot مصمم لتنسيق خدمات المؤسسات ودمج البرمجيات الوسيطة (Middleware). يعمل كعازل لمحمل فئات Java ومدير سياق Spring، مما يوفر الآليات اللازمة لمنع تعارض التبعيات والفاصوليا (Beans) داخل التطبيقات المعقدة. يتميز المشروع بفصل الفئات والسياقات إلى مساحات أسماء متميزة لحل تعارضات الإصدار بين مكتبات التطبيقات ووحدات البرمجيات الوسيطة. كما يعمل كمنسق للبرمجيات الوسيطة للمؤسسات، باستخدام مبادرات معيارية لتكوين وربط التطبيقات تلقائياً بحزم البرمجيات الوسيطة المتخصصة. يتضمن إطار العمل إمكانيات للتحقق من جاهزية التطبيق لضمان استعداد النظام لحركة المرور قبل تلقي الطلبات. كما يوفر أدوات لتوحيد تكوينات التسجيل عبر مجموعات تطوير برمجيات متعددة.

Small-Spring is a simplified Java implementation of the Spring framework designed to study the internal architecture of inversion of control containers and dependency injection frameworks. It functions as a bean container that manages object lifecycles and resolves dependencies through automated instantiation and property injection. The project implements a mechanism for intercepting method calls using dynamic proxies to support aspect-oriented programming. It separates cross-cutting concerns from business logic by wrapping target objects to modify method executions. The system covers compon

Robust is an Android hotfix framework and runtime application updater designed for patching bugs in production environments. It functions as a bytecode patcher and dynamic code injection tool, allowing for the modification of application logic without requiring a full app update or device reboot. The project enables the remediation of Android defects by injecting new classes and methods into existing builds and modifying the implementations of existing methods. It utilizes a toolchain to generate binary patch files that update application behavior and introduce workarounds on the fly. The sy

هذا المشروع عبارة عن سجل تاريخي مترجم ومرجع للغة البرمجة يوثق التطور التقني وتوحيد معايير JavaScript على مدى عقدين. يعمل كأرشيف لهندسة البرمجيات يتتبع مسودات الإصدارات وتأثير هيئات المعايير المختلفة على تطوير اللغة. يوفر المستودع ترجمة صينية لتاريخ شامل، يحلل المعالم الاجتماعية والسياسية والتقنية للنظام البيئي. يرسم معالم اللغة ويؤرخ تطوير المواصفات الرسمية لتوفير سياق تاريخي حول كيفية تطور اللغة. تغطي الوثائق مفاهيم اللغة الأساسية بما في ذلك التدفق غير المتزامن، ونماذج الكائنات، وإدارة الذاكرة. كما تتضمن كتالوجاً للمساهمين في الصناعة ومسرد للمصطلحات التقنية والأنماط المعمارية.

vm2 هو بيئة رملية (sandbox) لـ JavaScript في Node.js ومحاكي وقت تشغيل مصمم لتنفيذ كود غير موثوق. يعمل كمقيم كود آمن وعازل للوحدات يحمي عملية المضيف من خلال إنشاء بيئة تنفيذ معزولة ذات وصول مقيد إلى وقت تشغيل Node.js. يتميز النظام بإطار عمل أمني يستخدم وكالة الكائنات (object proxying) والتجميد العميق لمنع النصوص البرمجية في البيئة الرملية من تعديل سياق المضيف العام أو الكائنات المشتركة. ينفذ النظام تحكماً صارماً في الوصول إلى الوحدات باستخدام قوائم السماح وقيود المسار للتحكم في التبعيات المدمجة أو الخارجية التي يمكن تحميلها. يغطي المشروع مجالات قدرة واسعة بما في ذلك إدارة الموارد، حيث يحدد تخصيص الذاكرة للمخازن المؤقتة ويفرض مهلات تنفيذ لمنع هجمات حجب الخدمة. كما يوفر قيوداً على الوصول إلى نظام الملفات وأدوات للتشغيل البيني عبر البيئات الرملية وإعادة توجيه مخرجات وحدة التحكم. تتوفر واجهة سطر أوامر لتنفيذ ملفات JavaScript مباشرة داخل بيئة الرمل المعزولة.

IREE is an MLIR-based compiler toolchain and runtime designed to translate machine learning models from various frameworks into optimized binaries for execution across diverse hardware targets. It provides a unified pipeline to ingest models from PyTorch, TensorFlow, JAX, and ONNX, lowering them into a common intermediate representation for deployment on CPUs, GPUs, and bare-metal embedded systems. The project distinguishes itself through a bytecode virtual machine and a hardware abstraction layer that decouple high-level model logic from specific hardware instruction sets. It supports sophis

rusty_v8 is a Rust wrapper for the V8 JavaScript engine that allows for the embedding of a JavaScript runtime into native applications. It provides core components for managing engine bindings, memory allocation, sandboxed isolates, and the execution of WebAssembly modules. The project features a native host function bridge to map Rust functions to JavaScript objects and a dedicated memory allocator to manage thread-safe allocation and heap pressure. It includes a system for compiling and executing binary WebAssembly modules within the hosted native environment. The runtime covers capabiliti