Блог tempus.buildТехнические заметки о tempus.build: раннеры, изоляция, supply-chain, экономика CI.https://tempus.build/ruKata Containers 4.0: рантайм переписали на Rust — что меняется внутриhttps://tempus.build/ru/blog/kata-containers-4-runtime-rs/https://tempus.build/ru/blog/kata-containers-4-runtime-rs/В 4.0 дефолтным рантаймом Kata стал runtime-rs на Rust вместо Go. Что меняется внутри: устройство runtime-rs, что даёт memory-safety host-side рантайму, новая блочная модель хранилища и верифицированный rootfs через dm-verity/EROFS.Tue, 28 Jul 2026 00:00:00 GMTKata Containers: как каждый CI-job получает собственное ядроhttps://tempus.build/ru/blog/kata-containers-isolation/https://tempus.build/ru/blog/kata-containers-isolation/Обычные контейнеры делят ядро хоста. Kata Containers запускает каждый pod в лёгкой VM со своим гостевым ядром — OCI-совместимо, под containerd. Разбираем архитектуру Kata 3.x и почему это правильная граница для недоверенного CI-кода.Mon, 27 Jul 2026 00:00:00 GMT