В релиз включили все наработки RHEL, добавленные после выхода восьмой версии. Разработчики серьезно поработали над безопасностью: реализовали профили OpenSCAP для DISA STIG (набора требований к политике безопаности Минобороны США) и ACSC (Австралийского центра кибербезопасности), добавили поддержку пользовательских политик SELinux для контейнеров. Также пользователи смогут указывать собственные разрешенные шифры.
Благодаря cgroup v2 улучшены изоляция и управление ресурсами в контейнерах. Выросла производительность контейнеров…
from Новости Open Source, GNU/Linux и UNIX от nixp.ru https://ift.tt/3e9dnca
via IFTTT