В релиз включили все наработки RHEL, добавленные после выхода восьмой версии. Разработчики серьезно поработали над безопасностью: реализовали профили OpenSCAP для DISA STIG (набора требований к политике безопаности Минобороны США) и ACSC (Австралийского центра кибербезопасности), добавили поддержку пользовательских политик SELinux для контейнеров. Также пользователи смогут указывать собственные разрешенные шифры. Благодаря cgroup v2 улучшены изоляция и управление ресурсами в контейнерах. Выросла производительность контейнеров…

http://www.nixp.ru/news/14325.html