KubeCon в первую очередь ассоциируется с обновлением ряда инструментов для Kubernetes и Container. В их числе containerd, он релизнулся в версии 2.0 (о чем мы вкратце написали в одном из предыдущих постов).В неплохой обзорной статье
Samuel Karp рассказывает об основных изменениях в новой версии:-
NRI enabled by default-
Image verifier plugins- Удаление устаревшего и избыточного кода
Если вы хотите более подробно ознакомиться со всеми изменениями, то это можно сделать тут и тут.
По части
security ломающих изменений хочется отметить – io_uring_* syscalls are disallowed by default. Более подробно мы рассказывали про это здесь.