Да ничем не безопаснее, вот честное слово. ПО - 98% одинаковое. pf vs iptables - годами срачь идёт. chroot, да раньше был хорош, но это было 15 лет назад. Обновление версий - лет 7 уже бинарное. Майтейнеров для ПО - постоянно не хватает. Корче, хз куда сейчас её запихивать, в эпоху докеров и прочих виртуалок.