>> Ubuntu сертифицирован на соответствие уровню безопасности EAL2
> Это хорошо или плохо

Ну приходит ваш сын из школы и показывает 5 баллов. Это хорошо или плохо?
Это плохо, когда шкала 12-ти бальная, а дочка соседа получает 10:

Компания Red Hat объявила о получении для дистрибутива Red Hat Enterprise Linux 7.1 сертификата соответствия требованиям международного стандарта безопасности Common Criteria EAL4+ (Evaluation Assurance Level) по профилю OSPP 3.9 (General-Purpose Operating System Protection Profile), включая сертификацию предоставляемых средств для контейнерной изоляции (Linux Container Framework) и виртуализации (Red Hat Virtualization). EAL4+ является наивысшим уровнем сертификации для стандартных коммерческих операционных систем, который можно достигнуть без внесения специальных модификаций.