To limit exposure of the kernel to potentially malicious code, perf was disabled by default, ioctl commands were restricted by SELinux, and seccomp-bpf was enabled to grant processes the ability to restrict system calls.
Um die Exposition des Kernels gegenüber potentiell bösartigem Code zu begrenzen, wurde perf standardmäßig deaktiviert, ioctl-Befehle wurden durch SELinux eingeschränkt und seccomp-bpf wurde aktiviert, um Prozessen die Möglichkeit zu geben, Systemaufrufe einzuschränken.