Настройка переменных ядра

Для повышения безопасности функционирования ядра используется множество настроек (например, отключение системных вызовов по клавише SysRq). Установить всю совокупность этих настроек можно установкой пакета sconfigs-harden-kernel. Эти настройки перечислены и документированы в файле /etc/sysctl.d.95-kernel-hardening.conf.