capability,yama,selinux,bpf
cải xoăn