system-administration

# 新 Linux 内核补丁提议引入"killswitch"原语，可即时禁用存在漏洞的内核函数 一项新的 Linux 内核补丁提议引入一种"killswitch"原语，允许管理员立即禁用存在漏洞的内核函数（例如 `af_alg_sendmsg`），使其返回 `-EPERM`，从而为安全问题提供快速的临时缓解措施，无需重启系统或重新编译内核。