================================
Script di hardening AF_ALG paranoico
================================
Blocca tutte le interfacce crittografiche del kernel in spazio utente (moduli AF_ALG + algif_*)
Mitiga CVE-2026-31431 e riduce la futura superficie di attacco
Sicuro per sistemi normali (SSH, TLS, LUKS, WireGuard)
Interrompe solo rare applicazioni che usano socket AF_ALG direttamente