================================
Script de endurecimento Paranoid AF_ALG
================================
Bloqueia todas as interfaces de criptografia do kernel em espaço de usuário (AF_ALG + módulos algif_*)
Mitiga a CVE-2026-31431 e reduz a superfície de ataque futura
Seguro para sistemas normais (SSH, TLS, LUKS, WireGuard)
Apenas quebra aplicativos raros que usam sockets AF_ALG diretamente
================================