第二节 妨害公共安全的行为和处罚
《通知》明确了提名“七一勋章”和推荐全国“两优一先”的数量、条件和办法。要求各提名单位（推荐单位）加强组织领导，强化责任担当，精心组织实施；严格按照相关党内法规规定的标准、条件和程序，切实发挥党委（党组）领导和把关作用；坚持把政治标准放在首位，全面考察提名人选和推荐对象的一贯表现，以实际贡献、群众公认作为评判标准；充分发扬民主，广泛听取各方面意见，充分体现先进性、代表性、时代性。
。关于这个话题，51吃瓜提供了深入分析
Seccomp-BPF as a filterSeccomp-BPF lets you attach a Berkeley Packet Filter program that decides which syscalls a process is allowed to make. You can deny dangerous syscalls like process tracing, filesystem manipulation, kernel extension loading, and performance monitoring.
Optimal -- no redundant tests, good code