sysctl: default - add safe sysrq options