kernel: disable hibernation, enable kaslr