[ ] Randomize slab freelist
翻译:
说明:随机化创建新页面时使用的自由列表顺序。这个安全特性降低了内核slab分配器对堆溢出的可预测性

[ ] Harden slab freelist metadata
翻译:
说明:许多内核堆攻击试图以slab缓存元数据和其它基础设施为（攻击）目标。这些选项在针对常见的自由列表利用开发方法强化内核slab分配器方面做出了较小的性能牺牲。一些slab实现比其它实现具有更多的健全性检查。此选项对于CONFIG_SLUB中最为有效

[ ] Enable SLUB performance statistics
翻译:
说明:SLUB统计信息有助于调试SLUB分配行为，以便找到优化分配器的方法。此项永远不应该为生产使用而启用（也就是说发布的产品中不应该启动此项），因为保持统计数据会使分配器慢几个百分点。slabinfo命令支持确定最活跃的slab，以确定哪些slab与特定荷载相关。
尝试运行：slabinfo-DA

[ ] SLUB per cpu partial cache
翻译:
说明:每cpu部分缓存加速了处理器本地的对象分配和释放，代价是释放的延迟更加不确定。溢出时，这些缓存将被清除，这需要获取可能导致延迟峰值的锁。对于实时系统，通常会选择“否”

[ ] Randomize slab caches for normal kmalloc
翻译:随机化普通kmalloc的slab缓存
说明:待确定作用