if (prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT) != 0) { FAIL }