Add debian/sysctl.d/10-kernel-hardening.conf: add the kptr_restrict
setting in the case of people running non-Ubuntu kernels to gain
the protection, as well as providing direct documentation about the
possible values.