Justo ayer me topè con este programa - es una sandbox. Muy facil de usar y
ademas muy facilmente pueden crear perfiles para las aplicaciones que quieren
confinar en la sandbox.
Fue escrito en C y no tiene otras dependencias que el libc.
Funciona que es una maravilla.
ejemplo firefox (ya basta con linkear Abrowser o Icecat para que funcione con
estos browsers), en terminal:
firejail firefox
(La pagina es en ingles) ->
https://l3net.wordpress.com/2014/09/19/firejail-a-security-sandbox-for-mozilla-firefox/
Si no conoce el ingles y necesita ayuda para instalar el programa u otro, me
lo dice y le ayudo.
saludos!