Was, wenn alles, was du über Chrome-Sandboxing, Firejail für andere Browser, eigenes Firejail-Profil erstellen und App-Sandboxing wusstest, falsch wäre?
https://tango-wiki.win/index.php/SELinux_im_Vergleichsrahmen:_Entscheidungen,_Techniken_und_klare_Empfehlungen_f%C3%BCr_erfahrene_Admins
Einführung — die häufigsten Fragen Viele von uns haben eine einfache mentale Karte: Browser = gefährdet, Browser-Sandbox = Schutz. Firejail = das Schweizer Taschenmesser für Linux-Sandboxing