Как запретить приложению выходить в сеть?

С iptables делается в одну строчку: iptables -I OUTPUT -m owner --uid-owner userid -j REJECT

-m owner кажись не один год как поломали.

Но можно попробовать поднять/настроить SeLinux, но, ИМХО, как только попробуешь это сделать, сразу захочется "городить второй" iptables.

Можно сделать (gcc -shared -o noinet.so noinet.c) библиотеку и подгружать через LD_PRELOAD. Исходник:

#include <errno.h>

int socket(int domain, int type, int protocol)
{
    errno = EACCES;
    return -1;
}

Хмм
А почему нет такого простого решения как установка "галки"?
Т.е. висит в трее иконка - щелк по ней - вылез список приложений, которым запрещен доступ, можно добавить.

Мне с трудом представляется как я буду запрещать доступ в сеть акробату, например. Неужели запускать его от другого юзера? Тогда как он будет читать мои документы?
Через LD_PRELOAD - это надо к каждому приложению скриптик дописывать?
Почему так неудобно - в чем смысл?

Потому что в мире OSS нет таких программ, которые сами по себе без ведома пользователя лезут в Инет.

железно
более вопросов не имею

Вот и молодец.