История изменений
Исправление CrX, (текущая версия) :
firejail или bwrap вполне целесообразно. firejail несколько проще в использовании и в понимании с нуля, bwrap гибче. Сам я использовал сначала firejail, теперь bwrap. И то и другое прекрасно работает и «песочит».
Докер — оверкилл и переусложнение. Виртуалка — совсем-совсем оверкилл.
Но конечно зависит от уровня паранойи. А то эдак можно и физически на другой машине запускать, у которой нет доступа к основной. А безопаснее всего вообще витую пару ножницами перерезать: нет интернета, нет проблем ;)
Исходная версия CrX, :
firejail или bwrap вполне целесообразно. firejail несколько проще в использовании и в понимании с нуля, bwrap гибче. Сам я использовал сначала firejail, теперь bwrap. И то и другое прекрасно работает и «песочит».
Докер — оверкилл и переусложнение. Виртуалка — совсем-совсем оверкилл.