Chroot браузера.
Уважаемые эксперты! Решил заняться секурностью только что поставленной слаквари 12, скомпилил последнее ядро, отредактил правила iptables'a, посчитал хешики на бинарники в /sbin.. Вот только возникла проблема: браузер я запускаю из-под реального пользователя с домашним каталогом и шелом. Следственно браузер в случае выполнения вредоносных java скритов может осложнить мне жизнь хотя бы тем, что затрет домашний каталог.. Посему просьба: ткните пожалуйста носом в мануал, в котором доходчиво объяснено, как поместить браузер(фф, оперу) в chroot. Или может лучше поместить в chroot иксы? З.Ы. По форуму искал, у гугла спрашивал, ничего по теме не нашел.
