Firewall для контроля процессов в Linux

А зачем? Это ж не венда, где куча ворованного софта хочет каждую секунду в интернет пойти:)

Стандартных таких средств я незнаю. Но можешь поискать в patch-o-matic на iptables что-нибудь подходящее, например патч ownercmd - если это оно.

Эапускай приложения разными пользователями (через sudo) и используй -m owner.

iptables -A OUTPUT -m owner --uid-owner (uid for firefox) -j DROP Программу типа фаерфокс нужно будет как отдельный узер оформить

а чтоб ещё и компоненты контролировать? это уже никак? а то пригрузится в файрфокс какой нить левый модуль... и как узнать что именно файрфокс идет из под этого uid а не что-то ещё запустилось, благодаря дыре(псевдо) в нём.

Добавить модуль к фаерфокс или мозилле можно только под рутом... по крайней мере в дебиан. Хотя в принципе опасность есть.