Собственно, вопрос в заголовке. Насколько изолирован будет второй профиль? Хочу настроить один для серфинга, а второй - исключительно для финансов. Этого достаточно? Или лучше запускать второй экземпляр от имени другого пользователя? И если да, то как это сделать по уму?

Насколько стабильно работает web-версия?

Cкальпингом не интересуюсь. Но хотя бы не зависает, не вылетает?

При этом в /etc/nftables.conf

flush ruleset

table ip filter {
     chain input {
          type filter hook input priority 0; policy drop;

          # accept traffic originated from us
          ct state established,related accept

          # accept any localhost traffic
          iif lo accept
     }
}

Если задать вручную: sudo nft -f ./fw.basic

То:

$ sudo nft list ruleset

table ip filter {
	chain input {
		type filter hook input priority filter; policy drop;
		ct state established,related accept
		iif "lo" accept
	}
}

Но понятно, что это только в течении текущего сеанса.

https://manpages.debian.org/bullseye/bootcd/bootcdwrite.conf.5.en.html

https://manpages.debian.org/bullseye/bootcd/index.html