Исправление fornlr, (текущая версия) :
Я ещё не настолько параноик, чтобы изолировать браузер в контейнер или виртуалку.
Так там и не особо уж про изоляцию. На практике во многом это напоминает
А если вспоминать практически используемые в диком мире пробивки браузеров на линуксах (я одну только помню с PDF.js в Firefox), то от браузера засунутого ещё в какую-то клетку будет больше неудобств, чем защиты.
Так же вон Selinux на десктопной Fedora. Кого он когда спас — трудно сказать. А кому мешался — толпа.
Исходная версия fornlr, :
Я ещё не настолько параноик, чтобы изолировать браузер в контейнер или виртуалку.
Так там и не особо уж про изоляцию. На практике во многом это напоминает
А если вспоминать практически используемые в диком мире пробивки браузеров на линуксах (я одну только помню с PDF.js в Firefox), то от браузера засунутого ещё в какую-то клетку будет больше неудобств, чем защиты.