Le navigateur internet étant le point d'entrée sur un ordinateur, je vais utiliser Firejail pour limiter les dégats. Firejail installé, on peut tester provisoirement de cette façon :

$ firejail firefox

Pour utiliser par défaut firefox avec firejail, on crée un lien symbolique :

$ ln -s /usr/bin/firejail /usr/bin/firefox

On peut aussi utiliser l’outil intégré à firejail '' firecfg '' :

# firecfg