Aislando aplicaciones del resto del sistema con Firejail

Firejail es una herramienta escrita en lenguaje de programación C que nos permite crear un sandboxing en nuestro sistema GNU Linux. Es especialmente útil para ejecutar programas en los que no confiamos demasiado, dentro de un entorno con privilegios limitados. El programa se usa desde la terminal –aunque también está disponible una interfaz gráfica llamada FireTools–, apenas consume recursos, no necesita permisos de root y su uso básico no es nada complicado.