Blogue Pessoal

O Firejail é um programa SUID que reduz o risco de violações de segurança, restringindo o ambiente em execução de aplicativos não confiáveis usando namespaces Linux e SECCOMP-BPF. Ele permite que um processo e todos os seus descendentes tenham sua própria visão privada dos recursos globalmente compartilhados do kernel, como a pilha de rede, a tabela de processos, a tabela de montagem.

Pra instalar o Firejail, digite no terminal:

sudo apt install firejail

Criar segundo perfil para o browser:

firefox -P jail

Instalar os seguintes plugins:

• NoScript
• uBlock Origin
• Privacy Badger

No Terminal, crie um jail para o firefox:

firejail --name=firefox --private-home=.mozilla --noexec=/tmp --nogroups --nonewprivs --apparmor --dns=23.253.163.53 --dns=198.101.242.72 firefox -no-remote -private-window -P jail

firejail --name=firefox --private-home=.mozilla --noexec=/tmp --nogroups --nonewprivs --dns=23.253.163.53 --dns=198.101.242.72 firefox -private-window -P jail

Digite na barra de endereço about:config. Configure as seguintes opções:

browser.shell.checkDefaultBrowser;false
browser.sessionstor.interval;1500000

Fonte: https://firejail.wordpress.com