https://github.com/netblue30/firejail
https://firejail.wordpress.com/documentation-2/
Firejail é uma ferramenta de sandbox que permite isolar processos no Linux com controles rígidos sobre rede, sistema de arquivos, permissões e mais — tudo com um simples comando.