Firejail - Запуск приложени в изолированном окружении.

[knn]

  Пробовал установить Firejail в ПРА03 -  были ошибки(/~а) при конфигурировании .
   Брал здесь : https://sourceforge.net/projects/firejail/files/firejail/ .
    Сейчас посмотрел - можно брать и в других источниках ( git и т. п.) - может не там взял ...

про Firejail - https://linux-faq.ru/page/zapusk-veb-brauzera-i-drugih-prolojeniy-v-izolirovannom-okrujenii , http://rus-linux.net/MyLDP/sec/firejail.html, в инете про Firejail инфа в принципе есть

[k0l0p0k]

чем отличается от запуска браузера\приложения от другого юзера?

[knn]

чем отличается от запуска браузера\приложения от другого юзера?

пока не особо разбираюсь "в этом", про различия "песочниц"  - https://xakep.ru/2016/07/22/sandbox-games/.
  sandbox вроде мельком в puppy-disco видел.

[sfs]

чем отличается от запуска браузера\приложения от другого юзера?

Тем, что в теории вредоносное ПО может лазить по всей вашей системе с имеющимися у нее правами
и уже совсем в теории, поднять права до рута , использовав какую-нибудь уязвимость
Я варианты chroot не выпустят (если это опять же не похакать) за пределы чрут

По итогу рассказа - Вам jail  зачем?
Юзать от бесправного юзера в домашней фругал системе - просто и достаточно

[k0l0p0k]

По итогу рассказа - Вам jail  зачем?

пока не требуется

Юзать от бесправного юзера в домашней фругал системе - просто и достаточно

именно