firejail

Firejail es un programa de seguridad de código abierto diseñado para usuarios de Linux que buscan reducir el riesgo de brechas de seguridad. Su objetivo principal es aislar aplicaciones no confiables del resto del sistema, protegiendo así los recursos compartidos del kernel y los datos privados del usuario.

Sus funciones principales incluyen:

• Aislamiento de procesos mediante namespaces y seccomp-bpf para limitar el acceso a recursos del sistema.
• Perfiles de seguridad predefinidos para navegadores, reproductores multimedia y otros programas comunes.
• Control de acceso obligatorio que bloquea el acceso a contraseñas, claves de cifrado y datos privados.
• Interfaz gráfica Firetools para lanzar, editar y gestionar sandboxes sin usar la línea de comandos.
• Servidor FDNS que actúa como proxy DNS over HTTPS para proteger contra amenazas cibernéticas comunes.

El software es ligero, con una sobrecarga mínima y sin dependencias complejas, ya que se basa en características nativas del kernel de Linux. Está licenciado bajo GPL v2 y es gratuito. Al ser una herramienta de seguridad específica para Linux, algunos usuarios podrían buscar alternativas si requieren soporte para otros sistemas operativos o prefieren interfaces más integradas en el escritorio.