Sinds Ubuntu versie 8.04 (anno 2008) is de Linux kernel van die distributie standaard uitgerust met de AppArmor module, wat in wezen een sandbox is. Deze module valt overigens ook goed onder de Debian editie van Linux Mint te installeren. Het raamwerk van AppArmor past een zogeheten "name-based mandatory access control" vanaf het niveau van de Linux kernel toe. Dat maakt het voor gecompromitteerde programma's bijzonder moeilijk om buiten de pot te pissen. Het is wel zaak om het meest actuele Firefox AppArmor profiel toe te passen en die ook daadwerkelijk te activeren. Het benodigde Firefox AppArmor profiel wordt onder Ubuntu wel standaard meegeinstalleerd en door Canonical bijgehouden. Maar het Firefox AppArmor profiel staat / stond onder een standaard Ubuntu installatie als zijnde 'optioneel' niet actief aan. Dat werd gedaan omdat het AppArmor profiel voor Firefox ook bij sommige betrouwbare websites voor problemen kan / kon zorgen. Daarom moet men het bewuste profiel eigenhandig aanzetten, om te ...