Veilig spelen in de zandbak... sandbox@redhat:~$ firejail evince ~/Downloads/"verdacht_bestand".pdf & Uitleg: Evince reader opent het verdachte PDF bestand onder Linux in een Firejail zandbak, een container met een afgeschermd profiel zonder enige netwerk mogelijkheid. Dit werkt ook prima onder GNOME met de Wayland display. https://firejail.wordpress.com/ Vergelijk dit maar met een vrachtwagen vol zand die de Explosieven Opruimingsdienst Defensie laat aanrukken om een eenmaal ontmantelde vliegtuigbom te laten afvoeren, om het gevaarte elders veilig te kunnen laten ontploffen. Microsoft Windows thuisgebruikers wordt geadviseerd Sophos Sandboxie te gebruiken. Dat is een zandbak voor onder Windows, ook geschikt voor Acrobat en Foxit Reader. Dat werkt ongeveer net zo eenvoudig. Sandboxie: Trust No Program https://www.sandboxie.com/ Sandboxie wordt verder ontwikkeld als een openbare zandbak, dus waarvan de code door derden is in te zien, en deze is vrij verkrijgbaar. Firejail werkt helaas nog lang niet ...