En Linux, Firejail ( enlace ) ofrece una manera fácil de utilizar los navegadores web y otros programas.
¿Existe una forma sencilla de crear un sandbox en un navegador web en OpenBSD?
(pregunta de reserva: ¿hay una forma no fácil?)
Algunos desarrolladores están trabajando en una versión de recinto de arena de Chromium . No sé si hay una diferencia pública o no. Con pledge y unveil , pueden limitar los syscalls utilizados y los directorios vistos por Chromium.
Firefox solo usa prenda , por lo que no tiene una lista blanca / negra en los directorios.
Lea otras preguntas en las etiquetas web-browser sandbox openbsd