Remains of this dominion no shadow, sound, or sight...

Почитал я немного о безопасности сабжей. Седины прибавилось. Убрал абстрактные сокеты для начала.

Проапгрейдил комп, купил новое поюзаное железо. AMD R5 2400G + 64 GB. С возможностью добавить до 128 GB. Перешёл на EFI загрузку. Не то, чтобы очень надо, BIOS меня устраивал, но рано или поздно всё одно придётся.

Потрачу несколько дней, сделаю нечто подобное Qube-OS. На любимой Devuan. Qemu, KVM, virt-manager. Ничего лишнего в хост-системе. Всё в виртуалках. Не знаю, хватит ли памяти, думается, да, память дедуплицируется. На 32-х GB нельзя было открывать десятки броузеров с сотнями вкладок, свопить начинала система.

Да, Qemu в Дедалусе не вполне новый, надо собрать девятый. Это, конечно, нудно.

Быть может, такое радикальное решение и лишнее. У страха глаза. Firejail вполне себе решение.