Szerintem is az általános böngészést kellene elszeparálni. A SELinux-os sandbox az X leválasztást is megoldja.