Persze, egy tomoyo, selinux vagy apparmor sokkal jobb, de ez csak egy egyszerűen használható sandbox desktop-ra, nem több. Azt meg, hogy csupasz seggel jobb élni, vagy setuid-os sandbox-al, azt mindenki döntse el maga :)