через что нынче модно запускать браузер, чтобы доп уровень защиты был? раньше я использовал для этого отдельную виртуалку с virtualbox, потом firejail, сейчас скатился просто до отдельных юзеров вроде:

xhost +local: && sudo -H -u browser /usr/bin/chromium-browser %U

может есть что ещё более удобное? а то то звук падает, то ещё какая херота случается. и почему кстати до сих пор никто не сделал flatpak-пакет с chromium/firefox. а то засовывают туда всякие neovim вместо того чтобы засунуть действительно дырявый продукт.