запретить софтине ползать в сеть

Учитесь пользоваться поиском.

Вот две старые темы того же типа: http://www.linux.org.ru/forum/general/3266778 и http://www.linux.org.ru/forum/admin/5073770

Опять всякой хрени понаставилиустановиьт виндовс севен хочешь ты...
В /etc/hosts адрес её сайта пропиши на 127.0.0.1

предложенный вариант с перехватом вызова socket() из библиотек - ерунда, всегда можно вызвать этот же сискол напрямую. Для «completely untrusted» © такое не подходит

Запускать из под отдельного пользователя и запретить этому пользователю лазить в сеть через iptables.