Chrome сканирует файлы на локальном диске

есть способ например как в андроиде запрет на использования той или источника, неужели в лине нет таково? отдельный юзер как-то мээй. может в виртуализацию как докер

Ну не знаю, мне так проще юзера слепить чем разбираться в контейнерах.

есть способ например как в андроиде запрет на использования той или источника, неужели в лине нет таково?

Это ты что имеешь ввиду?

ну например если скачать хром на андроид то в настройках можено дать права на использования файлов, местоположения и т.д. Может в лине есть такое ? Мне сейчас пришло в голову, может через SElinux можно это сделать как-то?

Думаю что можно, но проще просто запереть в своём хомяке через судо и научится пользоваться acl

И в /etc/passwd прописать ему /bin/false в качестве шелла. Но учитывая любовь людей к контейнерам, уже сомневаюсь, насколько просто лосьюзер - достаточная мера.