Какие инструменты контейнеризации/виртуализации использовать?

Проще всего с точки зрения юзера — firejail. Docker — оверкилл, если firejail’а хватает. Не нравится философия firejail, тогда bubblewrap и самописные скрипты для него. Правда, вангую, что когда оно обрастёт удобными вам скриптами, получится по сути тот же firejail, только из говна и палок.

Я, конечно, понимаю, что мог напутать чего-нибудь в терминах, но хотелось бы сразу уточнить, что я еще совсем зеленый новичок.

На всякий случай: Docker — это контейнеризация. Firejail и Bubblewrap — сэндбоксинг. Вещи совсем разные, хотя часть областей применения пересекается. В общем случае, если нужно просто огородить программу от остального, достаточно сэндбокса, и городить контейнеры не стоит — из пушки по воробьям.

Можете посоветовать руководство по bubblewrap? Просто ни на archwiki, ни где-либо еще ничего нет…

Точнее есть, но несерьёзное

Контейнеризация — такая себе мера безопасности, поэтому только виртуализация.

Мне хватило man bwrap + man capabilities, когда игрался с ним. В принципе всё понятно. Но в итоге я откатился обратно на firejail, когда понял, что в итоге у меня получается по сути он же, только на баше

Да, не спорю, но хочется не то чтобы сильно обезопасить, а скорее лишить программу ненужных ей для нормальной работы возможностей.

Спасибо за совет

Посмотри эту тему

Аналог Sandboxie для Linux

примерно то же самое обсуждается

а это точно?

firejail
Bubblewrap

В реальной работе вам эти две вещи никогда не понадобятся, поэтому их изучение – пустая трата времени.

Как правильно отметили выше, контейнеризация и виртуализация – это не про безопасность. Гипервизор – это просто пускалка еще одной копии ядра, ничего сама по себе к безопасности не прибавляющая. Полезно разобраться хотя бы с одной MAC (AppArmor, SELinux).

docker, podman, flatpak – это то, что хотя бы используется в жизни.