Предположим там существует конкретный debian пакет в репозиториях Ubuntu, который на установку вытягивает фактическое программное обеспечение от внешнего репозитория, такого как SourceForge. Само программное обеспечение кажется хорошим, но я не доверяю исходному автору, ни тому, что оно использует сценарий установки, который загружает с нечетного репозитория.
Какова была бы процедура для установки такого программного обеспечения в изолированной среде? Предположите, что программное обеспечение является командной строкой только jar
файл.
Вы могли бы хотеть смотреть на Firejail: https://firejail.wordpress.com/
Можно создать среды песочницы с ним. Существует много предварительно сконфигурированных профилей для различных приложений, но в Вашем случае, вероятно, необходимо будет создать пользовательский или попытку использовать ограниченный профиль по умолчанию.