@Denis Szalkowski « Ils servent avant tout à créer des réseaux virtuels pour des containers. »

Ben oui, ils sont donc parfait pour en plus pour créer un environnement restreint pour lancer le navigateur (à la firejail)

En interdisant les sorties sur la carte réseau vers les ports 80, cela oblige en plus, d’utiliser un navigateur dans un namespace spécifique.

J’ai du mal à digérer votre discours de windows préférable car plus sécurisé que linux 

PS : et le que le filtrage par application/port destination soit nécessaire sur un Linux dont toutes les applications sont sûres (à la différence de windows truffés de saloperies  )