via een aangepast apparmor profiel voor firefox kun je java intomen. het standaard apparmor profiel voor firefox lijkt me net onvoldoende.
Sorry, dit snap ik niet (waar jij dat technische knobbeltje hebt, heb ik een kuiltje 
)
ubuntu komt met standaard apparmor profielen om applicaties te "restricten". ubuntu heeft dus ook een standaard apparmor profiel voor firefox, gemaakt door jamie strandboge. via ubuntuforums: security, is er een prima sticky over apparmor en hoe de profielen te enablen/activeren:
http://ubuntuforums.org/showthread.php?t=1008906apparmor module is loaded.
46 profiles are loaded.
24 profiles are in enforce mode.
/sbin/dhclient
/usr/bin/evince
/usr/bin/evince-previewer
/usr/bin/evince-previewer//launchpad_integration
/usr/bin/evince-previewer//sanitized_helper
/usr/bin/evince-thumbnailer
/usr/bin/evince-thumbnailer//sanitized_helper
/usr/bin/evince//launchpad_integration
/usr/bin/evince//sanitized_helper
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/chromium-browser/chromium-browser//browser_java
/usr/lib/chromium-browser/chromium-browser//browser_openjdk
/usr/lib/chromium-browser/chromium-browser//sanitized_helper
/usr/lib/connman/scripts/dhclient-script
/usr/lib/cups/backend/cups-pdf
/usr/lib/firefox/firefox{,*[^s][^h]}
/usr/lib/firefox/firefox{,*[^s][^h]}//browser_java
/usr/lib/firefox/firefox{,*[^s][^h]}//browser_openjdk
/usr/lib/firefox/firefox{,*[^s][^h]}//sanitized_helper
/usr/lib/lightdm/lightdm/lightdm-guest-session-wrapper
/usr/lib/telepathy/mission-control-5
/usr/lib/telepathy/telepathy-*
/usr/sbin/cupsd
/usr/sbin/tcpdump
heb ik versterkt.
