Именно поэтому в ляликсе нужен firewall на уровне приложений, которого реально нет. У не надо заикаться, что в ляликсе не нужон т.к.: весь код открыт, зондов нет, сообщество бдит. Всем давно выражениенacpaть на эти нормы и правила, да ты при всём желании об этом не узнаешь вовремя.
Достаточно открыть vlc, firefox, любой office, .. и сразу будет слито всё, до чего дотянется, тот же калькулятор qalculate полезет обновлять курсы валют и уже сольёт пару маркеров. Тут далеко ходить не надо, зонды в дистрибутивах https://www.opennet.dev/opennews/art.shtml?num=55140 и де - по дефолту. Это ещё не касаясь темы со скрытым зондами и утечкой метаданных(время онлайна, ..), всевозможные проверки новых версий по типу https://mediaarea.net/en/MediaInfo/Support/FAQ#Internet , пинги, установщики. Следят же за этой информацией значительно хуже и слабее проприетарщины. Ничего удивительно, что теперь этот священный evil source на йух всех вертит.

По факту есть только 3 вменяемых(удобных) варианта:
1. netns и подобные firejail.. - требующий sudo и полноценно не защищающий от утечек через dbus/etc (пример resolvectl query fbi.gov)
2. systemd-run --scope -p 'IPAddressDeny=any' bash - опять же требует привилегии и не защищает от утечек
3. Flatseal для flatpak с блокировкой сети - на сколько я понимаю, работающий благодаря песочнице bubblewrap, не разбирался
4. https://github.com/gustavo-iniguez-goya/opensnitch - куча форков и до сих пор не работает нормально, соблюдены все пункты костыля
5. Остальные песочницы, man которых выглядит как призыв дьявола

Если горит также как и у меня, с удовольствием выслушаю ваши нормальные способы обхода зондов в ляликсе, кроме rm -rf / и выдёргивания провода