aggiunto firejail, aggiornato tails

book.md

@@ -70,12 +70,17 @@ Attenzione. Non presumere che il tutto funzioni per magia. Studia, prova, chiedi
 
 # Navigazione paranoica
 
-Tails è un sistema operativo smemorato, si avvia da penna Usb e una volta spento non
+Tails è un sistema operativo smemorato, amnesiac e incognito. Si avvia da penna Usb un
-ricorda nulla di quello che è successo. In altre parole usa Tor per navigare in internet
+sistema GNU/Linux già configurato per la navigazione anonima che una volta spento non
-anonimamente e permette di usare un computer in prestito senza doverci installare
+ricorda nulla di quello che è successo. In altre parole usa Tor per navigare in internet e
-nulla. Utile in viaggio in zone pericolose
+permette di usare un computer in prestito senza doverci installare nulla. Utile in viaggio
+e in zone di guerra.
 
-https://tails.boum.org
+L'installazione di Tails si basa sul sistema della rete di fiducia. Ad esempio se conosci
+qualcun* che lo usa, basterà installare Tails su una penna Usb vuota partendo dalla sua
+Tails.
+
+https://tails.boum.org/index.it.html
 
 # Usare un sistema operativo libero
 
@@ -344,6 +349,14 @@ Se si ha un (sub)dominio a disposizione si può ottenere da LetsEncrypt un certi
 
 Configurare nextcloud: creare utenti e attivare calendario, rubrica e quel che serve
 
+# Compartimentare (sandbox) ---da terminare
+
+Per compartimentare un software senza complicazioni usare firejail
+
+    apt-get install firejail
+    
+    firejail firefox
+
 # Comunicazione sicura dal telefonino
 
 Premessa: consideriamo che gli smartphone sono insicuri per definizione