Ei sitä kai tarvitse edes chrootata, pikkuisen vaan oikeudenhallintaa käyttöön, elikkäs kioskihemmo nimiseltä käyttäjältä vaikka rekursiivisesti kaikki oikeudet pois kaikista kansioista, sitten lätkäistään luku ja kirjoitusoikeudet /tmp ja selektiivisesti kirjoitusoikeus homen joihinkin tiedostoihin lukuoikeudet kaikkiin, lisäillään oikeuksia niin kauan että toimii (joku .Xauthority voi olla semmonen mihin tarvii kirjoitusoikeudenkin) kansioon ja lisäksi lukuoikeus tuohon start.html tiedostoon. Minimioikeuksien periaatetta kun noudatetaan niin ei pitäisi saada mitään aikaan kioskimuuntamattomallakaan firefoxilla.
Edit: niin ja firefoxilla tietysti kanssa pitää olla suoritusoikeudet, ja on paljon muitakin binääreitä eli ei välttämättä rekursiivisesti tuohon juureen, mutta listaukset voi ottaa kaikista kansioista pois.