Une astuce simple pour lancer un programme sans lui donner accès au réseau (en utilisant les namespaces).
Vous pouvez aussi utiliser l'excellent firejail:
firejail --net=none nomDuProgramme
(Permalink)