В Firefox для OpenBSD реализована поддержка изоляции файловой системы при помощи системного вызова unveil(). Необходимые патчи уже приняты в апстрим firefox и войдут в состав Firefox 72.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51890