To add some points, that I do:

• Proper logging: So I could realize something unusual is going on
• rootless podman container: harder to escalate privileges and gain root
• Apparmor: same, plus it could trigger suspicious log entries

If a firefox add-on is okay: Brief

Frag mal deine Großeltern. In deren Jugend hat ein Döner nur 2 Reichsmark gekostet.

True

Ziemlich guter Podcast zu dem Mord an Burat Bektas ist vom RBB “Wer hat Burat erschossen?”