Updaty jsou celkem zásadní, jinak to dopadne jako na Windows – každá aplikace si to bude řešit po svém, některá vůbec, některá pouze při spuštění (takže spustíte zastaralou aplikaci a teprve pak se aktualizuje) a některé (jako Chrome) skrze daemona. Pak místo jednoho (nebo několika málo) daemona jich najednou budete mít spoustu, podle počtu aplikací. V tom výhodu nevidím.
Ad řešení sandboxu po svém – ano, to ale nastaví pár lidí, nehledě na to, že zrovna firejail je poněkud slabý sandbox.