Такая конфигурация лишь гарантирует выход в интернет не под своим ip , за исключением обновлений. Даже , если не осуществлять обновлений системы при такой конфигурации, актуализация браузера достигается обновлением Tor . Эта штука вообще не полезет в интернет сама, если отключить автообновления в синаптике. Дополнительно создаваемые пользователи тоже не смогут выходить в интернет, если не запустят тор. Чего плохого то? Я просто не знаю, что именно достаточно сделать в русскоязычной linux - системе Рунту, чтобы достичь того же, потому что не помню, чего именно туда понавтыкал, что стало так хорошо, но не в Рунту, а хотелось бы в Рунту.