[tipsy]

Я вопрос возможных утечек решил отключеним плагинов и файрволом - приложения, которым важно ходить через сокс, могут подключаться только на локалхост. Но комбинировать - отличная идея. Vpn в качестве catch-all-rule надёжнее.