Pour la restriction sur les sites web, ça doit être facilement faisable à l'aide d'un proxy comme squid. Tu dois pouvoir filtrer l'accès aux site à l'aide d'une expression régulière...
Sinon, pour qu'ils ne puissent quitter firefox, c'est plus chiant :( Tu peux à la limite modifier les fichiers de l'interface de firefox pour supprimer l'entrée Quitter et voir avec ton wm pour pas mettre de barre de fenêtre...

Si l'on ne doit permettre que l'utilisation de firefox, à l'exclusion de toute autre appli, quel est l'intérêt d'un environnement de bureau ? (que ce soit Blackbox ou autre). Il est parfaitement possible de lancer simplement firefox en plein écran sous X sans aucune autre application (même pas un window manager). Il suffit d'avoir seulement 'firefox' dans un .xinitrc et de lancer X par startx -> si on quitte firefox, on sort de la session graphique (on peut alors relancer X en automatique). On peut même envisager d'avoir un .xinitrc du genre :

    while true
    do
      firefox
    done