Vale> Тогда она должна просить админские права для конфигурирования. И все.
Не, это плохо. Надо нормальные вещи по управлению реализовывать. Вон, Holyboy показал про cgroups. У меня, правда, всё ещё впечатление есть, что это не всегда доступно, но работают в правильном направлении. Ну и что-нибудь из RT я бы взял — не только по стеку, но и по другим ресурсам.