И вот, прямо с ходу, если ещё не видели - инструмент для изоляции процессов:

https://github.com/google/nsjail

Не смотря на репозиторий, это не официальный проект от Google, но всё же, внимания достойный, как по мне. Примеры использования есть и на Github по ссылке выше, и на сайте:

http://nsjail.com

#nsjail