mihaild

ACL, всех пользователей в отдельную группу, который запретить запускать «все, кроме».
Выпилить из гнома все возможности порождать новые процессы скорее всего нереально.