@hardworm а нафига для этого снап?
Это ж делается любым софтом, умеющим в cgroups. Хоть firejail. Да хоть systemd-run