Насколько я знаю, вилочную бомбу можно предотвратить, установив nproc в /etc/init/docker.config или --ulimit в команде запуска Docker, но Как мы можем предотвратить вилочную бомбу с помощью контрольных групп?