_-_
если участнику отдают docker-контейнер, то за пределы этой песочницы вылезти проблематично
а если правильно настроены квоты и ресурс-полиси, то забивание диска и зажирание проца почти не окажут влияния на остальных