> Это не снапшоты, это раз.

Почему? Снимок состояния, от которого просто поехали дальше работать. В VMWare это, значит, снапшоты, а здесь — нет? :) Впрочем, хотите — назовите как-нибудь по-другому, разграничивать эти два понятия (ro- и rw-снапшоты), пожалуй, действительно стоит.

> А для подготовки шаблонов - есть другие
> механизмы и файловые системы, значительно более эффективные.

Есть, но чем плох этот? Чем неэффективен?

> А два, зловреды также смогут изменить так называемые "СНАПШОТЫ" - и тогда
> какой толк то от них? Систему восстанавливать с них? Нахрен тогда
> они нужны то?

Эм, а это тут причём в описанном примере? Студент поработал, что-то поменял, показал мне результаты, получил зачёт, дальше этот снапшот за ненадобностью убивается.

А если зловред может оперировать снапшотами самостоятельно, то у него есть весьма высокие привилегии (root-доступ, скорее всего). А раз так, то у вас УЖЕ есть проблемы. ;)