Sane cgroup default values