fetch required group ids from respective files instead of relying on matching /etc/group

README.md

@@ -3,7 +3,9 @@ TODO drop caps
 ```sh
 sudo docker build -t xorg-test .
 sudo docker run --rm -it \
-    --device /dev/tty0 --device /dev/dri --device /dev/tty2 \
-    --userns host --group-add tty --group-add video --group-add input \
-    --cap-add SYS_ADMIN xorg-test
+    --device /dev/tty0 --device /dev/tty2 --group-add $(stat --format=%g /dev/tty0) \
+    --device /dev/dri --group-add $(stat --format=%g /dev/dri/card0) \
+    --device /dev/input --group-add $(stat --format=%g /dev/input/event0) \
+    --userns host --cap-add SYS_ADMIN --security-opt no-new-privileges \
+     xorg-test
 ```