TODO drop caps

```sh
sudo docker build -t xorg-test .
sudo docker run --rm -it \
    --device /dev/tty0 --device /dev/tty2 --group-add $(stat --format=%g /dev/tty0) \
    --device /dev/dri --group-add $(stat --format=%g /dev/dri/card0) \
    --device /dev/input/event1 --group-add $(stat --format=%g /dev/input/event1) \
    --userns host --cap-add SYS_ADMIN --security-opt no-new-privileges \
     xorg-test
```