TODO drop caps
sudo docker build -t xorg-test .
sudo docker run --rm -it \
--device /dev/tty0 --device /dev/tty2 --group-add $(stat --format=%g /dev/tty0) \
--device /dev/dri --group-add $(stat --format=%g /dev/dri/card0) \
--device /dev/input/event1 --group-add $(stat --format=%g /dev/input/event1) \
--userns host --cap-add SYS_ADMIN --security-opt no-new-privileges \
xorg-test