X11, Wayland: only give access to the current display, not all of them

prefer extending with tuples over lists

link to possible solutions that avoid --new-session

refactor the directives system, so that dbus can be entirely implemented without support from the 'core'

add --new-session flag

Thanks to sloonz for pointing out the issue of terminal injection

cannot unshare IPC as that breaks some wine applications

readme tweaks

make a shared XDG_RUNTIME_DIR part of the DESKTOP profile

initial readme

add a nicer way to declare host access

initial commit