recommend bubblejail for people that want a more ouf-of-the-box experience

also provide a system bus to the sandboxed application (but it is completely filtered, no access to anything)

improve DISPLAY env var parsing and factor X11 ode into separate function

X11, Wayland: only give access to the current display, not all of them

prefer extending with tuples over lists

link to possible solutions that avoid --new-session

refactor the directives system, so that dbus can be entirely implemented without support from the 'core'

add --new-session flag

Thanks to sloonz for pointing out the issue of terminal injection

cannot unshare IPC as that breaks some wine applications

readme tweaks

make a shared XDG_RUNTIME_DIR part of the DESKTOP profile

initial readme

add a nicer way to declare host access

initial commit