refactor the directives system, so that dbus can be entirely implemented without support from the 'core'

add --new-session flag

Thanks to sloonz for pointing out the issue of terminal injection

cannot unshare IPC as that breaks some wine applications

readme tweaks

make a shared XDG_RUNTIME_DIR part of the DESKTOP profile

initial readme

add a nicer way to declare host access

initial commit