Исходное сообщение
"Выпуск cистемы управления контейнерной виртуализацией Docker..." Отправлено Andrew Kolchoogin, 12-Дек-14 12:11
1. Мы хотим «ня» и прочие прозрачности/OpenGL. Тогда контейнерная изоляция (любая на любой операционной системе) бессмысленна: отдача внутрь контейнера /dev/mem и /dev/dri/* — это смерть любой изоляции. По этой же причине бессмысленно внутри контейнера запускать X-сервер (ему это нужно обязательно). 2. Мы обойдёмся AIGLX (если он есть), или вообще на OpenGL нам наплевать. Тогда export DISPLAY=host.machine.domain:0, и понеслась. На основной системе только надо выгрести из флагов X-сервера «-nolisten tcp», и зашарить домашнюю директорию с контейнером (ну, или, хотя бы, .Xauthority из неё).