开源项目趋势周刊第157期（20230917）
"星"推荐：x11docker 允许在 Linux 容器中运行图形桌面应用程序（和整个桌面）。Docker、podman 和 nerdctl 并不提供显示服务器，因此无法运行具有图形用户界面的应用程序。x11docker 填补了这一空白。它运行一个 X 显示服务器，并将其提供给容器。X 服务器可以从主机运行，也可以在 x11docker/xserver 镜像的容器中运行。此外，x11docker 还会进行一些安全设置，以加强容器隔离并避免 X 安全泄漏。这样，沙盒环境就能很好地保护主机系统免受恶意软件或漏洞软件的侵害。——出自《x11docker》
