annyival hogy megcsinalja neked az apparmor rule-kat, meg ilyeneket. Amire a dockerd is jo. Nem kell neked baszakodni a cgroups meg a namespaces beallitasaival.
ertem a letjogosultsagat, csak az implementacio minosege kerdeses szamomra (osszahasonltva a flatpak-kel es az appimage-el) :D