secnet: provide will_droppriv
[secnet] / debian / default
1 RUN_SECNET=no