allow netutils_wrapper netutils_wrapper:capability { kill };