FL-564: vzctl unmask