config: add insecure su option