nixrc: add asroot back