FL-1562: unfork nss