usr.sbin.unbound: deny chown capability

When the PID is inside the chroot or no chroot is used, Unbound will attempt
to chown the PID. This fails most of the time even without Apparmor because
the PID is created as root.


Merge request by Simon Déziel

Acked-by: Christian Boltz <apparmor@cboltz.de>