[ Serge Hallyn ]
* Add 'lxc-aa-custom-profile' command to make it easier to start using a
  cusom profile for a container.

[ Stéphane Graber ]
* Update apparmor profiles to fix nesting:
  - Allow fstype=cgroup mounts for lxc-default-with-nesting
  - Only prevent mounting devpts for lxc-default and not
    in lxc-default-with-nesting as it's required to spawn containers.