* add upstream patch 0003-proxy-support-running-in-top-namespace.patch
  so proxy can run in initial namespace on old kernels
* add cgproxy upstart job to run on host on old kernels, thanks to
  stgraber.