nss_wrapper: check for nss.h