tls_wrap: use writev when possible