file(1) needs access(/etc/localtime) for localtime().
authornicm <nicm@openbsd.org>
Fri, 29 May 2015 12:38:28 +0000 (12:38 +0000)
committernicm <nicm@openbsd.org>
Fri, 29 May 2015 12:38:28 +0000 (12:38 +0000)
usr.bin/file/sandbox.c

index 5c6472d..3831835 100644 (file)
@@ -1,4 +1,4 @@
-/* $OpenBSD: sandbox.c,v 1.5 2015/05/18 11:57:52 deraadt Exp $ */
+/* $OpenBSD: sandbox.c,v 1.6 2015/05/29 12:38:28 nicm Exp $ */
 
 /*
  * Copyright (c) 2015 Nicholas Marriott <nicm@openbsd.org>
@@ -40,6 +40,7 @@ static const struct
 } allowed_syscalls[] = {
        { SYS_open, SYSTR_POLICY_NEVER }, /* for strerror */
 
+       { SYS_access, SYSTR_POLICY_PERMIT },
        { SYS_close, SYSTR_POLICY_PERMIT },
        { SYS_exit, SYSTR_POLICY_PERMIT },
        { SYS_fcntl, SYSTR_POLICY_PERMIT },