legit

Fork of https://git.icyphox.sh/legit

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17
  18. 18
  19. 19
  20. 20
  21. 21
  22. 22
  23. 23
//go:build openbsd

package main

import (
	"fmt"

	"golang.org/x/sys/unix"
)

func restrictFileAccessTo(dirs ...string) error {
	for _, dir := range dirs {
		if err := unix.Unveil(dir, "r"); err != nil {
			return fmt.Errorf("Unveil error (%s): %w", dir, err)
		}
	}

	if err := unix.UnveilBlock(); err != nil {
		return fmt.Errorf("Unveil block error: %w", err)
	}

	return nil
}