Theo de Raadt mengusulkan perubahan untuk membatasi akses ke sistem file melalui fungsi openat.
Theo de Raadt mengusulkan penggabungan mekanisme pengurangan permukaan serangan baru ke dalam OpenBSD, yang diimplementasikan dengan memperluas panggilan sistem openat. Patch yang mengimplementasikan flag tambahan untuk openat dan open, yang membatasi kemampuan untuk menavigasi ke direktori atas melalui "/." dan mengakses jalur absolut, telah disiapkan untuk kernel, libc, dan beberapa aplikasi sistem dasar. Perubahan tersebut saat ini […]
