Restrict database process profile
[WebKit-https.git] / Source / WebKit2 / Resources / SandboxProfiles / ios / com.apple.WebKit.Databases.sb
1 ; Copyright (C) 2014 Apple Inc. All rights reserved.
2 ;
3 ; Redistribution and use in source and binary forms, with or without
4 ; modification, are permitted provided that the following conditions
5 ; are met:
6 ; 1. Redistributions of source code must retain the above copyright
7 ;    notice, this list of conditions and the following disclaimer.
8 ; 2. Redistributions in binary form must reproduce the above copyright
9 ;    notice, this list of conditions and the following disclaimer in the
10 ;    documentation and/or other materials provided with the distribution.
11 ;
12 ; THIS SOFTWARE IS PROVIDED BY APPLE INC. AND ITS CONTRIBUTORS ``AS IS''
13 ; AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,
14 ; THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
15 ; PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL APPLE INC. OR ITS CONTRIBUTORS
16 ; BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
17 ; CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
18 ; SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
19 ; INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
20 ; CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
21 ; ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF
22 ; THE POSSIBILITY OF SUCH DAMAGE.
23
24 (version 1)
25 (deny default (with partial-symbolication))
26 (allow system-audit file-read-metadata)
27
28 (import "common.sb")
29 (import "removed-dev-nodes.sb")
30
31 ;; Sandbox extensions
32 (define (apply-read-and-issue-extension op path-filter)
33     (op file-read* path-filter)
34     (op file-issue-extension (require-all (extension-class "com.apple.app-sandbox.read") path-filter)))
35 (define (apply-write-and-issue-extension op path-filter)
36     (op file-write* path-filter)
37     (op file-issue-extension (require-all (extension-class "com.apple.app-sandbox.read-write") path-filter)))
38 (define (read-only-and-issue-extensions path-filter)
39     (apply-read-and-issue-extension allow path-filter))
40 (define (read-write-and-issue-extensions path-filter)
41     (apply-read-and-issue-extension allow path-filter)
42     (apply-write-and-issue-extension allow path-filter))
43 (read-only-and-issue-extensions (extension "com.apple.app-sandbox.read"))
44 (read-write-and-issue-extensions (extension "com.apple.app-sandbox.read-write"))
45
46 (if (defined? 'vnode-type)
47     (deny file-write-create (vnode-type SYMLINK)))