allow untrusted_app domain:dir { getattr search };
allow untrusted_app domain:file { read open };