Исходное сообщение
"В OpenBSD предложен новый системный вызов unveil() для изоля..." Отправлено PereresusNeVlezaetBuggy, 30-Июл-18 01:36
Для pledge это определяется вторым аргументом, он позволяет задать ограничения именно для запускаемых через exec бинарников. Для unveil семантика ещё до конца не устаканилась, что-то может поменяться, — изначально эта функциональность вообще планировалась как часть pledge, но постепенно стало понятно, что нужен другой принцип работы, поэтому и системный вызов отдельный.