]> git.saurik.com Git - apple/xnu.git/blobdiff - security/mac_audit.c
xnu-4570.1.46.tar.gz
[apple/xnu.git] / security / mac_audit.c
index 2454b57aa980bda2c8aaaa5b41961ab8f596c8b9..5459cf54aca418096b48647401d19f6ed3331d5b 100644 (file)
@@ -117,12 +117,12 @@ mac_proc_check_getauid(struct proc *curp)
        int error;
 
 #if SECURITY_MAC_CHECK_ENFORCE
-    /* 21167099 - only check if we allow write */
-    if (!mac_proc_enforce)
-        return 0;
+       /* 21167099 - only check if we allow write */
+       if (!mac_proc_enforce)
+               return 0;
 #endif
     
-       if (!mac_proc_check_enforce(curp, MAC_PROC_ENFORCE))
+       if (!mac_proc_check_enforce(curp))
                return 0;
 
        cred = kauth_cred_proc_ref(curp);
@@ -139,12 +139,12 @@ mac_proc_check_setauid(struct proc *curp, uid_t auid)
        int error;
 
 #if SECURITY_MAC_CHECK_ENFORCE
-    /* 21167099 - only check if we allow write */
-    if (!mac_proc_enforce)
-        return 0;
+       /* 21167099 - only check if we allow write */
+       if (!mac_proc_enforce)
+               return 0;
 #endif
-    if (!mac_proc_check_enforce(curp, MAC_PROC_ENFORCE))
-        return 0;
+       if (!mac_proc_check_enforce(curp))
+               return 0;
 
        cred = kauth_cred_proc_ref(curp);
        MAC_CHECK(proc_check_setauid, cred, auid);
@@ -160,12 +160,12 @@ mac_proc_check_getaudit(struct proc *curp)
        int error;
 
 #if SECURITY_MAC_CHECK_ENFORCE
-    /* 21167099 - only check if we allow write */
-    if (!mac_proc_enforce)
-        return 0;
+       /* 21167099 - only check if we allow write */
+       if (!mac_proc_enforce)
+               return 0;
 #endif
-    if (!mac_proc_check_enforce(curp, MAC_PROC_ENFORCE))
-        return 0;
+       if (!mac_proc_check_enforce(curp))
+               return 0;
 
        cred = kauth_cred_proc_ref(curp);
        MAC_CHECK(proc_check_getaudit, cred);
@@ -181,12 +181,12 @@ mac_proc_check_setaudit(struct proc *curp, struct auditinfo_addr *ai)
        int error;
 
 #if SECURITY_MAC_CHECK_ENFORCE
-    /* 21167099 - only check if we allow write */
-    if (!mac_proc_enforce)
-        return 0;
+       /* 21167099 - only check if we allow write */
+       if (!mac_proc_enforce)
+               return 0;
 #endif
-    if (!mac_proc_check_enforce(curp, MAC_PROC_ENFORCE))
-        return 0;
+       if (!mac_proc_check_enforce(curp))
+               return 0;
 
        cred = kauth_cred_proc_ref(curp);
        MAC_CHECK(proc_check_setaudit, cred, ai);