allow untrusted_app proc_stat:file r_file_perms;