Тео де Раадт предложил изменения для ограничения доступа к ФС через функцию openat #opennet
https://www.opennet.ru/opennews/art.shtml?num=66401

Тео де Раадт предложил включить в OpenBSD новый механизм для уменьшения поверхности атаки, реализованный через расширение возможностей системного вызова openat. Патчи с реализацией дополнительного флага для openat и open, ограничивающего возможность перехода к верхним каталогам через "/.." и обращения по абсолютным путям, подготовлены для ядра, libc, а также некоторых приложений из базовой системы. Изменения пока не включены в состав OpenBSD-current и находятся на стадии обсуждения среди разработчиков.