type cros_browser, cros_miscdomain, chromeos_domain, domain, mlstrustedobject, mlstrustedsubject;

permissive cros_browser;

cros_net(cros_browser);
cros_udp_listen(cros_browser);
cros_tcp_connect(cros_browser);
cros_cras_client(cros_browser);

domain_auto_trans({chromeos_domain -cros_crash}, chrome_browser_exec, cros_browser);

allow cros_browser domain:dir { getattr search };
allow cros_browser domain:file { getattr open read };
allow cros_browser domain:lnk_file { read getattr };

filetrans_pattern({cros_session_manager cros_browser}, cros_run, arc_dir, dir, "chrome");
filetrans_pattern(cros_browser, arc_dir, wayland_socket, sock_file, "wayland-0");
filetrans_pattern(cros_browser, cros_var_log, cros_var_log_chrome, dir, "chrome");
filetrans_pattern(cros_browser, cros_home_chronos, cros_home_chronos_crash, dir, "crash");

tmp_file(cros_browser, dir);

allow cros_browser proc_type:file getattr;
allow cros_browser { proc_cmdline proc_meminfo proc_stat }:file r_file_perms;

uma_writer(cros_browser);

rw_dir_file(cros_browser, cros_home_chronos);

allow cros_browser self:capability { sys_admin sys_chroot };
arc_cts_fails_release(
`allow cros_browser self:capability sys_ptrace;'
, (cros_browser))

allow cros_browser { cros_home_shadow_uid_user cros_home_chronos cros_home_chronos_crash }:{file lnk_file} create_file_perms;
allow cros_browser { cros_home_shadow_uid_user cros_home_chronos cros_home_chronos_crash }:dir create_dir_perms;