Add rk_cloexec_dir() to lib/roken

lib/hx509/ks_dir.c

@@ -113,9 +113,7 @@ dir_iter_start(hx509_context context,
 	free(d);
 	return errno;
     }
-#ifndef _WIN32
+    rk_cloexec_dir(d->dir);
-    rk_cloexec(dirfd(d->dir));
-#endif
     d->certs = NULL;
     d->iter = NULL;
 

lib/krb5/plugin.c

@@ -205,9 +205,7 @@ load_plugins(krb5_context context)
 	d = opendir(*di);
 	if (d == NULL)
 	    continue;
-#ifdef HAVE_DIRFD
+	rk_cloexec_dir(d);
-	rk_cloexec(dirfd(d));
-#endif
 
 	while ((entry = readdir(d)) != NULL) {
 	    char *n = entry->d_name;

lib/roken/cloexec.c

@@ -56,3 +56,11 @@ rk_cloexec_file(FILE *f)
     rk_cloexec(fileno(f));
 #endif
 }
+
+void ROKEN_LIB_FUNCTION
+rk_cloexec_dir(DIR * d)
+{
+#ifdef HAVE_DIRFD
+    rk_cloexec(dirfd(d));
+#endif
+}

lib/roken/roken-common.h

@@ -480,6 +480,9 @@ rk_cloexec(int);
 ROKEN_LIB_FUNCTION void ROKEN_LIB_CALL
 rk_cloexec_file(FILE *);
 
+ROKEN_LIB_FUNCTION void ROKEN_LIB_CALL
+rk_cloexec_dir(DIR *);
+
 ROKEN_LIB_FUNCTION int ROKEN_LIB_CALL
 ct_memcmp(const void *, const void *, size_t);
 

lib/roken/roken.h.in

@@ -222,6 +222,10 @@ struct sockaddr_dl;
 #include <paths.h>
 #endif
 
+#ifdef HAVE_DIRENT_H
+#include <dirent.h>
+#endif
+
 #ifdef BACKSLASH_PATH_DELIM
 #define rk_PATH_DELIM '\\'
 #endif

lib/roken/version-script.map

@@ -42,6 +42,7 @@ HEIMDAL_ROKEN_1.0 {
 		rk_cgetstr;
 		rk_cloexec;
 		rk_cloexec_file;
+                rk_cloexec_dir;
 		rk_closefrom;
 		rk_copyhostent;
 		rk_dns_free_data;