chef secure dir handling