sandbox: add lseek helper