/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Björn Påhlsson
  • Date: 2008-07-20 02:52:20 UTC
  • Revision ID: belorn@braxen-20080720025220-r5u0388uy9iu23h6
Added following support:
Pluginbased client handler
rewritten Mandos client
       Avahi instead of udp server discovery
       openpgp encrypted key support
Passprompt stand alone application for direct console input
Added logging for Mandos server

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
-*- org -*-
2
 
 
3
 
* mandos-client
4
 
** TODO [#B] use scandir(3) instead of readdir(3)
5
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
6
 
** TODO use error() instead of perror()
7
 
** TODO [#B] Retry a server which has a non-definite reply:
8
 
*** A closed connection during the TLS handshake
9
 
*** A TCP timeout
10
 
** TODO [#B] Use capabilities instead of seteuid().
11
 
** TODO use EX_* from <sysexits.h>
12
 
 
13
 
* splashy
14
 
** TODO [#B] use scandir(3) instead of readdir(3)
15
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
16
 
** TODO use error() instead of perror()
17
 
 
18
 
* usplash
19
 
** TODO [#B] use scandir(3) instead of readdir(3)
20
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
21
 
** TODO use error() instead of perror()
22
 
** TODO use EX_* from <sysexits.h>
23
 
 
24
 
* askpass-fifo
25
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
26
 
** TODO use error() instead of perror()
27
 
** TODO [#B] Drop privileges after opening FIFO.
28
 
 
29
 
* password-prompt
30
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
31
 
** TODO use error() instead of perror()
32
 
** TODO use EX_* from <sysexits.h>
33
 
 
34
 
* TODO passdev
35
 
 
36
 
* plugin-runner
37
 
** TODO [#B] use scandir(3) instead of readdir(3)
38
 
** TODO [#C] use same file name rules as run-parts(8)
39
 
** TODO use EX_* from <sysexits.h>
40
 
** TODO use error() instead of perror()
41
 
 
42
 
* mandos (server)
43
 
** TODO [#B] Log level                          :BUGS:
44
 
** TODO /etc/mandos/clients.d/*.conf
45
 
   Watch this directory and add/remove/update clients?
46
 
** TODO config for TXT record
47
 
** TODO [#B] Run-time communication with server :BUGS:
48
 
   Probably using D-Bus
49
 
*** Client class
50
 
*** Main server
51
 
    + SetLogLevel
52
 
      syslogger.setLevel(logging.WARNING)
53
 
    + [[http://log.ometer.com/2007-05.html][Best D-Bus practices]]
54
 
** TODO Implement --foreground                  :BUGS:
55
 
   [[info:standards:Option%20Table][Table of Long Options]]
56
 
** TODO Implement --socket
57
 
   [[info:standards:Option%20Table][Table of Long Options]]
58
 
** TODO Date+time on console log messages       :BUGS:
59
 
   Is this the default?
60
 
** TODO DBusServiceObjectUsingSuper
61
 
** TODO Global enable/disable flag
62
 
** TODO By-client countdown on secrets given
63
 
** TODO Fix problem with fsck taking a really long time
64
 
   Whenever a client successfully gets a secret it could get a
65
 
   one-time timeout boost to allow for an fsck-incurred delay
66
 
** TODO Delay before client receives key
67
 
   This would give an operator opportunity to cancel the request if
68
 
   desired.
69
 
** TODO Client manual approval mode
70
 
   A client needs manual approval on the server before it gets the
71
 
   secret
72
 
** TODO Persistent state
73
 
   /var/lib/mandos/*
74
 
 
75
 
* mandos.xml
76
 
** [[file:mandos.xml::XXX][Document D-Bus interface]]
77
 
 
78
 
* Provide and install /etc/dbus-1/system.d/mandos.conf
79
 
 
80
 
* mandos-ctl
81
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
82
 
*** [#B] --dump option
83
 
 
84
 
* TODO mandos-dispatch
85
 
  Listens for specified D-Bus signals and spawns shell commands with
86
 
  arguments.
87
 
 
88
 
* mandos-monitor
89
 
** D-Bus main loop w/ signal receiver
90
 
** Urwid client data displayer
91
 
*** Urwid scaffolding
92
 
*** Client Widgets
93
 
*** Properties popup
94
 
 
95
 
* mandos-keygen
96
 
** TODO Loop until passwords match when run interactively
97
 
** TODO "--secfile" option
98
 
   Using the "secfile" option instead of "secret"
99
 
** TODO [#B] "--test" option
100
 
   For testing decryption before rebooting.
101
 
 
102
 
* Makefile
103
 
** Implement DEB_BUILD_OPTIONS
104
 
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
105
 
 
106
 
* Package
107
 
** /usr/share/initramfs-tools/hooks/mandos
108
 
*** TODO [#C] use same file name rules as run-parts(8)
109
 
*** TODO [#C] Do not install in initrd.img if configured not to.
110
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
111
 
** TODO [#C] /etc/bash_completion.d/mandos
112
 
   From XML sources directly?
113
 
 
114
 
 
115
 
#+STARTUP: showall
 
1
[Client]
 
2
configuration for cert, key, CA and interface
 
3
IPv4 support
 
4
OpenPGP keys support
 
5
 
 
6
[Server]
 
7
config file
 
8
client-list
 
9
run-time communication with server
 
10
 
 
11
handle SIGTERM, SIGQUIT, etc.
 
12
 
 
13
[Mandos-tools/utilities]
 
14
        List clients
 
15
        Enable client
 
16
        Disable client