/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-09-01 08:29:23 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080901082923-i2liq6t7warmu9xe
* mandos.xml: Enclose "RAM" with <acronym>.
* overview.xml: - '' -

* plugin-runner.xml (DESCRIPTION): Improved wording.
  (PURPOSE): New section.
  (OPTIONS): Improved wording.
  (OVERVIEW, PLUGINS): New section.
  (FALLBACK): New empty placeholder section.

* plugins.d/password-prompt.xml: Enclose "RAM" with <acronym>.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
59
59
   Must create in preinst if not pre-depending on cryptsetup
60
60
 
61
61
* password-prompt
62
 
** [#A] Man page: man8/password-prompt.8mandos
63
 
*** SYNOPSIS
64
 
    Document short options
65
 
*** DESCRIPTION
66
 
    Note that this is more or less a simple getpass(3) wrapper, even
67
 
    though actual use of getpass(3) is not guaranteed.
68
 
*** EXIT STATUS
69
 
*** ENVIRONMENT
70
 
    Document use of "cryptsource" and "crypttarget".
71
 
*** FILES
72
 
*** BUGS
73
 
*** EXAMPLE
74
 
    Examples of normal usage, debug usage, with a prefix, etc.
75
 
*** SECURITY
76
 
    Not much to do here but it is noteworthy to state the danger of
77
 
    not having a fallback option.
78
 
*** SEE ALSO
79
 
    Refer to mandos-client(8mandos) and password-request(8mandos)
80
 
    and also, perhaps, to cryptsetup(8)?
81
 
** Use getpass(3)?
 
62
** [#C] Use getpass(3)?
82
63
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
83
64
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
84
65
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
85
66
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
86
67
 
87
68
* mandos (server)
88
 
** run gnutls_openpgp_crt_verify_self() and verify clients certificates
89
 
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
90
 
*** For option "secret", document which program can help generate it.
91
69
** [#A] /etc/init.d/mandos-server               :teddy:
92
70
** [#B] Log level                               :bugs:
93
71
** /etc/mandos/clients.d/*.conf
109
87
** Disable client
110
88
** Enable client
111
89
 
 
90
* Man pages
 
91
** Use xinclude for common sections
 
92
   Like authors, etc.
 
93
 
 
94
 
112
95
* Installer
113
96
** Client-side
114
97
*** Update initrd.img after installation
115
98
    This seems to use some kind of "trigger" system
 
99
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
 
100
    dpkg-trigger(1), deb-triggers(5)
116
101
*** Keydir move: /etc/mandos -> /etc/keys/mandos
117
102
    Must create in preinst if not pre-depending on cryptsetup
118
103
*** mandos-keygen
119
 
**** [#A] Output cut-and-paste ready snippet for clients.conf.
 
104
**** "--passfile" option
 
105
     Using the "secfile" option instead of "secret"
 
106
**** [#A] "--test" option
 
107
     For testing decryption before rebooting.
120
108
** Server-side
121
109
*** [#A] Create mandos user and group for server
122
110
*** [#A] Create /var/run/mandos directory with perm and ownership