/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/control

Four new interrelated features:

1. Support using a different network interface via both initramfs.conf
   (the DEVICE setting) and the kernel command line (sixth field of
   the "ip=" option as in Linux' Documentation/nfsroot.txt).

2. Support connecting to a specified Mandos server directly using a
   kernel command line option ("mandos=connect:<ADDRESS>:<PORT>").

3. Support connecting directly to an IPv4 address (and port) using the
   "--connect" option of mandos-client.

4. Support an empty string to the --interface option to mandos-client.

* Makefile (WARN): Increase strictness by changing to
                   "-Wstrict-aliasing=1".

* debian/mandos-client.README.Debian (Use the Correct Network
  Interface): Changed to refer to initramfs.conf and nfsroot.txt.
  (Test the Server): Improve wording.
  (Non-local Connection): New section.
* initramfs-tools-script: Obey DEVICE environment variable and setting
                          from "/conf/initramfs.conf".  Also let any
                          "ip=" kernel command line option override
                          it.  Support new "mandos=connect" option.
                          Call "configure_networking" to set up IP
                          address on interface if necessary.
* plugin-runner.conf: Change example.
* plugins.d/mandos-client.c: Some whitespace and comment changes.
  (start_mandos_communication): Take an additional argument for
                                address family, all callers changed.
                                Connect to an IPv4 address if address
                                family is AF_INET.  Only set IPv6
                                scope_id for link-local addresses.
  (main): Accept empty interface name; this will not bring up any
         interface and leave the interface as unspecified.  Also do
         not restore kernel log level if lowering it failed.
* plugins.d/mandos-client.xml (OPTIONS): Document that the
                                         "--interface" option accepts
                                         an empty string.
  (EXAMPLE): Change example IPv6 address to a link-local address.

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/control
1
1
Source: mandos
2
2
Section: admin
3
 
Priority: optional
4
 
Maintainer: Mandos Maintainers <mandos@recompile.se>
5
 
Uploaders: Teddy Hogeborn <teddy@recompile.se>,
6
 
           Björn Påhlsson <belorn@recompile.se>
7
 
Build-Depends: debhelper (>= 10), docbook-xml, docbook-xsl,
8
 
        libavahi-core-dev, libgpgme-dev | libgpgme11-dev,
9
 
        libglib2.0-dev (>=2.40), libgnutls28-dev (>= 3.3.0),
10
 
        libgnutls28-dev (>= 3.6.6) | libgnutls28-dev (<< 3.6.0),
11
 
        xsltproc, pkg-config, libnl-route-3-dev, systemd
12
 
Build-Depends-Indep: python3 (>= 3), python3-dbus, python3-gi,
13
 
        po-debconf
14
 
Standards-Version: 4.4.1
15
 
Vcs-Bzr: https://ftp.recompile.se/pub/mandos/trunk
16
 
Vcs-Browser: https://bzr.recompile.se/loggerhead/mandos/trunk/files
17
 
Homepage: https://www.recompile.se/mandos
18
 
Rules-Requires-Root: binary-targets
 
3
Priority: extra
 
4
Maintainer: Mandos Maintainers <mandos@fukt.bsnet.se>
 
5
Uploaders: Teddy Hogeborn <teddy@fukt.bsnet.se>,
 
6
           Björn Påhlsson <belorn@fukt.bsnet.se>
 
7
Build-Depends: debhelper (>= 7), docbook-xml, docbook-xsl,
 
8
        libavahi-core-dev, libgpgme11-dev, libgnutls-dev, xsltproc,
 
9
        pkg-config
 
10
Standards-Version: 3.8.0
 
11
Vcs-Bzr: http://ftp.fukt.bsnet.se/pub/mandos/trunk
 
12
Vcs-Browser: http://bzr.fukt.bsnet.se/loggerhead/mandos/trunk/files
 
13
Homepage: http://www.fukt.bsnet.se/mandos
19
14
 
20
15
Package: mandos
21
16
Architecture: all
22
 
Depends: ${misc:Depends}, python3 (>= 3), libgnutls30 (>= 3.3.0),
23
 
        libgnutls30 (>= 3.6.6) | libgnutls30 (<< 3.6.0),
24
 
        python3-dbus, python3-gi, avahi-daemon, adduser,
25
 
        python3-urwid, gnupg2 | gnupg,
26
 
        systemd-sysv | lsb-base (>= 3.0-6),
27
 
        debconf (>= 1.5.5) | debconf-2.0
28
 
Recommends: ssh-client | fping
29
 
Suggests: libc6-dev | libc-dev, c-compiler
30
 
Description: server giving encrypted passwords to Mandos clients
 
17
Depends: ${misc:Depends}, python (>=2.5), python-gnutls, python-dbus,
 
18
        python-avahi, python-gobject, avahi-daemon, gnupg (< 2),
 
19
        adduser
 
20
Recommends: fping
 
21
Description: a server giving encrypted passwords to Mandos clients
31
22
 This is the server part of the Mandos system, which allows
32
23
 computers to have encrypted root file systems and at the
33
24
 same time be capable of remote and/or unattended reboots.
35
26
 The computers run a small client program in the initial RAM
36
27
 disk environment which will communicate with a server over a
37
28
 network.  All network communication is encrypted using TLS.
38
 
 The clients are identified by the server using a TLS public
 
29
 The clients are identified by the server using an OpenPGP
39
30
 key; each client has one unique to it.  The server sends the
40
31
 clients an encrypted password.  The encrypted password is
41
 
 decrypted by the clients using an OpenPGP key, and the
 
32
 decrypted by the clients using the same OpenPGP key, and the
42
33
 password is then used to unlock the root file system,
43
34
 whereupon the computers can continue booting normally.
44
35
 
45
36
Package: mandos-client
46
 
Architecture: linux-any
47
 
Depends: ${shlibs:Depends}, ${misc:Depends}, adduser,
48
 
        cryptsetup (<< 2:2.0.3-1) | cryptsetup-initramfs,
49
 
        initramfs-tools (>= 0.99) | dracut (>= 044+241-3),
50
 
        dpkg-dev (>=1.16.0),
51
 
        gnutls-bin (>= 3.6.6) | libgnutls30 (<< 3.6.0),
52
 
        debconf (>= 1.5.5) | debconf-2.0
53
 
Recommends: ssh
54
 
Breaks: dropbear (<= 0.53.1-1)
 
37
Architecture: any
 
38
Depends: ${shlibs:Depends}, ${misc:Depends}, adduser, cryptsetup
55
39
Enhances: cryptsetup
56
 
Conflicts: dracut-config-generic
57
40
Description: do unattended reboots with an encrypted root file system
58
41
 This is the client part of the Mandos system, which allows
59
42
 computers to have encrypted root file systems and at the
62
45
 The computers run a small client program in the initial RAM
63
46
 disk environment which will communicate with a server over a
64
47
 network.  All network communication is encrypted using TLS.
65
 
 The clients are identified by the server using a TLS public
 
48
 The clients are identified by the server using an OpenPGP
66
49
 key; each client has one unique to it.  The server sends the
67
50
 clients an encrypted password.  The encrypted password is
68
 
 decrypted by the clients using an OpenPGP key, and the
 
51
 decrypted by the clients using the same OpenPGP key, and the
69
52
 password is then used to unlock the root file system,
70
53
 whereupon the computers can continue booting normally.