/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

* Makefile (plugins.d/mandos-client): Bug fix: Put $^ before all
                                      libraries.  Remove "$(COMMON)".
                                      Thanks to Angel Abad
                                      <angelabad@ubuntu.com>.
* initramfs-tools-script: Work around change in initramfs-tools,
                          Debian bug #633582.
* plugins.d/mandos-client.c (init_gnutls_global): Bug fix: check for
                errors from gnutls_certificate_allocate_credentials().

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
 
3
* Use _attribute_((nonnull)) wherever possible.
 
4
 
 
5
* mandos-applet
 
6
 
 
7
* Convert README into intro(8mandos) man page
 
8
 
 
9
* mandos-client
 
10
** TODO [#B] use scandir(3) instead of readdir(3)
 
11
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
 
12
** TODO [#B] Retry a server which has a non-definite reply:
 
13
*** A closed connection during the TLS handshake
 
14
*** A TCP timeout
 
15
** TODO [#B] Use capabilities instead of seteuid().
 
16
** TODO [#A] Retry --connect forever
 
17
** TODO [#B] Use struct sockaddr_storage instead of a union
 
18
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
 
19
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
 
20
** TODO [#B] Accept [] around IPv6 address in --connect option; see [[http://tools.ietf.org/html/rfc5952][RFC 5952 - A Recommendation for IPv6 Address Text Representation]]
 
21
 
 
22
* splashy
 
23
** TODO [#B] use scandir(3) instead of readdir(3)
 
24
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
 
25
 
 
26
* usplash
 
27
** TODO [#A] Make it work again
 
28
** TODO [#B] use scandir(3) instead of readdir(3)
 
29
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
 
30
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
 
31
 
 
32
* askpass-fifo
 
33
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
 
34
** TODO [#B] Drop privileges after opening FIFO.
 
35
 
 
36
* password-prompt
 
37
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
 
38
** TODO [#B] lock stdin (with flock()?)
 
39
** TODO [#A] Free direntries after scandir()
 
40
 
 
41
* plymouth
 
42
** TODO [#A] Free direntries after scandir()
 
43
 
 
44
* TODO [#B] passdev
 
45
 
3
46
* plugin-runner
4
 
 
5
 
* password-request
6
 
** [#B] Temporarily lower kernel log level
7
 
   for less printouts during sucessfull boot.
8
 
** IPv4 support
9
 
** use strsep instead of strtok?
10
 
** Do not depend on GnuPG key rings on disk
11
 
   This would mean creating new GnuPG key rings with GPGME by
12
 
   importing the key files from scratch on every program start.
13
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
14
 
   Must create in preinst if not pre-depending on cryptsetup
15
 
 
16
 
* password-prompt
 
47
** TODO [#B] use scandir(3) instead of readdir(3)
 
48
** TODO [#C] use same file name rules as run-parts(8)
 
49
** kernel command line option for debug info
 
50
** TODO [#B] Use openat()
17
51
 
18
52
* mandos (server)
19
 
** [#A] /etc/init.d/mandos-server               :teddy:
20
 
** [#B] Log level                               :bugs:
21
 
** /etc/mandos/clients.d/*.conf
22
 
   Watch this directory and add/remove/update clients?
23
 
** config for TXT record
24
 
** [#B] Run-time communication with server      :bugs:
25
 
   Probably using D-Bus
26
 
   See also [[*Mandos-tools]]
27
 
** Implement --foreground                       :bugs:
28
 
   [[info:standards:Option%20Table][Table of Long Options]]
29
 
** Implement --socket
30
 
   [[info:standards:Option%20Table][Table of Long Options]]
31
 
** Date+time on console log messages            :bugs:
 
53
** TODO [#B] Log level                                                    :BUGS:
 
54
** TODO Persistent state                                                  :BUGS:
 
55
   /var/lib/mandos/*
 
56
*** TODO /etc/mandos/clients.d/*.conf
 
57
    Watch this directory and add/remove/update clients?
 
58
** TODO [#C] config for TXT record
 
59
** TODO Log level option
 
60
   syslogger.setLevel(logging.WARNING)
 
61
   + SetLogLevel D-Bus call
 
62
** TODO Implement --foreground                                            :BUGS:
 
63
   [[info:standards:Option%20Table][Table of Long Options]]
 
64
** TODO Implement --socket
 
65
   [[info:standards:Option%20Table][Table of Long Options]]
 
66
** TODO Date+time on console log messages                                 :BUGS:
32
67
   Is this the default?
33
 
** delete hook when clients fall out by timeout
34
 
 
35
 
* Mandos-tools/utilities
36
 
  All of this probably using D-Bus
37
 
** List clients
38
 
** Disable client
39
 
** Enable client
40
 
** Reboot timer
41
 
 
42
 
* Man pages
43
 
** Use xinclude for common sections
44
 
   Like authors, etc.
45
 
 
46
 
 
47
 
* Installer
48
 
** Client-side
49
 
*** Update initrd.img after installation
50
 
    This seems to use some kind of "trigger" system
51
 
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
52
 
    dpkg-trigger(1), deb-triggers(5)
53
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
54
 
    Must create in preinst if not pre-depending on cryptsetup
55
 
*** mandos-keygen
56
 
**** "--passfile" option
57
 
     Using the "secfile" option instead of "secret"
58
 
**** [#A] "--test" option
59
 
     For testing decryption before rebooting.
60
 
** Server-side
61
 
*** [#A] Create mandos user and group for server
62
 
*** [#A] Create /var/run/mandos directory with perm and ownership
63
 
 
64
 
* [#A] Package
 
68
** TODO [#C] DBusServiceObjectUsingSuper
 
69
** TODO [#B] Global enable/disable flag
 
70
** TODO [#B] By-client countdown on secrets given
 
71
** TODO [#B] Fix problem with fsck taking a really long time
 
72
   Whenever a client successfully gets a secret it could get a
 
73
   one-time timeout boost to allow for an fsck-incurred delay
 
74
** TODO [#A] Delay before client receives key
 
75
   This would give an operator opportunity to cancel the request if
 
76
   desired.
 
77
** TODO [#A] Client manual approval mode
 
78
   A client needs manual approval on the server before it gets the
 
79
   secret
 
80
** TODO [#B] Support RFC 3339 time duration syntax
 
81
** More D-Bus methods
 
82
*** NeedsApproval(50, True) -> timeout, default approve
 
83
    Default approval is configurable, but True by default
 
84
    + Approve(True) -> approve sending saved
 
85
    + Approve(False) -> Close client connection immediately
 
86
*** NeedsPassword(50) - Timeout, default disapprove
 
87
    + SetPass(u"gazonk", True) -> Approval, persistent
 
88
    + Approve(False) -> Close client connection immediately
 
89
** TODO [#C] python-parsedatetime
 
90
** TODO [#C] systemd/launchd
 
91
   http://0pointer.de/blog/projects/systemd.html
 
92
** TODO Separate logging logic to own object
 
93
** TODO make clients to a dict!
 
94
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
95
** TODO [#B] break the wait on approval_delay if connection dies
 
96
** TODO Generate Client.runtime_expansions from client options + extra
 
97
** TODO Allow %%(checker)s as a runtime expansion
 
98
** TODO Use python-tlslite?
 
99
 
 
100
* mandos.xml
 
101
** Add mandos contact info in manual pages
 
102
 
 
103
* mandos-ctl
 
104
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
105
*** [#B] --dump option
 
106
** TODO Support RFC 3339 time duration syntax
 
107
 
 
108
* TODO mandos-dispatch
 
109
  Listens for specified D-Bus signals and spawns shell commands with
 
110
  arguments.
 
111
 
 
112
* mandos-monitor
 
113
** TODO help should be toggable
 
114
** Urwid client data displayer
 
115
   Better view of client data in the listing
 
116
*** Properties popup
 
117
** Nicer crashes. Stack traces Messes up shell.
 
118
*** Print a nice "We are sorry" message, save stack trace to log.
 
119
** Show timeout countdown for approval
 
120
 
 
121
* mandos-keygen
 
122
** TODO Loop until passwords match when run interactively
 
123
** TODO "--secfile" option
 
124
   Using the "secfile" option instead of "secret"
 
125
** TODO [#B] "--test" option
 
126
   For testing decryption before rebooting.
 
127
 
 
128
* Makefile
 
129
** TODO Add "--Xlinker --as-needed"
 
130
   http://udrepper.livejournal.com/19395.html
 
131
** TODO [#C] Implement DEB_BUILD_OPTIONS
 
132
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
 
133
 
 
134
* Package
65
135
** /usr/share/initramfs-tools/hooks/mandos
66
 
*** Do not install in initrd.img if configured not to.
67
 
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
68
 
    question.
69
 
** /etc/bash_completion.d/mandos
 
136
*** TODO [#C] use same file name rules as run-parts(8)
 
137
*** TODO [#C] Do not install in initrd.img if configured not to.
 
138
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
139
** TODO [#C] /etc/bash_completion.d/mandos
70
140
   From XML sources directly?
71
 
** unperish
72
 
** bzr-builddeb
73
 
 
74
 
* INSTALL file
75
 
 
76
 
* Web site
77
 
 
78
 
* Mailing list
79
 
 
80
 
* Announce project on news
81
 
  [[news:comp.os.linux.announce]]
 
141
 
 
142
* Side Stuff
 
143
** TODO Locate which packet move the other bin/sh when busy box is deactivated
 
144
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
82
145
 
83
146
 
84
147
#+STARTUP: showall