/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

Merge from Björn.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* [#A] README file
 
3
* Use _attribute_((nonnull)) wherever possible.
 
4
 
 
5
* mandos-applet
 
6
 
 
7
* Convert README into intro(8mandos) man page
 
8
 
 
9
* mandos-client
 
10
** TODO [#B] Use capabilities instead of seteuid().
 
11
** TODO [#B] Use struct sockaddr_storage instead of a union
 
12
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
 
13
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
 
14
** TODO [#B] Accept [] around IPv6 address in --connect option; see [[http://tools.ietf.org/html/rfc5952][RFC 5952 - A Recommendation for IPv6 Address Text Representation]]
 
15
 
 
16
* splashy
 
17
** TODO [#B] use scandir(3) instead of readdir(3)
 
18
 
 
19
* usplash
 
20
** TODO [#A] Make it work again
 
21
** TODO [#B] use scandir(3) instead of readdir(3)
 
22
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
 
23
 
 
24
* askpass-fifo
 
25
** TODO [#B] Drop privileges after opening FIFO.
 
26
 
 
27
* password-prompt
 
28
** TODO [#B] lock stdin (with flock()?)
 
29
** TODO [#A] Free direntries after scandir()
 
30
 
 
31
* plymouth
 
32
** TODO [#A] Free direntries after scandir()
 
33
 
 
34
* TODO [#B] passdev
4
35
 
5
36
* plugin-runner
6
 
** [#B] Add more comments to code
7
 
** [#B] Add more if(debug) calls
8
 
** [#B] Seperate more code to function for more readability
9
 
** [#A] Man page: man8/plugin-runner.8mandos
10
 
*** EXIT STATUS
11
 
*** ENVIRONMENT
12
 
    Environment is modified according to options and passed to plugins
13
 
*** EXAMPLE
14
 
    Examples of normal usage, debug usage, debugging single or all
15
 
    plugins, etc.
16
 
*** FILES
17
 
*** SECURITY
18
 
    Note the danger of using this program, since you might lock
19
 
    yourself out of your system without any means of entering the root
20
 
    file system password.  This is, however, very unlikely considering
21
 
    the fallback to getpass(3).
22
 
*** BUGS
23
 
*** SEE ALSO
24
 
    Explaining text on what you can read
25
 
 
26
 
* password-request
27
 
** [#A] Man page: man8/password-request.8mandos
28
 
*** SYNOPSIS
29
 
    Document short options
30
 
*** DESCRIPTION
31
 
    State that this command is not meant to be invoked directly, but
32
 
    is run as a plugin from mandos-client(8) and only run in the
33
 
    initrd environment, not the real system.
34
 
*** PURPOSE
35
 
    As in mandos.xml
36
 
*** OVERVIEW
37
 
    As in mandos.xml
38
 
*** EXIT STATUS
39
 
*** ENVIRONMENT
40
 
    Note that it does *not* currently use cryptsource or crypttarget.
41
 
*** FILES
42
 
    Describe the key files and the key ring files.  Also note that
43
 
    they should normally have been automatically created.
44
 
*** BUGS
45
 
*** EXAMPLE
46
 
    Examples of normal usage, debug usage, debugging by connecting
47
 
    directly, etc.
48
 
*** SECURITY
49
 
*** SEE ALSO
50
 
    Update from mandos.xml
51
 
** [#B] Temporarily lower kernel log level
52
 
   for less printouts during sucessfull boot.
53
 
** IPv4 support
54
 
** use strsep instead of strtok?
55
 
** Do not depend on GnuPG key rings on disk
56
 
   This would mean creating new GnuPG key rings with GPGME by
57
 
   importing the key files from scratch on every program start.
58
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
59
 
   Must create in preinst if not pre-depending on cryptsetup
60
 
 
61
 
* password-prompt
62
 
** [#C] Use getpass(3)?
63
 
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
64
 
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
65
 
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
66
 
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
 
37
** TODO handle printing for errors for plugins
 
38
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
 
39
** TODO [#B] use scandir(3) instead of readdir(3)
 
40
** TODO [#C] use same file name rules as run-parts(8)
 
41
** kernel command line option for debug info
 
42
** TODO [#B] Use openat()
67
43
 
68
44
* mandos (server)
69
 
** [#A] /etc/init.d/mandos-server               :teddy:
70
 
** [#B] Log level                               :bugs:
71
 
** /etc/mandos/clients.d/*.conf
72
 
   Watch this directory and add/remove/update clients?
73
 
** config for TXT record
74
 
** [#B] Run-time communication with server      :bugs:
75
 
   Probably using D-Bus
76
 
   See also [[*Mandos-tools]]
77
 
** Implement --foreground                       :bugs:
78
 
   [[info:standards:Option%20Table][Table of Long Options]]
79
 
** Implement --socket
80
 
   [[info:standards:Option%20Table][Table of Long Options]]
81
 
** Date+time on console log messages            :bugs:
 
45
** TODO [#B] Log level                                                    :BUGS:
 
46
** TODO Persistent state                                                  :BUGS:
 
47
   /var/lib/mandos/*
 
48
*** TODO /etc/mandos/clients.d/*.conf
 
49
    Watch this directory and add/remove/update clients?
 
50
** TODO [#C] config for TXT record
 
51
** TODO Log level option
 
52
   syslogger.setLevel(logging.WARNING)
 
53
   + SetLogLevel D-Bus call
 
54
** TODO Implement --foreground                                            :BUGS:
 
55
   [[info:standards:Option%20Table][Table of Long Options]]
 
56
** TODO Implement --socket
 
57
   [[info:standards:Option%20Table][Table of Long Options]]
 
58
** TODO Date+time on console log messages                                 :BUGS:
82
59
   Is this the default?
83
 
 
84
 
* Mandos-tools/utilities
85
 
  All of this probably using D-Bus
86
 
** List clients
87
 
** Disable client
88
 
** Enable client
89
 
 
90
 
* Man pages tags
91
 
  Go through all man pages to conform to the style of tags chosen in 
92
 
  [[http://svn.debian.org/wsvn/debian-xml-sgml/packages/docbook-xsl/trunk/debian/examples/foo.1.example_manpage.xml?op=file&rev=0&sc=0][foo.1.example_manpage.xml]].
93
 
 
94
 
* Installer
95
 
** Client-side
96
 
*** Update initrd.img after installation
97
 
    This seems to use some kind of "trigger" system
98
 
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
99
 
    dpkg-trigger(1), deb-triggers(5)
100
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
101
 
    Must create in preinst if not pre-depending on cryptsetup
102
 
*** mandos-keygen
103
 
**** "--passfile" option
104
 
     Using the "secfile" option instead of "secret"
105
 
**** [#A] "--test" option
106
 
     For testing decryption before rebooting.
107
 
** Server-side
108
 
*** [#A] Create mandos user and group for server
109
 
*** [#A] Create /var/run/mandos directory with perm and ownership
110
 
 
111
 
* [#A] Package
 
60
** TODO [#C] DBusServiceObjectUsingSuper
 
61
** TODO [#B] Global enable/disable flag
 
62
** TODO [#B] By-client countdown on secrets given
 
63
** TODO [#B] Fix problem with fsck taking a really long time
 
64
   Whenever a client successfully gets a secret it could get a
 
65
   one-time timeout boost to allow for an fsck-incurred delay
 
66
** TODO [#A] Delay before client receives key
 
67
   This would give an operator opportunity to cancel the request if
 
68
   desired.
 
69
** TODO [#A] Client manual approval mode
 
70
   A client needs manual approval on the server before it gets the
 
71
   secret
 
72
** TODO [#B] Support RFC 3339 time duration syntax
 
73
** More D-Bus methods
 
74
*** NeedsApproval(50, True) -> timeout, default approve
 
75
    Default approval is configurable, but True by default
 
76
    + Approve(True) -> approve sending saved
 
77
    + Approve(False) -> Close client connection immediately
 
78
*** NeedsPassword(50) - Timeout, default disapprove
 
79
    + SetPass(u"gazonk", True) -> Approval, persistent
 
80
    + Approve(False) -> Close client connection immediately
 
81
** TODO [#C] python-parsedatetime
 
82
** TODO [#C] systemd/launchd
 
83
   http://0pointer.de/blog/projects/systemd.html
 
84
** TODO Separate logging logic to own object
 
85
** TODO make clients to a dict!
 
86
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
87
** TODO [#B] break the wait on approval_delay if connection dies
 
88
** TODO Generate Client.runtime_expansions from client options + extra
 
89
** TODO Allow %%(checker)s as a runtime expansion
 
90
** TODO Use python-tlslite?
 
91
 
 
92
* mandos.xml
 
93
** Add mandos contact info in manual pages
 
94
 
 
95
* mandos-ctl
 
96
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
97
*** [#B] --dump option
 
98
** TODO Support RFC 3339 time duration syntax
 
99
 
 
100
* TODO mandos-dispatch
 
101
  Listens for specified D-Bus signals and spawns shell commands with
 
102
  arguments.
 
103
 
 
104
* mandos-monitor
 
105
** TODO help should be toggleable
 
106
** Urwid client data displayer
 
107
   Better view of client data in the listing
 
108
*** Properties popup
 
109
** Nicer crashes. Stack traces Messes up shell.
 
110
*** Print a nice "We are sorry" message, save stack trace to log.
 
111
** Show timeout countdown for approval
 
112
 
 
113
* mandos-keygen
 
114
** TODO Loop until passwords match when run interactively
 
115
** TODO "--secfile" option
 
116
   Using the "secfile" option instead of "secret"
 
117
** TODO [#B] "--test" option
 
118
   For testing decryption before rebooting.
 
119
 
 
120
* Makefile
 
121
** TODO Add "--Xlinker --as-needed"
 
122
   http://udrepper.livejournal.com/19395.html
 
123
** TODO [#C] Implement DEB_BUILD_OPTIONS
 
124
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
 
125
 
 
126
* Package
112
127
** /usr/share/initramfs-tools/hooks/mandos
113
 
*** Do not install in initrd.img if configured not to.
114
 
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
115
 
    question.
116
 
** /etc/bash_completion.d/mandos
 
128
*** TODO [#C] use same file name rules as run-parts(8)
 
129
*** TODO [#C] Do not install in initrd.img if configured not to.
 
130
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
131
** TODO [#C] /etc/bash_completion.d/mandos
117
132
   From XML sources directly?
118
 
** unperish
119
 
** bzr-builddeb
120
 
 
121
 
* INSTALL file
122
 
 
123
 
* Web site
124
 
 
125
 
* Mailing list
126
 
 
127
 
* Announce project on news
128
 
  [[news:comp.os.linux.announce]]
 
133
 
 
134
* Side Stuff
 
135
** TODO Locate which packet move the other bin/sh when busy box is deactivated
 
136
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
129
137
 
130
138
 
131
139
#+STARTUP: showall