/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2016-03-17 20:40:55 UTC
  • mto: (237.7.594 trunk)
  • mto: This revision was merged to the branch mainline in revision 341.
  • Revision ID: teddy@recompile.se-20160317204055-bhsh5xsidq7w5cxu
Client: Fix plymouth agent; broken since 1.7.2.

Fix an very old memory bug in the plymouth agent (which has been
present since its apperance in version 1.2), but which was only
recently detected at run time due to the new -fsanitize=address
compile- time flag, which has been used since version 1.7.2.  This
detection of a memory access violation causes the program to abort,
making the Plymouth graphical boot system unable to accept interactive
input of passwords when using the Mandos client.

* plugins.d/plymouth.c (exec_and_wait): Fix memory allocation bug when
  allocating new_argv.  Also tolerate a zero-length argv.

Show diffs side-by-side

added added

removed removed

Lines of Context:
6
6
* mandos-applet
7
7
 
8
8
* mandos-client
9
 
** TODO A ~--server~ option which only adds to the server list.
10
 
   (Unlike ~--connect~, which implicitly disables ZeroConf.)
11
 
** TODO [#B] Use [[man:capabilities][capabilities]] instead of [[info:libc#Setting%20User%20ID][seteuid()]].
12
 
   [[https://forums.grsecurity.net/viewtopic.php?f=7&t=2522]]
13
 
** TODO [#B] Use ~getaddrinfo(hints=AI_NUMERICHOST)~ instead of ~inet_pton()~
14
 
** TODO [#C] Make ~start_mandos_communication()~ take ~struct server~.
15
 
** TODO [#C] ~--interfaces=regex,eth*,noregex~ [[man:bridge-utils-interfaces][bridge-utils-interfaces(5)]]
16
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
 
9
** TODO A --server option which only adds to the server list.
 
10
   (Unlike --connect, which implicitly disables zeroconf.)
 
11
** TODO [#B] Use capabilities instead of seteuid().
 
12
   https://forums.grsecurity.net/viewtopic.php?f=7&t=2522
 
13
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
 
14
** TODO [#C] Make start_mandos_communication() take "struct server".
 
15
** TODO [#C] --interfaces=regex,eth*,noregex (bridge-utils-interfaces(5))
17
16
 
18
17
* splashy
19
 
** TODO [#B] use [[info:libc#Scanning%20Directory%20Content][scandir(3)]] instead of [[info:libc#Reading/Closing%20Directory][readdir(3)]]
20
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
 
18
** TODO [#B] use scandir(3) instead of readdir(3)
21
19
 
22
20
* usplash (Deprecated)
23
21
** TODO [#B] Make it work again
24
 
** TODO [#B] use [[info:libc#Scanning%20Directory%20Content][scandir(3)]] instead of [[info:libc#Reading/Closing%20Directory][readdir(3)]]
25
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
 
22
** TODO [#B] use scandir(3) instead of readdir(3)
26
23
 
27
24
* askpass-fifo
28
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
29
25
 
30
26
* password-prompt
31
 
** TODO [#B] lock stdin (with [[info:libc#File%20Locks][flock()]]?)
32
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
 
27
** TODO [#B] lock stdin (with flock()?)
33
28
 
34
29
* plymouth
35
 
** TODO [#A] Detect partial writes to stdout and exit with ~EX_TEMPFAIL~
36
30
 
37
31
* TODO [#B] passdev
38
32
 
39
33
* plugin-runner
40
34
** TODO handle printing for errors for plugins
41
35
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
42
 
** TODO [#C] use same file name rules as [[man:run-parts][run-parts(8)]]
 
36
** TODO [#C] use same file name rules as run-parts(8)
43
37
** kernel command line option for debug info
44
 
** TODO [#A] Restart plugins which exit with ~EX_TEMPFAIL~
45
38
 
46
39
* mandos (server)
47
 
** TODO [#B] ~--notify-command~
 
40
** TODO [#B] --notify-command
48
41
   This would allow the mandos.service to use
49
 
   ~--notify-command="systemd-notify --pid --ready"~
50
 
** TODO [#B] python-systemd
51
 
*** import systemd.daemon; systemd.daemon.notify()
 
42
   --notify-command="systemd-notify --pid READY=1"
52
43
** TODO [#B] Log level                                                    :BUGS:
53
44
*** TODO /etc/mandos/clients.d/*.conf
54
45
    Watch this directory and add/remove/update clients?
59
50
** TODO [#B] Global enable/disable flag
60
51
** TODO [#B] By-client countdown on number of secrets given
61
52
** D-Bus Client method NeedsPassword(50) - Timeout, default disapprove
62
 
    + SetPass("gazonk", True) -> Approval, persistent
 
53
    + SetPass(u"gazonk", True) -> Approval, persistent
63
54
    + Approve(False) -> Close client connection immediately
64
55
** TODO [#C] python-parsedatetime
65
56
** TODO Separate logging logic to own object
66
 
** TODO [#B] Limit ~approval_delay~ to max GnuTLS/TLS timeout value
67
 
** TODO [#B] break the wait on ~approval_delay~ if connection dies
68
 
** TODO Generate ~Client.runtime_expansions~ from client options + extra
 
57
** TODO [#B] Limit approval_delay to max gnutls/tls timeout value
 
58
** TODO [#B] break the wait on approval_delay if connection dies
 
59
** TODO Generate Client.runtime_expansions from client options + extra
69
60
** TODO Allow %%(checker)s as a runtime expansion
70
61
** TODO D-Bus AddClient() method on server object
71
62
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
72
63
** TODO Save state periodically to recover better from hard shutdowns
73
64
** TODO CheckerCompleted method, deprecate CheckedOK
74
 
** TODO [[https://standards.freedesktop.org/secret-service/][Secret Service]] API?
 
65
** TODO Secret Service API?
 
66
   http://standards.freedesktop.org/secret-service/
75
67
** TODO Remove D-Bus interfaces with old domain name                      :2:
76
 
** TODO Remove old ~string_to_delta~ format                               :2:
 
68
** TODO Remove old string_to_delta format                                 :2:
77
69
** TODO http://0pointer.de/blog/projects/stateless.html
78
 
*** File in /usr/lib/sysusers.d to create user+group "~_mandos~"
 
70
*** tmpfiles snippet to create /var/lib/mandos with right user+perms
 
71
*** File in /usr/lib/sysusers.d to create user+group "_mandos"
79
72
** TODO Error handling on error parsing config files
80
73
** TODO init.d script error handling
81
74
** TODO D-Bus server properties; address, port, interface, etc.           :2:
 
75
** TODO [#C] In Python 3.3, use shlex.quote() instead of re.escape()
82
76
 
83
77
* mandos-ctl
 
78
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
79
*** [#B] --dump option
84
80
** TODO Remove old string_to_delta format                                 :2:
85
81
 
86
82
* TODO mandos-dispatch
88
84
  arguments.
89
85
 
90
86
* mandos-monitor
91
 
** TODO ~--servicename~                                                :BUGS:
 
87
** TODO --servicename                                                  :BUGS:
92
88
** TODO help should be toggleable
93
89
** Urwid client data displayer
94
90
   Better view of client data in the listing
96
92
** Print a nice "We are sorry" message, save stack trace to log.
97
93
 
98
94
* mandos-keygen
99
 
** TODO "~--secfile~" option
 
95
** TODO "--secfile" option
100
96
   Using the "secfile" option instead of "secret"
101
 
** TODO [#B] "~--test~" option
 
97
** TODO [#B] "--test" option
102
98
   For testing decryption before rebooting.
103
99
 
104
100
* Package
105
101
** /usr/share/initramfs-tools/hooks/mandos
106
 
*** TODO [#C] use same file name rules as [[man:run-parts][run-parts(8)]]
 
102
*** TODO [#C] use same file name rules as run-parts(8)
107
103
*** TODO [#C] Do not install in initrd.img if configured not to.
108
104
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
109
 
** TODO [#C] ~$(pkg-config --variable=completionsdir bash-completion)~
 
105
** TODO [#C] $(pkg-config --variable=completionsdir bash-completion)
110
106
   From XML sources directly?
111
107
 
112
108
* Side Stuff
117
113
 
118
114
 
119
115
#+STARTUP: showall
120
 
#+FILETAGS: :mandos: