/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/mandos-client.README.Debian

  • Committer: Teddy Hogeborn
  • Date: 2019-07-18 00:02:43 UTC
  • mto: This revision was merged to the branch mainline in revision 384.
  • Revision ID: teddy@recompile.se-20190718000243-okz4s9xao1r1tfnx
Document bug in mandos-keygen which strips white space from passwords

Passwords, as read by mandos-keygen when given the --password or -p
options, are stripped of white space from the start and from the end
of the password.  This is because mandos-keygen is a shell script, and
the Bourne Shell "read" builtin does not seem to have a way to avoid
this.  Document this bug.

* manods-keygen.xml (OPTIONS): Document the white space-stripping
                               nature of the --password/-p option, and
                               also note in the description of
                               --passfile and -F that they avoid this
                               behavior.
  (BUGS): Again mention the problem with the --password and -p
          options, and suggest --passfile as a possible workaround.

Show diffs side-by-side

added added

removed removed

Lines of Context:
49
49
  setting is changed, it will be necessary to update the initrd image
50
50
  by running this command:
51
51
  
52
 
        (For initramfs-tools:)
53
52
        update-initramfs -k all -u
54
 
        
55
 
        (For dracut:)
56
 
        dpkg-reconfigure dracut
57
53
  
58
54
  The device can also be overridden at boot time on the Linux kernel
59
55
  command line using the sixth colon-separated field of the "ip="
75
71
  
76
72
  Any plugins found in "/etc/mandos/plugins.d" will override and add
77
73
  to the normal Mandos plugins.  When adding or changing plugins, do
78
 
  not forget to update the initial RAM disk image:
 
74
  not forget to update the initital RAM disk image:
79
75
  
80
 
        (For initramfs-tools:)
81
76
        update-initramfs -k all -u
82
 
        
83
 
        (For dracut:)
84
 
        dpkg-reconfigure dracut
85
77
 
86
78
* Do *NOT* Edit "/etc/crypttab"
87
79
  
111
103
 
112
104
  On installation, a file with Diffie-Hellman parameters,
113
105
  /etc/keys/mandos/dhparams.pem, will be generated and automatically
114
 
  installed into the initial RAM disk image and also used by the
 
106
  installed into the initital RAM disk image and also used by the
115
107
  Mandos Client on boot.  If different parameters are needed for
116
108
  policy or other reasons, simply replace the existing dhparams.pem
117
 
  file and update the initial RAM disk image.
 
109
  file and update the initital RAM disk image.
118
110
 
119
 
 -- Teddy Hogeborn <teddy@recompile.se>, Sun,  8 Sep 2024 02:09:20 +0200
 
111
 -- Teddy Hogeborn <teddy@recompile.se>, Thu, 20 Jun 2019 20:28:25 +0200