/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

Merge new wireless network hook.  Fix bridge network hook to use
hardware addresses instead of interface names.  Implement and document
new "CONNECT" environment variable for network hooks.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* GIT
4
 
** General: [[https://www.atlassian.com/git/workflows][Git Workflows]], [[http://gitimmersion.com/][Git Immersion]], [[https://news.ycombinator.com/item?id=7036628][Simple git workflow is simple]]
5
 
** Intro: [[http://www.eyrie.org/~eagle/notes/debian/git.html#combine][Using Git for Debian Packaging]]
6
 
** Use: [[https://honk.sigxcpu.org/piki/projects/git-buildpackage/][git-buildpackage]]
7
 
** Migration
8
 
   tailor?
9
 
   Using bzr-fastimport: [[http://www.fusonic.net/en/blog/2013/03/26/migrating-from-bazaar-to-git/][Migrating from Bazaar to Git]]
10
 
** Unresolved: [[http://jameswestby.net/bzr/builddeb/user_manual/split.html][bzr builddeb split mode]]
11
 
   Maybe: [[http://honk.sigxcpu.org/projects/git-buildpackage/manual-html/gbp.import.html#GBP.IMPORT.UPSTREAM.GIT.NOTARBALL][git-buildpackage - No upstream tarballs]]
12
 
   [[http://www.python.org/dev/peps/pep-0374/][PEP 374 - Choosing a distributed VCS for the Python project]]
13
 
   [[http://www.emacswiki.org/emacs/GitForEmacsDevs][Git For Emacs Devs]]
14
 
 
15
3
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
16
4
 
17
 
* Testing
18
 
** python-nemu
19
 
 
20
5
* mandos-applet
21
6
 
22
7
* mandos-client
23
 
** TODO [#A] --dh-params=FILE
 
8
** TODO [#A] Wireless network hook
24
9
** TODO [#B] Use capabilities instead of seteuid().
25
 
   https://forums.grsecurity.net/viewtopic.php?f=7&t=2522
 
10
** TODO [#B] Use struct sockaddr_storage instead of a union
26
11
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
27
 
** TODO [#C] Make start_mandos_communication() take "struct server".
28
 
** TODO [#C] --interfaces=regex,eth*,noregex (bridge-utils-interfaces(5))
 
12
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
 
13
** TODO [#B] Prefer /run/tmp over /tmp, if it exists
29
14
 
30
15
* splashy
31
16
** TODO [#B] use scandir(3) instead of readdir(3)
33
18
* usplash (Deprecated)
34
19
** TODO [#A] Make it work again
35
20
** TODO [#B] use scandir(3) instead of readdir(3)
 
21
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
36
22
 
37
23
* askpass-fifo
 
24
** TODO [#B] Drop privileges after opening FIFO.
38
25
 
39
26
* password-prompt
40
27
** TODO [#B] lock stdin (with flock()?)
45
32
 
46
33
* plugin-runner
47
34
** TODO handle printing for errors for plugins
48
 
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
 
35
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
 
36
** TODO [#B] use scandir(3) instead of readdir(3)
49
37
** TODO [#C] use same file name rules as run-parts(8)
50
38
** kernel command line option for debug info
 
39
** TODO [#B] Use openat()
51
40
 
52
41
* mandos (server)
53
 
** TODO [#B] Work around Avahi issue
54
 
   Avahi does not announce link-local addresses if any global
55
 
   addresses exist: http://lists.freedesktop.org/archives/avahi/2010-March/001863.html
56
 
** TODO [#B] --notify-command
57
 
   This would allow the mandos.service to use
58
 
   --notify-command="systemd-notify --pid READY=1"
 
42
** TODO Document why we ignore sigint
59
43
** TODO [#B] Log level                                                    :BUGS:
60
44
*** TODO /etc/mandos/clients.d/*.conf
61
45
    Watch this directory and add/remove/update clients?
62
46
** TODO [#C] config for TXT record
63
47
** TODO Log level dbus option
64
48
   SetLogLevel D-Bus call
 
49
** TODO Implement --foreground                                            :BUGS:
 
50
   [[info:standards:Option%20Table][Table of Long Options]]
 
51
** TODO Implement --socket
 
52
   [[info:standards:Option%20Table][Table of Long Options]]
65
53
** TODO [#C] DBusServiceObjectUsingSuper
66
54
** TODO [#B] Global enable/disable flag
67
55
** TODO [#B] By-client countdown on number of secrets given
68
 
** D-Bus Client method NeedsPassword(50) - Timeout, default disapprove
 
56
** TODO [#B] Support RFC 3339 time duration syntax
 
57
** More D-Bus methods
 
58
*** NeedsPassword(50) - Timeout, default disapprove
69
59
    + SetPass(u"gazonk", True) -> Approval, persistent
70
60
    + Approve(False) -> Close client connection immediately
71
61
** TODO [#C] python-parsedatetime
 
62
** TODO [#C] systemd/launchd
 
63
   http://0pointer.de/blog/projects/systemd.html
 
64
   http://wiki.debian.org/systemd
72
65
** TODO Separate logging logic to own object
73
66
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
74
67
** TODO [#B] break the wait on approval_delay if connection dies
76
69
** TODO Allow %%(checker)s as a runtime expansion
77
70
** TODO Use python-tlslite?
78
71
** TODO D-Bus AddClient() method on server object
79
 
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
80
 
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object :2:
 
72
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods.
 
73
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal
 
74
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
 
75
   TODO Can use "invalidates" annotation to also emit on changed secret.
 
76
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object
81
77
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
82
78
   and signals ClientAdded and ClientRemoved.
83
 
** TODO Save state periodically to recover better from hard shutdowns
84
 
** TODO CheckerCompleted method, deprecate CheckedOK
85
 
** TODO Secret Service API?
86
 
   http://standards.freedesktop.org/secret-service/
87
 
** TODO Remove D-Bus interfaces with old domain name                      :2:
88
 
** TODO Remove old string_to_delta format                                    :2:
89
 
** TODO http://0pointer.de/blog/projects/stateless.html
90
 
*** tmpfiles snippet to create /var/lib/mandos with right user+perms
91
 
*** File in /usr/lib/sysusers.d to create user+group "_mandos"
92
 
** TODO Error handling on error parsing config files
93
 
** TODO init.d script error handling
94
 
** TODO D-Bus server properties; address, port, interface, etc.              :2:
95
 
** TODO [#C] In Python 3.3, use shlex.quote() instead of re.escape()
96
79
 
97
80
* mandos.xml
98
81
** Add mandos contact info in manual pages
100
83
* mandos-ctl
101
84
*** Handle "no D-Bus server" and/or "no Mandos server found" better
102
85
*** [#B] --dump option
103
 
** TODO Remove old string_to_delta format                                    :2:
 
86
** TODO Support RFC 3339 time duration syntax
104
87
 
105
88
* TODO mandos-dispatch
106
89
  Listens for specified D-Bus signals and spawns shell commands with
112
95
   Better view of client data in the listing
113
96
*** Properties popup
114
97
** Print a nice "We are sorry" message, save stack trace to log.
115
 
** Rename module "gobject" to "GObject".
 
98
** Show timeout countdown for approval
116
99
 
117
100
* mandos-keygen
118
101
** TODO "--secfile" option
120
103
** TODO [#B] "--test" option
121
104
   For testing decryption before rebooting.
122
105
 
 
106
* Makefile
 
107
** TODO [#C] Implement DEB_BUILD_OPTIONS
 
108
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
 
109
 
123
110
* Package
124
111
** /usr/share/initramfs-tools/hooks/mandos
125
112
*** TODO [#C] use same file name rules as run-parts(8)