/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Björn Påhlsson
  • Date: 2011-09-18 14:28:47 UTC
  • mto: (237.7.45 trunk)
  • mto: This revision was merged to the branch mainline in revision 286.
  • Revision ID: belorn@fukt.bsnet.se-20110918142847-wx9ru8lxxsc4timi
New feature:
extended timeout given once when password is sent to client

New dbus-API property (Expire):
Time and date when a client will be disabled

New dbus-API property (ExtendedTimeout):
The duration of extended timeout

Changed default values:
Timeout: Changed from 1 hour to 5 minutes
Interval: Changed from 5 minutes to 2 minutes

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* [#A] README file
 
3
* Use _attribute_((nonnull)) wherever possible.
 
4
 
 
5
* mandos-applet
 
6
 
 
7
* mandos-client
 
8
** TODO [#B] Use capabilities instead of seteuid().
 
9
** TODO [#B] Use struct sockaddr_storage instead of a union
 
10
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
 
11
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
 
12
** TODO [#B] Prefer /run/tmp over /tmp, if it exists
 
13
 
 
14
* splashy
 
15
** TODO [#B] use scandir(3) instead of readdir(3)
 
16
 
 
17
* usplash
 
18
** TODO [#A] Make it work again
 
19
** TODO [#B] use scandir(3) instead of readdir(3)
 
20
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
 
21
 
 
22
* askpass-fifo
 
23
** TODO [#B] Drop privileges after opening FIFO.
 
24
 
 
25
* password-prompt
 
26
** TODO [#B] lock stdin (with flock()?)
 
27
 
 
28
* plymouth
 
29
 
 
30
* TODO [#B] passdev
4
31
 
5
32
* plugin-runner
6
 
** [#B] Add more comments to code
7
 
** [#B] Add more if(debug) calls
8
 
** [#B] Seperate more code to function for more readability
9
 
 
10
 
* password-request
11
 
** [#A] Man page: man8/password-request.8mandos
12
 
*** SEE ALSO
13
 
    Update from mandos.xml
14
 
** [#B] Temporarily lower kernel log level
15
 
   for less printouts during sucessfull boot.
16
 
** IPv4 support
17
 
** use strsep instead of strtok?
18
 
** Do not depend on GnuPG key rings on disk
19
 
   This would mean creating new GnuPG key rings with GPGME by
20
 
   importing the key files from scratch on every program start.
21
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
22
 
   Must create in preinst if not pre-depending on cryptsetup
23
 
 
24
 
* password-prompt
25
 
** [#C] Use getpass(3)?
26
 
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
27
 
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
28
 
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
29
 
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
 
33
** TODO handle printing for errors for plugins
 
34
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
 
35
** TODO [#B] use scandir(3) instead of readdir(3)
 
36
** TODO [#C] use same file name rules as run-parts(8)
 
37
** kernel command line option for debug info
 
38
** TODO [#B] Use openat()
30
39
 
31
40
* mandos (server)
32
 
** [#A] /etc/init.d/mandos-server               :teddy:
33
 
** [#B] Log level                               :bugs:
34
 
** /etc/mandos/clients.d/*.conf
35
 
   Watch this directory and add/remove/update clients?
36
 
** config for TXT record
37
 
** [#B] Run-time communication with server      :bugs:
38
 
   Probably using D-Bus
39
 
   See also [[*Mandos-tools]]
40
 
** Implement --foreground                       :bugs:
41
 
   [[info:standards:Option%20Table][Table of Long Options]]
42
 
** Implement --socket
43
 
   [[info:standards:Option%20Table][Table of Long Options]]
44
 
** Date+time on console log messages            :bugs:
 
41
** TODO [#A] Make all attributes properties!
 
42
** TODO [#B] Log level                                                    :BUGS:
 
43
** TODO Persistent state                                                  :BUGS:
 
44
   /var/lib/mandos/*
 
45
*** TODO /etc/mandos/clients.d/*.conf
 
46
    Watch this directory and add/remove/update clients?
 
47
** TODO [#C] config for TXT record
 
48
** TODO Log level option
 
49
   syslogger.setLevel(logging.WARNING)
 
50
   + SetLogLevel D-Bus call
 
51
** TODO Implement --foreground                                            :BUGS:
 
52
   [[info:standards:Option%20Table][Table of Long Options]]
 
53
** TODO Implement --socket
 
54
   [[info:standards:Option%20Table][Table of Long Options]]
 
55
** TODO Date+time on console log messages                                 :BUGS:
45
56
   Is this the default?
46
 
 
47
 
* Mandos-tools/utilities
48
 
  All of this probably using D-Bus
49
 
** List clients
50
 
** Disable client
51
 
** Enable client
52
 
 
53
 
* Man pages
54
 
** Use xinclude for common sections
55
 
   Like authors, etc.
56
 
 
57
 
 
58
 
* Installer
59
 
** Client-side
60
 
*** Update initrd.img after installation
61
 
    This seems to use some kind of "trigger" system
62
 
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
63
 
    dpkg-trigger(1), deb-triggers(5)
64
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
65
 
    Must create in preinst if not pre-depending on cryptsetup
66
 
*** mandos-keygen
67
 
**** "--passfile" option
68
 
     Using the "secfile" option instead of "secret"
69
 
**** [#A] "--test" option
70
 
     For testing decryption before rebooting.
71
 
** Server-side
72
 
*** [#A] Create mandos user and group for server
73
 
*** [#A] Create /var/run/mandos directory with perm and ownership
74
 
 
75
 
* [#A] Package
 
57
** TODO [#C] DBusServiceObjectUsingSuper
 
58
** TODO [#B] Global enable/disable flag
 
59
** TODO [#B] By-client countdown on secrets given
 
60
** TODO [#B] Fix problem with fsck taking a really long time
 
61
   Whenever a client successfully gets a secret it could get a
 
62
   one-time timeout boost to allow for an fsck-incurred delay
 
63
** TODO [#B] Support RFC 3339 time duration syntax
 
64
** More D-Bus methods
 
65
*** NeedsPassword(50) - Timeout, default disapprove
 
66
    + SetPass(u"gazonk", True) -> Approval, persistent
 
67
    + Approve(False) -> Close client connection immediately
 
68
** TODO [#C] python-parsedatetime
 
69
** TODO [#C] systemd/launchd
 
70
   http://0pointer.de/blog/projects/systemd.html
 
71
** TODO Separate logging logic to own object
 
72
** TODO make clients to a dict!
 
73
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
74
** TODO [#B] break the wait on approval_delay if connection dies
 
75
** TODO Generate Client.runtime_expansions from client options + extra
 
76
** TODO Allow %%(checker)s as a runtime expansion
 
77
** TODO Use python-tlslite?
 
78
 
 
79
* mandos.xml
 
80
** Add mandos contact info in manual pages
 
81
 
 
82
* mandos-ctl
 
83
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
84
*** [#B] --dump option
 
85
** TODO Support RFC 3339 time duration syntax
 
86
 
 
87
* TODO mandos-dispatch
 
88
  Listens for specified D-Bus signals and spawns shell commands with
 
89
  arguments.
 
90
 
 
91
* mandos-monitor
 
92
** TODO help should be toggleable
 
93
** Urwid client data displayer
 
94
   Better view of client data in the listing
 
95
*** Properties popup
 
96
** Nicer crashes. Stack traces Messes up shell.
 
97
*** Print a nice "We are sorry" message, save stack trace to log.
 
98
** Show timeout countdown for approval
 
99
 
 
100
* mandos-keygen
 
101
** TODO "--secfile" option
 
102
   Using the "secfile" option instead of "secret"
 
103
** TODO [#B] "--test" option
 
104
   For testing decryption before rebooting.
 
105
 
 
106
* Makefile
 
107
** TODO [#C] Implement DEB_BUILD_OPTIONS
 
108
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
 
109
 
 
110
* Package
76
111
** /usr/share/initramfs-tools/hooks/mandos
77
 
*** Do not install in initrd.img if configured not to.
78
 
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
79
 
    question.
80
 
** /etc/bash_completion.d/mandos
 
112
*** TODO [#C] use same file name rules as run-parts(8)
 
113
*** TODO [#C] Do not install in initrd.img if configured not to.
 
114
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
115
** TODO [#C] /etc/bash_completion.d/mandos
81
116
   From XML sources directly?
82
 
** unperish
83
 
** bzr-builddeb
84
 
 
85
 
* INSTALL file
86
 
 
87
 
* Web site
88
 
 
89
 
* Mailing list
90
 
 
91
 
* Announce project on news
92
 
  [[news:comp.os.linux.announce]]
 
117
 
 
118
* Side Stuff
 
119
** TODO Locate which packet move the other bin/sh when busy box is deactivated
 
120
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
93
121
 
94
122
 
95
123
#+STARTUP: showall