/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Björn Påhlsson
  • Date: 2008-08-09 15:36:06 UTC
  • mto: (237.7.1 mandos) (24.1.154 mandos)
  • mto: This revision was merged to the branch mainline in revision 54.
  • Revision ID: belorn@braxen-20080809153606-v1uexn8v9veinjvw
Added more header file comments
fixed a small perror bug

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
-*- org -*-
2
2
 
3
 
* GIT
4
 
** General: [[https://www.atlassian.com/git/workflows][Git Workflows]], [[http://gitimmersion.com/][Git Immersion]], [[https://news.ycombinator.com/item?id=7036628][Simple git workflow is simple]]
5
 
** Intro: [[http://www.eyrie.org/~eagle/notes/debian/git.html#combine][Using Git for Debian Packaging]]
6
 
** Use: [[https://honk.sigxcpu.org/piki/projects/git-buildpackage/][git-buildpackage]]
7
 
** Migration
8
 
   tailor?
9
 
   Using bzr-fastimport: [[http://www.fusonic.net/en/blog/2013/03/26/migrating-from-bazaar-to-git/][Migrating from Bazaar to Git]]
10
 
** Unresolved: [[http://jameswestby.net/bzr/builddeb/user_manual/split.html][bzr builddeb split mode]]
11
 
   Maybe: [[http://honk.sigxcpu.org/projects/git-buildpackage/manual-html/gbp.import.html#GBP.IMPORT.UPSTREAM.GIT.NOTARBALL][git-buildpackage - No upstream tarballs]]
12
 
   [[http://www.python.org/dev/peps/pep-0374/][PEP 374 - Choosing a distributed VCS for the Python project]]
13
 
   [[http://www.emacswiki.org/emacs/GitForEmacsDevs][Git For Emacs Devs]]
14
 
 
15
 
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
16
 
 
17
 
* Testing
18
 
** python-nemu
19
 
 
20
 
* mandos-applet
21
 
 
22
 
* mandos-client
23
 
** TODO [#B] Use capabilities instead of seteuid().
24
 
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
25
 
** TODO [#C] Make start_mandos_communication() take "struct server".
26
 
 
27
 
* splashy
28
 
** TODO [#B] use scandir(3) instead of readdir(3)
29
 
 
30
 
* usplash (Deprecated)
31
 
** TODO [#A] Make it work again
32
 
** TODO [#B] use scandir(3) instead of readdir(3)
33
 
 
34
 
* askpass-fifo
35
 
** TODO [#B] Drop privileges after opening FIFO.
36
 
 
37
 
* password-prompt
38
 
** TODO [#B] lock stdin (with flock()?)
39
 
 
40
 
* plymouth
41
 
 
42
 
* TODO [#B] passdev
43
 
 
44
 
* plugin-runner
45
 
** TODO handle printing for errors for plugins
46
 
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
47
 
** TODO [#C] use same file name rules as run-parts(8)
48
 
** kernel command line option for debug info
49
 
 
50
 
* mandos (server)
51
 
** TODO [#B] Log level                                                    :BUGS:
52
 
*** TODO /etc/mandos/clients.d/*.conf
53
 
    Watch this directory and add/remove/update clients?
54
 
** TODO [#C] config for TXT record
55
 
** TODO Log level dbus option
56
 
   SetLogLevel D-Bus call
57
 
** TODO [#C] DBusServiceObjectUsingSuper
58
 
** TODO [#B] Global enable/disable flag
59
 
** TODO [#B] By-client countdown on number of secrets given
60
 
** D-Bus Client method NeedsPassword(50) - Timeout, default disapprove
61
 
    + SetPass(u"gazonk", True) -> Approval, persistent
62
 
    + Approve(False) -> Close client connection immediately
63
 
** TODO [#C] python-parsedatetime
64
 
** TODO Separate logging logic to own object
65
 
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
66
 
** TODO [#B] break the wait on approval_delay if connection dies
67
 
** TODO Generate Client.runtime_expansions from client options + extra
68
 
** TODO Allow %%(checker)s as a runtime expansion
69
 
** TODO Use python-tlslite?
70
 
** TODO D-Bus AddClient() method on server object
71
 
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
72
 
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal         :2:
73
 
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
74
 
   TODO Can use "invalidates" annotation to also emit on changed secret.
75
 
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object :2:
76
 
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
77
 
   and signals ClientAdded and ClientRemoved.
78
 
** TODO Save state periodically to recover better from hard shutdowns
79
 
** TODO CheckerCompleted method, deprecate CheckedOK
80
 
** TODO Secret Service API?
81
 
   http://standards.freedesktop.org/secret-service/
82
 
** TODO Remove D-Bus interfaces with old domain name                      :2:
83
 
** TODO Remove old string_to_delta format                                 :2:
84
 
** TODO http://0pointer.de/blog/projects/stateless.html
85
 
*** tmpfiles snippet to create /var/lib/mandos with right user+perms
86
 
*** File in /usr/lib/sysusers.d to create user+group "_mandos"
87
 
** TODO Error handling on error parsing config files
88
 
** TODO init.d script error handling
89
 
 
90
 
* mandos.xml
91
 
** Add mandos contact info in manual pages
92
 
 
93
 
* mandos-ctl
94
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
95
 
*** [#B] --dump option
96
 
** TODO Remove old string_to_delta format                                 :2:
97
 
 
98
 
* TODO mandos-dispatch
99
 
  Listens for specified D-Bus signals and spawns shell commands with
100
 
  arguments.
101
 
 
102
 
* mandos-monitor
103
 
** TODO help should be toggleable
104
 
** Urwid client data displayer
105
 
   Better view of client data in the listing
106
 
*** Properties popup
107
 
** Print a nice "We are sorry" message, save stack trace to log.
108
 
** Rename module "gobject" to "GObject".
109
 
 
110
 
* mandos-keygen
111
 
** TODO "--secfile" option
112
 
   Using the "secfile" option instead of "secret"
113
 
** TODO [#B] "--test" option
114
 
   For testing decryption before rebooting.
115
 
 
116
 
* Package
117
 
** /usr/share/initramfs-tools/hooks/mandos
118
 
*** TODO [#C] use same file name rules as run-parts(8)
119
 
*** TODO [#C] Do not install in initrd.img if configured not to.
120
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
121
 
** TODO [#C] /etc/bash_completion.d/mandos
122
 
   From XML sources directly?
123
 
 
124
 
* Side Stuff
125
 
** TODO Locate which package moves the other bin/sh when busybox is deactivated
126
 
** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox
 
3
* README file
 
4
 
 
5
* COPYING file
 
6
  [[file:/usr/share/common-licenses/GPL-3][GPLv3]]
 
7
 
 
8
* Mandos-client
 
9
** [#A] Man page: man8/mandos-client.8mandos
 
10
** [#B] Fix %d format strings to use [[https://secure.wikimedia.org/wikipedia/en/wiki/Inttypes.h][<inttypes.h>]]
 
11
** use strsep instead of strtok?
 
12
** use config file in addition to arguments
 
13
** pass things in environment, like device name, etc
 
14
 
 
15
* Password-request
 
16
** [#A] Man page: man8/password-request.8mandos
 
17
** [#B] Fix %d format strings to use [[https://secure.wikimedia.org/wikipedia/en/wiki/Inttypes.h][<inttypes.h>]]
 
18
** IPv4 support
 
19
** use strsep instead of strtok?
 
20
** Do not depend on GPG key rings on disk
 
21
   This would mean creating new GPG key rings with GPGME by importing
 
22
   the key files from scratch on every program start.
 
23
 
 
24
* Password-prompt
 
25
** [#A] Man page: man8/password-prompt.8mandos
 
26
** Use getpass(3)?
 
27
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
 
28
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
 
29
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
 
30
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
 
31
 
 
32
* Server
 
33
** [#A] Command man page: man8/mandos.8
 
34
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
 
35
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
 
36
** [#A] /etc/init.d/mandos-server               :teddy:
 
37
** Log level
 
38
** /etc/mandos/clients.d/*.conf
 
39
   Watch this directory and add/remove/update clients?
 
40
** config for TXT record
 
41
** Run-time communication with server
 
42
   Probably using D-Bus
 
43
   See also [[*Mandos-tools]]
 
44
** Implement --foreground
 
45
   [[info:standards:Option%20Table][Table of Long Options]]
 
46
** Implement --socket
 
47
   [[info:standards:Option%20Table][Table of Long Options]]
 
48
 
 
49
* Mandos-tools/utilities
 
50
  All of this probably using D-Bus
 
51
** List clients
 
52
** Disable client
 
53
** Enable client
 
54
 
 
55
* Installer
 
56
** [#A] Change initrd.img file to not be publically readable
 
57
** [#A] Create /etc/initramfs-tools/hooks/mandos
 
58
   [[file:/usr/share/doc/initramfs-tools/examples/example_hook][Example initramfs-tools hook script]]
 
59
** [#A] Create GPG key ring files in initrd
 
60
** [#A] Create mandos user and group for server
 
61
** [#A] Create /var/run/mandos directory with perm and ownership
 
62
 
 
63
* [[http://en.tldp.org/HOWTO/Software-Release-Practice-HOWTO/][Software Release Practice HOWTO]]
127
64
 
128
65
 
129
66
#+STARTUP: showall