/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

merge

Show diffs side-by-side

added added

removed removed

Lines of Context:
6
6
  [[file:/usr/share/common-licenses/GPL-3][GPLv3]]
7
7
 
8
8
* Mandos-client
9
 
** [#A] Change syntaxt for arguments
10
9
** [#A] Man page: man8/mandos-client.8mandos
11
 
*** DESCRIPTION
12
 
    Describe the plus sign syntax for passing options from crypttab
13
 
*** EXIT STATUS
14
 
    Text needed
15
 
*** EXAMPLES
16
 
    Examples of normal usage, debug usage, debugging single or all
17
 
    plugins, examples of crypttab lines with plus syntax, etc.
18
 
*** FILES
19
 
    Text needed
20
 
*** SECURITY
21
 
    Text needed
22
 
*** NOTES
23
 
    Text needed
24
 
*** BUGS
25
 
    Text needed
26
 
*** SEE ALSO
27
 
    Explaining test on what you can read
28
 
** [#A] Fallback on error
29
 
** Use asprintf instead of malloc and strcat?
 
10
** [#B] Fix %d format strings to use [[https://secure.wikimedia.org/wikipedia/en/wiki/Inttypes.h][<inttypes.h>]]
30
11
** use strsep instead of strtok?
31
12
** use config file in addition to arguments
32
13
** pass things in environment, like device name, etc
33
14
 
34
15
* Password-request
35
16
** [#A] Man page: man8/password-request.8mandos
36
 
*** DESCRIPTION
37
 
    Move options to new OPTIONS section.
38
 
    State that this command is not meant to be invoked directly, but
39
 
    is run as a plugin from mandos-client(8) and only run in the
40
 
    initrd environment, not the real system.
41
 
*** EXIT STATUS
42
 
    Create this section
43
 
*** EXAMPLES
44
 
    Examples of normal usage, debug usage, debugging by connecting
45
 
    directly, etc.
46
 
*** FILES
47
 
    Describe the key files and the key ring files.  Also note that
48
 
    they should normally have been automatically created.
49
 
*** DIAGNOSTICS
50
 
    Create this section
51
 
*** SECURITY
52
 
    Create this section
53
 
*** NOTES
54
 
    Create this section (if needed)
55
 
*** BUGS
56
 
    Create this section
57
 
*** SEE ALSO
58
 
    Refer to mandos-client(8mandos) and password-prompt(8mandos)
59
 
** Use asprintf instead of malloc and memcpy?
 
17
** [#B] Fix %d format strings to use [[https://secure.wikimedia.org/wikipedia/en/wiki/Inttypes.h][<inttypes.h>]]
 
18
** start_mandos_communication: loop around gnutls_handshake
 
19
   [[info:gnutls.info.gz:Core%20functions][gnutls_handshake]]
60
20
** IPv4 support
61
21
** use strsep instead of strtok?
62
22
** Do not depend on GPG key rings on disk
65
25
 
66
26
* Password-prompt
67
27
** [#A] Man page: man8/password-prompt.8mandos
68
 
*** DESCRIPTION
69
 
    Move options to new OPTIONS section.
70
 
*** EXIT STATUS
71
 
    Create this section
72
 
*** EXAMPLES
73
 
    Examples of normal usage, debug usage, with a prefix, etc.
74
 
*** DIAGNOSTICS
75
 
    Create this section
76
 
*** SECURITY
77
 
    Create this section
78
 
    Not much to do here but it is noteworthy to state the danger of
79
 
    not having a fallback option.
80
 
*** NOTES
81
 
    Note that this is more or less a simple getpass(3) wrapper, even
82
 
    though actual use of getpass(3) is not guaranteed.
83
 
*** BUGS
84
 
    Create this section
85
 
*** SEE ALSO
86
 
    Refer to mandos-client(8mandos) and password-request(8mandos)
87
28
** Use getpass(3)?
88
29
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
89
30
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
90
31
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
91
32
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
92
 
** Replace completely with "/lib/cryptsetup/askpass"?
93
33
 
94
 
* Mandos (server)
 
34
* Server
95
35
** [#A] Command man page: man8/mandos.8
96
 
*** DESCRIPTION
97
 
    Move options to new OPTIONS section
98
 
*** EXIT STATUS
99
 
    Create this section
100
 
*** EXAMPLES
101
 
    Create this section
102
 
*** FILES
103
 
    Describe briefly that the server gets global settings from
104
 
    mandos.conf and clients from clients.conf, but refer to their man
105
 
    pages for more details.
106
 
*** DIAGNOSTICS
107
 
    Create this section
108
 
*** SECURITY
109
 
    Create this section
110
 
*** NOTES
111
 
    Create this section (if needed)
112
 
*** BUGS
113
 
    Create this section
114
 
*** SEE ALSO
115
 
    Refer to the client man page
116
36
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
117
37
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
118
38
** [#A] /etc/init.d/mandos-server               :teddy:
127
47
   [[info:standards:Option%20Table][Table of Long Options]]
128
48
** Implement --socket
129
49
   [[info:standards:Option%20Table][Table of Long Options]]
130
 
** Date+time on console log messages
131
 
   Is this the default?
132
50
 
133
51
* Mandos-tools/utilities
134
52
  All of this probably using D-Bus
137
55
** Enable client
138
56
 
139
57
* Installer
140
 
** DONE [#A] Change initrd.img file to not be publically readable
 
58
** [#A] Change initrd.img file to not be publically readable
141
59
   /etc/initramfs-tools/conf.d/mandos
142
60
   UMASK=027
143
 
** Update initrd.img after installation
 
61
** [#A] Create /etc/initramfs-tools/hooks/mandos
 
62
   [[file:/usr/share/doc/initramfs-tools/examples/example_hook][Example initramfs-tools hook script]]
 
63
** [#A] Create GPG key ring files in initrd
144
64
** [#A] Create mandos user and group for server
145
65
** [#A] Create /var/run/mandos directory with perm and ownership
146
66
 
147
 
* [#A] Package
148
 
** /etc/bash_completion.d/mandos
149
 
** /usr/share/initramfs-tools/hooks/mandos
150
 
   [[file:/usr/share/doc/initramfs-tools/examples/example_hook][Example initramfs-tools hook script]]
151
 
*** Create GPG key ring files in initrd
152
 
** unperish
153
 
** bzr-builddeb
154
 
 
155
67
* INSTALL file
156
68
 
157
 
* Web site
 
69
* Website
158
70
 
159
71
* Mailing list
160
72
 
161
73
* Announce project on news
162
 
  [[news:comp.os.linux.announce]]
 
74
  news:comp.os.linux.announce
 
75
 
 
76
* [[http://en.tldp.org/HOWTO/Software-Release-Practice-HOWTO/][Software Release Practice HOWTO]]
163
77
 
164
78
 
165
79
#+STARTUP: showall