/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Björn Påhlsson
  • Date: 2008-08-15 20:17:32 UTC
  • mto: (237.7.1 mandos) (24.1.154 mandos)
  • mto: This revision was merged to the branch mainline in revision 77.
  • Revision ID: belorn@braxen-20080815201732-b7uux3yqs05b3fy9
Added configuration files support for mandos-client
Removed plus argument support for mandos-client

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
2
2
 
3
3
* [#A] README file
4
4
 
5
 
* Plugin-runner
6
 
** [#B] Add more comments to code
7
 
** [#B] Add more if(debug) calls
8
 
** [#B] Seperate more code to function for more readability
9
 
** [#A] Man page: man8/plugin-runner.8mandos
 
5
* Mandos-client
 
6
** [#A] Change syntax for arguments
 
7
** [#A] Man page: man8/mandos-client.8mandos
 
8
*** DESCRIPTION
 
9
    Describe the plus sign syntax for passing options from crypttab
10
10
*** EXIT STATUS
11
11
    Text needed
12
12
*** EXAMPLES
13
13
    Examples of normal usage, debug usage, debugging single or all
14
 
    plugins, etc.
 
14
    plugins, examples of crypttab lines with plus syntax, etc.
15
15
*** FILES
16
16
    Text needed
17
17
*** SECURITY
18
18
    Text needed
 
19
*** NOTES
 
20
    Text needed
19
21
*** BUGS
20
22
    Text needed
21
23
*** SEE ALSO
22
 
    Explaining text on what you can read
23
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
24
 
   Must create in preinst if not pre-depending on cryptsetup
 
24
    Explaining test on what you can read
 
25
** Use asprintf instead of malloc and strcat?
 
26
** use strsep instead of strtok?
 
27
** use config file in addition to arguments
 
28
** pass things in environment, like device name, etc
25
29
 
26
30
* Password-request
27
31
** [#A] Man page: man8/password-request.8mandos
44
48
    Create this section
45
49
*** SECURITY
46
50
    Create this section
 
51
*** NOTES
 
52
    Create this section (if needed)
47
53
*** BUGS
48
54
    Create this section
49
55
*** SEE ALSO
50
56
    Refer to mandos-client(8mandos) and password-prompt(8mandos)
51
 
*** ENVIRONMENT
52
 
    Document use of "cryptsource" and "crypttarget".
 
57
** Use asprintf instead of malloc and memcpy?
53
58
** IPv4 support
54
59
** use strsep instead of strtok?
55
60
** Do not depend on GnuPG key rings on disk
60
65
** [#A] Man page: man8/password-prompt.8mandos
61
66
*** DESCRIPTION
62
67
    Move options to new OPTIONS section.
63
 
    Note that this is more or less a simple getpass(3) wrapper, even
64
 
    though actual use of getpass(3) is not guaranteed.
65
68
*** EXIT STATUS
66
69
    Create this section
67
70
*** EXAMPLES
72
75
    Create this section
73
76
    Not much to do here but it is noteworthy to state the danger of
74
77
    not having a fallback option.
 
78
*** NOTES
 
79
    Note that this is more or less a simple getpass(3) wrapper, even
 
80
    though actual use of getpass(3) is not guaranteed.
75
81
*** BUGS
76
82
    Create this section
77
83
*** SEE ALSO
81
87
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
82
88
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
83
89
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
 
90
** Replace completely with "/lib/cryptsetup/askpass"?
84
91
 
85
92
* Mandos (server)
 
93
** [#A] Command man page: man8/mandos.8
 
94
*** DESCRIPTION
 
95
    Move options to new OPTIONS section
 
96
*** EXIT STATUS
 
97
    Create this section
 
98
*** EXAMPLES
 
99
    Create this section
 
100
*** FILES
 
101
    Describe briefly that the server gets global settings from
 
102
    mandos.conf and clients from clients.conf, but refer to their man
 
103
    pages for more details.
 
104
*** DIAGNOSTICS
 
105
    Create this section
 
106
*** SECURITY
 
107
    Create this section
 
108
*** NOTES
 
109
    Create this section (if needed)
 
110
*** BUGS
 
111
    Create this section
 
112
*** SEE ALSO
 
113
    Refer to the client man page
86
114
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
87
115
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
88
116
** [#A] /etc/init.d/mandos-server               :teddy:
89
 
** [#B] Log level                               :bugs:
 
117
** Log level
90
118
** /etc/mandos/clients.d/*.conf
91
119
   Watch this directory and add/remove/update clients?
92
120
** config for TXT record
93
 
** [#B] Run-time communication with server      :bugs:
 
121
** Run-time communication with server
94
122
   Probably using D-Bus
95
123
   See also [[*Mandos-tools]]
96
 
** Implement --foreground                       :bugs:
 
124
** Implement --foreground
97
125
   [[info:standards:Option%20Table][Table of Long Options]]
98
126
** Implement --socket
99
127
   [[info:standards:Option%20Table][Table of Long Options]]
100
 
** Date+time on console log messages            :bugs:
 
128
** Date+time on console log messages
101
129
   Is this the default?
102
130
 
103
131
* Mandos-tools/utilities
108
136
 
109
137
* Installer
110
138
** Client
 
139
*** DONE [#A] Change initrd.img file to not be publically readable
 
140
    /usr/share/initramfs-tools/conf-hooks.d/mandos
 
141
    UMASK=027
111
142
*** Update initrd.img after installation
112
 
    This seems to use some kind of "trigger" system
113
143
** Server
114
144
*** [#A] Create mandos user and group for server
115
145
*** [#A] Create /var/run/mandos directory with perm and ownership
116
146
 
117
147
** mandos-keygen
118
148
*** [#A] Command man page: man8/mandos-keygen.8
119
 
**** EXIT STATUS
120
 
**** FILES
121
 
**** BUGS
122
 
**** EXAMPLES
123
 
**** SECURITY
124
149
*** [#A] Output cut-and-paste ready snippet for clients.conf.
125
150
 
126
151
* [#A] Package
127
152
** /usr/share/initramfs-tools/hooks/mandos
128
 
*** Do not install in initrd.img if configured not to.
 
153
*** Do not install in initrd.img if configured not to
129
154
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
130
155
    question.
131
156
** /etc/bash_completion.d/mandos
132
 
*** From XML sources directly?
 
157
*** From xml sources directly?
133
158
** unperish
134
159
** bzr-builddeb
135
160