/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2009-05-17 00:50:09 UTC
  • Revision ID: teddy@fukt.bsnet.se-20090517005009-c0iptxampo6nf177
* initramfs-tools-hook-conf: Security bug fix: Add code to handle
                             being called by "mkinitramfs-kpkg"
                             instead of "update-initramfs".

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
[Mandos client]
2
 
configuration for OpenPGP key dir
3
 
header files/symbols tally
4
 
check exit codes of all system calls
5
 
IPv4 support
6
 
protocol version header
7
 
use strsep instead of strtok?
8
 
 
9
 
[Pluginbasedclient]
10
 
disable certain plugins
11
 
header files/symbols tally
12
 
check exit codes of all system calls
13
 
change uid to nobody:nogroup
14
 
        other drop privs stuff?
15
 
pass things in environment, like device name, etc
16
 
        Does cryptsetup already do this?
17
 
Configurable plugin dir
18
 
use strsep instead of strtok?
19
 
 
20
 
[Server]
21
 
config for:
22
 
        TXT record
23
 
protocol version header
24
 
Run-time communication with server
25
 
        probably using D-Bus
26
 
 
27
 
[Mandos-tools/utilities]
28
 
        List clients
29
 
        Enable client
30
 
        Disable client
31
 
 
32
 
[Installer]
33
 
...
 
1
-*- org -*-
 
2
 
 
3
* mandos-client
 
4
** TODO [#A] Clean up /tmp directory on signal
 
5
 
 
6
* plugin-runner
 
7
** TODO [#B] use scandir(3) instead of readdir(3)
 
8
 
 
9
* mandos (server)
 
10
** TODO [#B] Log level                          :BUGS:
 
11
** TODO /etc/mandos/clients.d/*.conf
 
12
   Watch this directory and add/remove/update clients?
 
13
** TODO config for TXT record
 
14
** TODO [#B] Run-time communication with server :BUGS:
 
15
   Probably using D-Bus
 
16
*** Client class
 
17
*** Main server
 
18
    + SetLogLevel
 
19
      syslogger.setLevel(logging.WARNING)
 
20
    + [[http://log.ometer.com/2007-05.html][Best D-Bus practices]]
 
21
** TODO Implement --foreground                  :BUGS:
 
22
   [[info:standards:Option%20Table][Table of Long Options]]
 
23
** TODO Implement --socket
 
24
   [[info:standards:Option%20Table][Table of Long Options]]
 
25
** TODO Date+time on console log messages       :BUGS:
 
26
   Is this the default?
 
27
 
 
28
* mandos.xml
 
29
** [[file:mandos.xml::XXX][Document D-Bus interface]]
 
30
 
 
31
* Provide and install /etc/dbus-1/system.d/mandos.conf
 
32
 
 
33
* mandos-ctl
 
34
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
35
*** [#B] --dump option
 
36
 
 
37
* Curses interface
 
38
 
 
39
* mandos-keygen
 
40
** TODO Loop until passwords match when run interactively
 
41
** TODO "--secfile" option
 
42
   Using the "secfile" option instead of "secret"
 
43
** TODO [#B] "--test" option
 
44
   For testing decryption before rebooting.
 
45
 
 
46
* Package
 
47
** /usr/share/initramfs-tools/hooks/mandos
 
48
*** TODO [#C] Do not install in initrd.img if configured not to.
 
49
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
50
** TODO [#C] /etc/bash_completion.d/mandos
 
51
   From XML sources directly?
 
52
 
 
53
 
 
54
#+STARTUP: showall