/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-08-18 03:50:28 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080818035028-su31apqs2pv2147v
* mandos-keygen.xml: Removed <?xml-stylesheet>.  New entity
                     "&OVERVIEW;" referring to "overview.xml".
  (PURPOSE, OVERVIEW): New sections, same as in mandos(8).
  (EXAMPLES): Renamed to "EXAMPLE", as per man-pages(7).

* mandos.xml (OPTIONS, CLIENTS): Slight wording change.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
2
2
 
3
3
* [#A] README file
4
4
 
5
 
* Mandos-client
6
 
** [#A] Change syntax for arguments
7
 
** [#A] Man page: man8/mandos-client.8mandos
8
 
*** DESCRIPTION
9
 
    Describe the plus sign syntax for passing options from crypttab
 
5
* Plugin-runner
 
6
** [#B] Add more comments to code
 
7
** [#B] Add more if(debug) calls
 
8
** [#B] Seperate more code to function for more readability
 
9
** [#A] Man page: man8/plugin-runner.8mandos
10
10
*** EXIT STATUS
11
11
    Text needed
12
12
*** EXAMPLES
13
13
    Examples of normal usage, debug usage, debugging single or all
14
 
    plugins, examples of crypttab lines with plus syntax, etc.
 
14
    plugins, etc.
15
15
*** FILES
16
16
    Text needed
17
17
*** SECURITY
18
18
    Text needed
19
 
*** NOTES
20
 
    Text needed
21
19
*** BUGS
22
20
    Text needed
23
21
*** SEE ALSO
24
 
    Explaining test on what you can read
25
 
** Use asprintf instead of malloc and strcat?
26
 
** use strsep instead of strtok?
27
 
** use config file in addition to arguments
28
 
** pass things in environment, like device name, etc
 
22
    Explaining text on what you can read
29
23
** Keydir move: /etc/mandos -> /etc/keys/mandos
30
24
   Must create in preinst if not pre-depending on cryptsetup
31
25
 
50
44
    Create this section
51
45
*** SECURITY
52
46
    Create this section
53
 
*** NOTES
54
 
    Create this section (if needed)
55
47
*** BUGS
56
48
    Create this section
57
49
*** SEE ALSO
58
50
    Refer to mandos-client(8mandos) and password-prompt(8mandos)
 
51
*** ENVIRONMENT
 
52
    Document use of "cryptsource" and "crypttarget".
59
53
** IPv4 support
60
54
** use strsep instead of strtok?
61
55
** Do not depend on GnuPG key rings on disk
64
58
 
65
59
* Password-prompt
66
60
** [#A] Man page: man8/password-prompt.8mandos
67
 
** Show getenv("cryptsource") and getenv("crypttarget") if set
68
 
   cryptsource will be the device, like "/dev/sda3", and crypttarget
69
 
   will be the device mapper name, like "sda3_crypt".
70
61
*** DESCRIPTION
71
62
    Move options to new OPTIONS section.
 
63
    Note that this is more or less a simple getpass(3) wrapper, even
 
64
    though actual use of getpass(3) is not guaranteed.
72
65
*** EXIT STATUS
73
66
    Create this section
74
67
*** EXAMPLES
79
72
    Create this section
80
73
    Not much to do here but it is noteworthy to state the danger of
81
74
    not having a fallback option.
82
 
*** NOTES
83
 
    Note that this is more or less a simple getpass(3) wrapper, even
84
 
    though actual use of getpass(3) is not guaranteed.
85
75
*** BUGS
86
76
    Create this section
87
77
*** SEE ALSO
91
81
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
92
82
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
93
83
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
94
 
** Replace completely with "/lib/cryptsetup/askpass"?
95
84
 
96
85
* Mandos (server)
97
 
** [#A] Command man page: man8/mandos.8
98
 
*** DESCRIPTION
99
 
    Move options to new OPTIONS section
100
 
*** EXIT STATUS
101
 
    Create this section
102
 
*** EXAMPLES
103
 
    Create this section
104
 
*** FILES
105
 
    Describe briefly that the server gets global settings from
106
 
    mandos.conf and clients from clients.conf, but refer to their man
107
 
    pages for more details.
108
 
*** DIAGNOSTICS
109
 
    Create this section
110
 
*** SECURITY
111
 
    Create this section
112
 
*** NOTES
113
 
    Create this section (if needed)
114
 
*** BUGS
115
 
    Create this section
116
 
*** SEE ALSO
117
 
    Refer to the client man page
118
86
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
119
87
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
120
88
** [#A] /etc/init.d/mandos-server               :teddy:
121
 
** Log level
 
89
** [#B] Log level                               :bugs:
122
90
** /etc/mandos/clients.d/*.conf
123
91
   Watch this directory and add/remove/update clients?
124
92
** config for TXT record
125
 
** Run-time communication with server
 
93
** [#B] Run-time communication with server      :bugs:
126
94
   Probably using D-Bus
127
95
   See also [[*Mandos-tools]]
128
 
** Implement --foreground
 
96
** Implement --foreground                       :bugs:
129
97
   [[info:standards:Option%20Table][Table of Long Options]]
130
98
** Implement --socket
131
99
   [[info:standards:Option%20Table][Table of Long Options]]
132
 
** Date+time on console log messages
 
100
** Date+time on console log messages            :bugs:
133
101
   Is this the default?
134
102
 
135
103
* Mandos-tools/utilities
140
108
 
141
109
* Installer
142
110
** Client
143
 
*** DONE [#A] Change initrd.img file to not be publically readable
144
 
    /usr/share/initramfs-tools/conf-hooks.d/mandos
145
 
    UMASK=027
146
111
*** Update initrd.img after installation
 
112
    This seems to use some kind of "trigger" system
147
113
** Server
148
114
*** [#A] Create mandos user and group for server
149
115
*** [#A] Create /var/run/mandos directory with perm and ownership
150
116
 
151
117
** mandos-keygen
152
118
*** [#A] Command man page: man8/mandos-keygen.8
 
119
**** EXIT STATUS
 
120
**** FILES
 
121
**** BUGS
 
122
**** EXAMPLES
 
123
**** SECURITY
153
124
*** [#A] Output cut-and-paste ready snippet for clients.conf.
154
125
 
155
126
* [#A] Package
156
127
** /usr/share/initramfs-tools/hooks/mandos
157
 
*** Do not install in initrd.img if configured not to
 
128
*** Do not install in initrd.img if configured not to.
158
129
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
159
130
    question.
160
131
** /etc/bash_completion.d/mandos
161
 
*** From xml sources directly?
 
132
*** From XML sources directly?
162
133
** unperish
163
134
** bzr-builddeb
164
135