/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to clients.conf

  • Committer: Teddy Hogeborn
  • Date: 2024-09-08 05:08:20 UTC
  • Revision ID: teddy@recompile.se-20240908050820-jpkid6ufjb9n107o
http://bugs.debian.org/1079588
Fix #1079588 by not outputting to stdout in maintainer scripts

From The Debconf Programmer's Tutorial: "Anything your maintainer
scripts output to standard output is passed into the frontend as a
command".  We must make sure to redirect stdout to stderr for every
command in the postinst and postrm scripts which might output to
stdout.

* debian/mandos-client.postinst (update_initramfs): Add "1>&2" to
  invocations of update-initramfs and /etc/kernel/postinst.d/dracut.
  (add_mandos_user): Add "1>&2" to invocations of usermod, groupmod,
  and adduser.
  (create_keys): Add "1>&2" to invocations of mandos-keygen,
  gpg-connect-agent, certtool, and openssl.
  (create_dh_params): Add "1>&2" to invocations of certtool and
  openssl.  Add "--force" option to "rm".
* debian/mandos-client.postrm (update_initramfs): Add "1>&2" to
  invocations of update-initramfs and /etc/kernel/postinst.d/dracut.

Closes: #1079588
Reported-By: Ben Hutchings <ben@decadent.org.uk>

Show diffs side-by-side

added added

removed removed

Lines of Context:
clients.conf
4
4
 
5
5
# How long until a client is disabled and not be allowed to get the
6
6
# data this server holds.
 
7
# (RFC 3339 duration syntax)
7
8
;timeout = PT5M
8
9
 
9
10
# How often to run the checker to confirm that a client is still up.
11
12
# running.  The server will wait for a checker to complete until the
12
13
# above "timeout" occurs, at which time the client will be disabled,
13
14
# and any running checker killed.
 
15
# (RFC 3339 duration syntax)
14
16
;interval = PT2M
15
17
 
16
18
# Extended timeout is an added timeout that is given once after a
17
19
# password has been sent sucessfully to a client.  This allows for
18
20
# additional delays caused by file system checks and quota checks.
 
21
# (RFC 3339 duration syntax)
19
22
;extended_timeout = PT15M
20
23
 
21
24
# What command to run as "the checker".
25
28
;approved_by_default = True
26
29
 
27
30
# How long to wait for approval.
 
31
# (RFC 3339 duration syntax)
28
32
;approval_delay = PT0S
29
33
 
30
34
# How long one approval will last.
 
35
# (RFC 3339 duration syntax)
31
36
;approval_duration = PT1S
32
37
 
33
38
# Whether this client is enabled by default
45
50
;fingerprint =  7788 2722 5BA7 DE53 9C5A  7CFA 59CF F7CD BD9A 5920
46
51
;
47
52
;# This is base64-encoded binary data.  It will be decoded and sent to
48
 
;# the client matching the above fingerprint.  This should, of course,
49
 
;# be OpenPGP encrypted data, decryptable only by the client.
 
53
;# the client matching the above key_id (for GnuTLS 3.6.6 or later) or
 
54
;# the above fingerprint (for GnuTLS before 3.6.0).  This should, of
 
55
;# course, be OpenPGP encrypted data, decryptable only by the client.
50
56
;secret =
51
57
;        hQIOA6QdEjBs2L/HEAf/TCyrDe5Xnm9esa+Pb/vWF9CUqfn4srzVgSu234
52
58
;        REJMVv7lBSrPE2132Lmd2gqF1HeLKDJRSVxJpt6xoWOChGHg+TMyXDxK+N