/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-09-06 16:33:54 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080906163354-x2l238fvbs2xashj
* .bzrignore: Rename "password-request" to "mandos-client".

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
-*- org -*-
2
2
 
3
 
* [#A] README file
4
 
 
5
3
* plugin-runner
6
 
** [#B] Add more comments to code
7
 
** [#B] Add more if(debug) calls
8
 
** [#B] Seperate more code to function for more readability
9
4
 
10
 
* password-request
11
 
** [#A] Man page: man8/password-request.8mandos
12
 
*** DESCRIPTION
13
 
    State that this command is not meant to be invoked directly, but
14
 
    is run as a plugin from mandos-client(8) and only run in the
15
 
    initrd environment, not the real system.
16
 
*** PURPOSE
17
 
    As in mandos.xml
18
 
*** OVERVIEW
19
 
    As in mandos.xml
20
 
*** EXIT STATUS
21
 
*** ENVIRONMENT
22
 
    Note that it does *not* currently use cryptsource or crypttarget.
23
 
*** FILES
24
 
    Describe the key files and the key ring files.  Also note that
25
 
    they should normally have been automatically created.
26
 
*** BUGS
27
 
*** EXAMPLE
28
 
    Examples of normal usage, debug usage, debugging by connecting
29
 
    directly, etc.
30
 
*** SECURITY
31
 
*** SEE ALSO
32
 
    Update from mandos.xml
 
5
* mandos-client
33
6
** [#B] Temporarily lower kernel log level
34
7
   for less printouts during sucessfull boot.
35
8
** IPv4 support
41
14
   Must create in preinst if not pre-depending on cryptsetup
42
15
 
43
16
* password-prompt
44
 
** [#C] Use getpass(3)?
45
 
   Man page says "obsolete", but [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
46
 
   does not.  See also [[http://sources.redhat.com/ml/libc-alpha/2003-05/msg00251.html][Marcus Brinkmann: Re: getpass obsolete?]] and
47
 
   [[http://article.gmane.org/gmane.comp.lib.glibc.alpha/4906][Petter Reinholdtsen: Re: getpass obsolete?]], and especially also
48
 
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
49
17
 
50
18
* mandos (server)
51
19
** [#A] /etc/init.d/mandos-server               :teddy:
62
30
   [[info:standards:Option%20Table][Table of Long Options]]
63
31
** Date+time on console log messages            :bugs:
64
32
   Is this the default?
 
33
** delete hook when clients fall out by timeout
65
34
 
66
35
* Mandos-tools/utilities
67
36
  All of this probably using D-Bus
68
37
** List clients
69
38
** Disable client
70
39
** Enable client
 
40
** Reboot timer
71
41
 
72
42
* Man pages
73
43
** Use xinclude for common sections
80
50
    This seems to use some kind of "trigger" system
81
51
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
82
52
    dpkg-trigger(1), deb-triggers(5)
83
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
84
 
    Must create in preinst if not pre-depending on cryptsetup
85
53
*** mandos-keygen
86
54
**** "--passfile" option
87
55
     Using the "secfile" option instead of "secret"
90
58
** Server-side
91
59
*** [#A] Create mandos user and group for server
92
60
*** [#A] Create /var/run/mandos directory with perm and ownership
 
61
*** [#A] install rc.d script and do update-rc.d
 
62
    between config files and man pages
 
63
 
93
64
 
94
65
* [#A] Package
95
66
** /usr/share/initramfs-tools/hooks/mandos