/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

Merge from trunk.  Notable changes:

 1. Server package now depends on "python-gobject".
 2. Permission fix for /lib64.
 3. Support for DEVICE setting from initramfs.conf, kernel parameters
    "ip=" and "mandos=connect".
 4. Fix for the bug where the server would stop responding, with a
    zombie checker process.
 5. Add support for disabling IPv6 in the server
 6. Fix for the bug which made the server, plugin-runner and
    mandos-client fail to change group ID.
 7. Add GnuTLS debugging to server debug output.
 8. Fix for the bug of the "--options-for" option of plugin-runner,
    where it would cut the value at the first colon character.
 9. Stop using sscanf() throughout, since it does not detect overflow.
10. Fix for the bug where plugin-runner would not go to the fallback
    if all plugins failed.
11. Fix for the bug where mandos-client would not clean up after a
    signal.
12. Added support for connecting to IPv4 addresses in mandos-client.
13. Added support for not using a specific network interface in
    mandos-client.
14. Kernel log level will be lowered by mandos-client while bringing
    up the network interface.
15. Add an option for the maximum time for mandos-client to wait for
    the network interface to come up.
16. Fix for the bug where mandos-client would not clean the temporary
    directory on some filesystems.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* README file
4
 
 
5
 
* Mandos client
6
 
** [#A] Man page
7
 
** [#A] check exit codes of all system calls
8
 
** [#B] header files/symbols tally
9
 
** IPv4 support
10
 
** use strsep instead of strtok?
11
 
** Do not depend on GPG key rings on disk
12
 
   This would mean creating new GPG key rings with GPGME by importing
13
 
   the key files from scratch every time we start the program.
14
 
 
15
 
* Passprompt
16
 
** [#A] Man page
17
 
 
18
 
* Pluginbasedclient
19
 
** [#A] Man page
20
 
** [#A] check exit codes of all system calls
21
 
** [#B] header files/symbols tally
22
 
** use strsep instead of strtok?
23
 
** use config file in addition to arguments
24
 
** pass things in environment, like device name, etc
25
 
 
26
 
* Server
27
 
** [#A] Man page
28
 
** [#A] write PID file
29
 
** [#A] /etc/init.d/mandos-server
30
 
** Better comments in config files
31
 
** Log level
32
 
** /etc/mandos/clients.d/*.conf
 
3
* mandos-client
 
4
** TODO [#A] Clean up /tmp directory on signal
 
5
 
 
6
* plugin-runner
 
7
** TODO [#B] use scandir(3) instead of readdir(3)
 
8
 
 
9
* mandos (server)
 
10
** TODO [#B] Log level                          :BUGS:
 
11
** TODO /etc/mandos/clients.d/*.conf
33
12
   Watch this directory and add/remove/update clients?
34
 
** config for TXT record
35
 
** Run-time communication with server
36
 
   probably using D-Bus
37
 
 
38
 
* Mandos-tools/utilities
39
 
  All of this probably using D-Bus
40
 
** List clients
41
 
** Enable client
42
 
** Disable client
43
 
 
44
 
* Installer
45
 
** Change initrd.img file to not be publically readable
46
 
** Create GPG key ring files in initrd
 
13
** TODO config for TXT record
 
14
** TODO [#B] Run-time communication with server :BUGS:
 
15
   Probably using D-Bus
 
16
*** Client class
 
17
*** Main server
 
18
    + SetLogLevel
 
19
      syslogger.setLevel(logging.WARNING)
 
20
    + [[http://log.ometer.com/2007-05.html][Best D-Bus practices]]
 
21
** TODO Implement --foreground                  :BUGS:
 
22
   [[info:standards:Option%20Table][Table of Long Options]]
 
23
** TODO Implement --socket
 
24
   [[info:standards:Option%20Table][Table of Long Options]]
 
25
** TODO Date+time on console log messages       :BUGS:
 
26
   Is this the default?
 
27
 
 
28
* mandos.xml
 
29
** [[file:mandos.xml::XXX][Document D-Bus interface]]
 
30
 
 
31
* Provide and install /etc/dbus-1/system.d/mandos.conf
 
32
 
 
33
* mandos-ctl
 
34
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
35
*** [#B] --dump option
 
36
 
 
37
* Curses interface
 
38
 
 
39
* mandos-keygen
 
40
** TODO Loop until passwords match when run interactively
 
41
** TODO "--secfile" option
 
42
   Using the "secfile" option instead of "secret"
 
43
** TODO [#B] "--test" option
 
44
   For testing decryption before rebooting.
 
45
 
 
46
* Package
 
47
** /usr/share/initramfs-tools/hooks/mandos
 
48
*** TODO [#C] Do not install in initrd.img if configured not to.
 
49
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
50
** TODO [#C] /etc/bash_completion.d/mandos
 
51
   From XML sources directly?
47
52
 
48
53
 
49
54
#+STARTUP: showall