/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-12-10 01:26:02 UTC
  • mfrom: (237.1.2 mandos)
  • Revision ID: teddy@fukt.bsnet.se-20081210012602-vhz3h75xkj24t340
First version of a somewhat complete D-Bus server interface.  Also
change user/group name to "_mandos".

* debian/mandos.postinst: Rename old "mandos" user and group to
                          "_mandos"; create "_mandos" user and group
                          if none exist.
* debian/mandos-client.postinst: - '' -

* initramfs-tools-hook: Try "_mandos" before "mandos" as user and
                        group name.

* mandos (_datetime_to_dbus_struct): New; was previously local.
  (Client.started): Renamed to "last_started".  All users changed.
  (Client.started): New; boolean.
  (Client.dbus_object_path): New.
  (Client.check_command): Renamed to "checker_command".  All users
                          changed.
  (Client.__init__): Set and use "self.dbus_object_path".  Set
                     "self.started".
  (Client.start): Update "self.started".  Emit "self.PropertyChanged"
                  signals for both "started" and "last_started".
  (Client.stop): Update "self.started".  Emit "self.PropertyChanged"
                 signal for "started".
  (Client.checker_callback): Take additional "command" argument.  All
                             callers changed. Emit
                             "self.PropertyChanged" signal.
  (Client.bump_timeout): Emit "self.PropertyChanged" signal for
                         "last_checked_ok".
  (Client.start_checker): Emit "self.PropertyChanged" signal for
                          "checker_running".
  (Client.stop_checker): Emit "self.PropertyChanged" signal for
                         "checker_running".
  (Client.still_valid): Bug fix: use "getattr(self, started, False)"
                        instead of "self.started" in case this client
                        object is so new that the "started" attribute
                        has not been created yet.
  (Client.IntervalChanged, Client.CheckerIsRunning, Client.GetChecker,
  Client.GetCreated, Client.GetFingerprint, Client.GetHost,
  Client.GetInterval, Client.GetName, Client.GetStarted,
  Client.GetTimeout, Client.StateChanged, Client.TimeoutChanged):
  Removed; all callers changed.
  (Client.CheckerCompleted): Add "condition" and "command" arguments.
                             All callers changed.
  (Client.GetAllProperties, Client.PropertyChanged): New.
  (Client.StillValid): Renamed to "IsStillValid".
  (Client.StartChecker): Changed to its own function to avoid the
                         return value from "Client.start_checker()".
  (Client.Stop): Changed to its own function to avoid the return value
                 from "Client.stop()".
  (main): Try "_mandos" before "mandos" as user and group name.
          Removed inner function "remove_from_clients".  New inner
          class "MandosServer".

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
3
* mandos-client
4
 
** TODO [#B] use scandir(3) instead of readdir(3)
5
 
** TODO [#B] Prefix all debug output with argv[0]
6
 
** TODO [#B] Retry a server which has a non-definite reply:
7
 
*** A closed connection during the TLS handshake
8
 
*** A TCP timeout
9
 
** TODO [#B] Use capabilities instead of seteuid().
10
 
 
11
 
* splashy
12
 
** TODO [#B] use scandir(3) instead of readdir(3)
13
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + argv[0]
14
 
 
15
 
* usplash
16
 
** TODO [#B] use scandir(3) instead of readdir(3)
17
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + argv[0]
18
 
 
19
 
* askpass-fifo
20
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + argv[0]
21
 
** TODO [#B] Drop privileges after opening FIFO.
22
 
 
23
 
* password-prompt
24
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + argv[0]
25
 
 
26
 
* TODO passdev
27
 
 
28
 
* plugin-runner
29
 
** TODO [#B] use scandir(3) instead of readdir(3)
30
 
** TODO [#C] use same file name rules as run-parts(8)
 
4
** TODO [#B] Temporarily lower kernel log level
 
5
   for less printouts during sucessfull boot.
 
6
   klogctl(6, NULL, 0); klogctl(7, NULL, 0);
 
7
** TODO [#C] IPv4 support
31
8
 
32
9
* mandos (server)
33
 
** TODO [#B] Log level                          :BUGS:
 
10
** TODO [#B] Log level                          :bugs:
34
11
** TODO /etc/mandos/clients.d/*.conf
35
12
   Watch this directory and add/remove/update clients?
36
13
** TODO config for TXT record
37
 
** TODO [#B] Run-time communication with server :BUGS:
 
14
** TODO [#B] Run-time communication with server :bugs:
38
15
   Probably using D-Bus
 
16
   See also [[*Mandos-tools]]
39
17
*** Client class
40
18
*** Main server
41
19
    + SetLogLevel
42
20
      syslogger.setLevel(logging.WARNING)
 
21
    + Quit
43
22
    + [[http://log.ometer.com/2007-05.html][Best D-Bus practices]]
44
 
** TODO Implement --foreground                  :BUGS:
 
23
** TODO Implement --foreground                  :bugs:
45
24
   [[info:standards:Option%20Table][Table of Long Options]]
46
25
** TODO Implement --socket
47
26
   [[info:standards:Option%20Table][Table of Long Options]]
48
 
** TODO Date+time on console log messages       :BUGS:
 
27
** TODO Date+time on console log messages       :bugs:
49
28
   Is this the default?
50
 
** TODO DBusServiceObjectUsingSuper
51
 
** TODO Global enable/disable flag
52
 
** TODO By-client countdown on secrets given
53
 
** TODO Fix problem with fsck taking a really long time
54
 
   Whenever a client successfully gets a secret it could get a
55
 
   one-time timeout boost to allow for an fsck-incurred delay
56
 
** TODO Delay before client receives key
57
 
   This would give an operator opportunity to cancel the request if
58
 
   desired.
59
 
** TODO Client manual approval mode
60
 
   A client needs manual approval on the server before it gets the
61
 
   secret
62
 
** TODO Persistent state
63
 
   /var/lib/mandos/*
64
 
 
65
 
* mandos.xml
66
 
** [[file:mandos.xml::XXX][Document D-Bus interface]]
67
 
 
68
 
* Provide and install /etc/dbus-1/system.d/mandos.conf
69
 
 
70
 
* mandos-ctl
71
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
72
 
*** [#B] --dump option
73
 
 
74
 
* TODO mandos-dispatch
75
 
  Listens for specified D-Bus signals and spawns shell commands with
76
 
  arguments.
77
 
 
78
 
* mandos-monitor
79
 
** D-Bus mail loop w/ signal receiver
80
 
** Snack/Newt client data displayer
81
 
*** Client Widgets
82
 
*** Properties popup
 
29
** TODO delete hook when clients fall out by timeout
 
30
   This will not be strictly necessary when the D-Bus interface is
 
31
   implemented.
 
32
 
 
33
* Mandos-tools/utilities
 
34
  All of this probably using D-Bus
 
35
** TODO List clients
 
36
** TODO Disable client
 
37
** TODO Enable client
 
38
** TODO Reset timer
83
39
 
84
40
* mandos-keygen
85
 
** TODO Loop until passwords match when run interactively
86
41
** TODO "--secfile" option
87
42
   Using the "secfile" option instead of "secret"
88
43
** TODO [#B] "--test" option
89
44
   For testing decryption before rebooting.
90
45
 
91
 
* Makefile
92
 
** Implement DEB_BUILD_OPTIONS
93
 
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
94
 
 
95
 
* Package
 
46
* [#A] Package
96
47
** /usr/share/initramfs-tools/hooks/mandos
97
 
*** TODO [#C] use same file name rules as run-parts(8)
98
 
*** TODO [#C] Do not install in initrd.img if configured not to.
99
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
100
 
** TODO [#C] /etc/bash_completion.d/mandos
 
48
*** TODO Do not install in initrd.img if configured not to.
 
49
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
 
50
    question.
 
51
** TODO /etc/bash_completion.d/mandos
101
52
   From XML sources directly?
102
53
 
103
54