/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-12-10 01:26:02 UTC
  • mfrom: (237.1.2 mandos)
  • Revision ID: teddy@fukt.bsnet.se-20081210012602-vhz3h75xkj24t340
First version of a somewhat complete D-Bus server interface.  Also
change user/group name to "_mandos".

* debian/mandos.postinst: Rename old "mandos" user and group to
                          "_mandos"; create "_mandos" user and group
                          if none exist.
* debian/mandos-client.postinst: - '' -

* initramfs-tools-hook: Try "_mandos" before "mandos" as user and
                        group name.

* mandos (_datetime_to_dbus_struct): New; was previously local.
  (Client.started): Renamed to "last_started".  All users changed.
  (Client.started): New; boolean.
  (Client.dbus_object_path): New.
  (Client.check_command): Renamed to "checker_command".  All users
                          changed.
  (Client.__init__): Set and use "self.dbus_object_path".  Set
                     "self.started".
  (Client.start): Update "self.started".  Emit "self.PropertyChanged"
                  signals for both "started" and "last_started".
  (Client.stop): Update "self.started".  Emit "self.PropertyChanged"
                 signal for "started".
  (Client.checker_callback): Take additional "command" argument.  All
                             callers changed. Emit
                             "self.PropertyChanged" signal.
  (Client.bump_timeout): Emit "self.PropertyChanged" signal for
                         "last_checked_ok".
  (Client.start_checker): Emit "self.PropertyChanged" signal for
                          "checker_running".
  (Client.stop_checker): Emit "self.PropertyChanged" signal for
                         "checker_running".
  (Client.still_valid): Bug fix: use "getattr(self, started, False)"
                        instead of "self.started" in case this client
                        object is so new that the "started" attribute
                        has not been created yet.
  (Client.IntervalChanged, Client.CheckerIsRunning, Client.GetChecker,
  Client.GetCreated, Client.GetFingerprint, Client.GetHost,
  Client.GetInterval, Client.GetName, Client.GetStarted,
  Client.GetTimeout, Client.StateChanged, Client.TimeoutChanged):
  Removed; all callers changed.
  (Client.CheckerCompleted): Add "condition" and "command" arguments.
                             All callers changed.
  (Client.GetAllProperties, Client.PropertyChanged): New.
  (Client.StillValid): Renamed to "IsStillValid".
  (Client.StartChecker): Changed to its own function to avoid the
                         return value from "Client.start_checker()".
  (Client.Stop): Changed to its own function to avoid the return value
                 from "Client.stop()".
  (main): Try "_mandos" before "mandos" as user and group name.
          Removed inner function "remove_from_clients".  New inner
          class "MandosServer".

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* _attribute_((nonnull))
4
 
 
5
3
* mandos-client
6
 
** TODO [#B] use scandir(3) instead of readdir(3)
7
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
8
 
** TODO use error() instead of perror()
9
 
** TODO [#B] Retry a server which has a non-definite reply:
10
 
*** A closed connection during the TLS handshake
11
 
*** A TCP timeout
12
 
** TODO [#B] Use capabilities instead of seteuid().
13
 
** TODO [#A] Retry --connect forever
14
 
 
15
 
* splashy
16
 
** TODO [#B] use scandir(3) instead of readdir(3)
17
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
18
 
** TODO [#B] use error() instead of perror()
19
 
 
20
 
* usplash
21
 
** TODO [#A] Make it work again
22
 
** TODO [#B] use scandir(3) instead of readdir(3)
23
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
24
 
** TODO [#B] use error() instead of perror()
25
 
 
26
 
* askpass-fifo
27
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
28
 
** TODO [#B] use error() instead of perror()
29
 
** TODO [#B] Drop privileges after opening FIFO.
30
 
 
31
 
* password-prompt
32
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
33
 
** TODO [#B] use error() instead of perror()
34
 
** TODO [#B] lock stdin (with flock()?)
35
 
 
36
 
* TODO [#B] passdev
37
 
 
38
 
* plugin-runner
39
 
** TODO [#B] use scandir(3) instead of readdir(3)
40
 
** TODO [#C] use same file name rules as run-parts(8)
41
 
** kernel command line option for debug info
42
 
** TODO [#B] use error() instead of perror()
43
 
** TODO [$B] Use openat() and readdir64()
44
 
   http://udrepper.livejournal.com/19395.html
 
4
** TODO [#B] Temporarily lower kernel log level
 
5
   for less printouts during sucessfull boot.
 
6
   klogctl(6, NULL, 0); klogctl(7, NULL, 0);
 
7
** TODO [#C] IPv4 support
45
8
 
46
9
* mandos (server)
47
 
** TODO [#B] Log level                                                    :BUGS:
48
 
** TODO Persistent state                                                  :BUGS:
49
 
   /var/lib/mandos/*
50
 
*** TODO /etc/mandos/clients.d/*.conf
51
 
    Watch this directory and add/remove/update clients?
52
 
** TODO [#C] config for TXT record
53
 
** TODO Log level option
54
 
   syslogger.setLevel(logging.WARNING)
55
 
   + SetLogLevel D-Bus call
56
 
** TODO Implement --foreground                                            :BUGS:
 
10
** TODO [#B] Log level                          :bugs:
 
11
** TODO /etc/mandos/clients.d/*.conf
 
12
   Watch this directory and add/remove/update clients?
 
13
** TODO config for TXT record
 
14
** TODO [#B] Run-time communication with server :bugs:
 
15
   Probably using D-Bus
 
16
   See also [[*Mandos-tools]]
 
17
*** Client class
 
18
*** Main server
 
19
    + SetLogLevel
 
20
      syslogger.setLevel(logging.WARNING)
 
21
    + Quit
 
22
    + [[http://log.ometer.com/2007-05.html][Best D-Bus practices]]
 
23
** TODO Implement --foreground                  :bugs:
57
24
   [[info:standards:Option%20Table][Table of Long Options]]
58
25
** TODO Implement --socket
59
26
   [[info:standards:Option%20Table][Table of Long Options]]
60
 
** TODO Date+time on console log messages                                 :BUGS:
 
27
** TODO Date+time on console log messages       :bugs:
61
28
   Is this the default?
62
 
** TODO [#C] DBusServiceObjectUsingSuper
63
 
** TODO [#B] Global enable/disable flag
64
 
** TODO [#B] By-client countdown on secrets given
65
 
** TODO [#B] Fix problem with fsck taking a really long time
66
 
   Whenever a client successfully gets a secret it could get a
67
 
   one-time timeout boost to allow for an fsck-incurred delay
68
 
** TODO [#A] Delay before client receives key
69
 
   This would give an operator opportunity to cancel the request if
70
 
   desired.
71
 
** TODO [#A] Client manual approval mode
72
 
   A client needs manual approval on the server before it gets the
73
 
   secret
74
 
** TODO [#B] Support RFC 3339 time duration syntax
75
 
** More D-Bus methods
76
 
*** NeedsApproval(50, True) -> timeout, default approve
77
 
    Default approval is configurable, but True by default
78
 
    + Approval(True) -> approve sending saved
79
 
    + Approval(False) -> Close client connection immediately
80
 
*** NeedsPassword(50) - Timeout, default disapprove
81
 
    + SetPass(u"gazonk", True) -> Approval, persistent
82
 
    + Approval(False) -> Close client connection immediately
83
 
** TODO [#C] python-parsedatetime
84
 
** TODO [#C] systemd/launchd
85
 
   http://0pointer.de/blog/projects/systemd.html
86
 
** TODO Separate logging logic to own object
87
 
** TODO make clients to a dict!
88
 
 
89
 
* mandos.xml
90
 
** [[file:mandos.xml::XXX][Document D-Bus interface]]
91
 
   Remove mention of lack of such interface in BUGS section
92
 
** Add mandos contact info in manual pages
93
 
 
94
 
* TODO [#A] Provide and install /etc/dbus-1/system.d/mandos.conf
95
 
 
96
 
* mandos-ctl
97
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
98
 
*** [#B] --dump option
99
 
** TODO Support RFC 3339 time duration syntax
100
 
 
101
 
* TODO mandos-dispatch
102
 
  Listens for specified D-Bus signals and spawns shell commands with
103
 
  arguments.
104
 
 
105
 
* mandos-monitor
106
 
** Urwid client data displayer
107
 
   Better view of client data in the listing
108
 
*** Properties popup
 
29
** TODO delete hook when clients fall out by timeout
 
30
   This will not be strictly necessary when the D-Bus interface is
 
31
   implemented.
 
32
 
 
33
* Mandos-tools/utilities
 
34
  All of this probably using D-Bus
 
35
** TODO List clients
 
36
** TODO Disable client
 
37
** TODO Enable client
 
38
** TODO Reset timer
109
39
 
110
40
* mandos-keygen
111
 
** TODO Loop until passwords match when run interactively
112
41
** TODO "--secfile" option
113
42
   Using the "secfile" option instead of "secret"
114
43
** TODO [#B] "--test" option
115
44
   For testing decryption before rebooting.
116
45
 
117
 
* Makefile
118
 
** TODO Add "--Xlinker --as-needed"
119
 
   http://udrepper.livejournal.com/19395.html
120
 
** TODO [#C] Implement DEB_BUILD_OPTIONS
121
 
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
122
 
 
123
 
* Package
 
46
* [#A] Package
124
47
** /usr/share/initramfs-tools/hooks/mandos
125
 
*** TODO [#C] use same file name rules as run-parts(8)
126
 
*** TODO [#C] Do not install in initrd.img if configured not to.
127
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
128
 
** TODO [#C] /etc/bash_completion.d/mandos
 
48
*** TODO Do not install in initrd.img if configured not to.
 
49
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
 
50
    question.
 
51
** TODO /etc/bash_completion.d/mandos
129
52
   From XML sources directly?
130
53
 
131
 
* Side Stuff
132
 
** TODO Locate which packet move the other bin/sh when busy box is deactivated
133
 
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
134
 
 
135
54
 
136
55
#+STARTUP: showall