/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Björn Påhlsson
  • Date: 2011-06-23 22:27:15 UTC
  • mto: This revision was merged to the branch mainline in revision 485.
  • Revision ID: belorn@fukt.bsnet.se-20110623222715-q5wro9ma9iyjl367
* Makefile (CFLAGS): Added "-lrt" to include real time library.
* plugins.d/mandos-client.c: use scandir(3) instead of readdir(3)
                             Prefix all debug output with "Mandos plugin " + program_invocation_short_name
                             Retry servers that failed to provide password.
                             New option --retry SECONDS that sets the interval between rechecking.
                             --retry also controls how often it retries a server when using --connect.
* plugins.d/splashy.c:  Prefix all debug output with "Mandos plugin " + program_invocation_short_name
* plugins.d/usplash.c: --||--
* plugins.d/askpass-fifo.c: --||--
* plugins.d/password-prompt.c: --||--
* plugins.d/plymouth.c: --||--
* mandos: Lower logger level from warning to info on failed client requests because client was disabled or unknown fingerprint.
* plugins.d/plymouth.c (get_pid): bug fix. Was not calling free on direntries. 

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
 
[Mandos client]
2
 
configuration for OpenPGP key dir
3
 
header files/symbols tally
4
 
check exit codes of all system calls
5
 
IPv4 support
6
 
protocol version header
7
 
use strsep instead of strtok?
8
 
 
9
 
[Pluginbasedclient]
10
 
disable certain plugins
11
 
header files/symbols tally
12
 
check exit codes of all system calls
13
 
change uid to nobody:nogroup
14
 
        other drop privs stuff?
15
 
pass things in environment, like device name, etc
16
 
        Does cryptsetup already do this?
17
 
Configurable plugin dir
18
 
use strsep instead of strtok?
19
 
 
20
 
[Server]
21
 
config for:
22
 
        TXT record
23
 
protocol version header
24
 
Run-time communication with server
25
 
        probably using D-Bus
26
 
 
27
 
[Mandos-tools/utilities]
28
 
        List clients
29
 
        Enable client
30
 
        Disable client
31
 
 
32
 
[Installer]
33
 
...
 
1
-*- org -*-
 
2
 
 
3
* Use _attribute_((nonnull)) wherever possible.
 
4
 
 
5
* mandos-applet
 
6
 
 
7
* mandos-client
 
8
** TODO [#B] Use capabilities instead of seteuid().
 
9
 
 
10
* splashy
 
11
** TODO [#B] use scandir(3) instead of readdir(3)
 
12
 
 
13
* usplash
 
14
** TODO [#A] Make it work again
 
15
** TODO [#B] use scandir(3) instead of readdir(3)
 
16
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
 
17
 
 
18
* askpass-fifo
 
19
** TODO [#B] Drop privileges after opening FIFO.
 
20
 
 
21
* password-prompt
 
22
** TODO [#B] lock stdin (with flock()?)
 
23
 
 
24
* TODO [#B] passdev
 
25
 
 
26
* plugin-runner
 
27
** TODO handle printing for errors for plugins
 
28
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
 
29
** TODO [#B] use scandir(3) instead of readdir(3)
 
30
** TODO [#C] use same file name rules as run-parts(8)
 
31
** kernel command line option for debug info
 
32
** TODO [#B] Use openat()
 
33
 
 
34
* mandos (server)
 
35
** TODO [#B] Log level                                                    :BUGS:
 
36
** TODO Persistent state                                                  :BUGS:
 
37
   /var/lib/mandos/*
 
38
*** TODO /etc/mandos/clients.d/*.conf
 
39
    Watch this directory and add/remove/update clients?
 
40
** TODO [#C] config for TXT record
 
41
** TODO Log level option
 
42
   syslogger.setLevel(logging.WARNING)
 
43
   + SetLogLevel D-Bus call
 
44
** TODO Implement --foreground                                            :BUGS:
 
45
   [[info:standards:Option%20Table][Table of Long Options]]
 
46
** TODO Implement --socket
 
47
   [[info:standards:Option%20Table][Table of Long Options]]
 
48
** TODO Date+time on console log messages                                 :BUGS:
 
49
   Is this the default?
 
50
** TODO [#C] DBusServiceObjectUsingSuper
 
51
** TODO [#B] Global enable/disable flag
 
52
** TODO [#B] By-client countdown on secrets given
 
53
** TODO [#B] Fix problem with fsck taking a really long time
 
54
   Whenever a client successfully gets a secret it could get a
 
55
   one-time timeout boost to allow for an fsck-incurred delay
 
56
** TODO [#A] Delay before client receives key
 
57
   This would give an operator opportunity to cancel the request if
 
58
   desired.
 
59
** TODO [#A] Client manual approval mode
 
60
   A client needs manual approval on the server before it gets the
 
61
   secret
 
62
** TODO [#B] Support RFC 3339 time duration syntax
 
63
** More D-Bus methods
 
64
*** NeedsApproval(50, True) -> timeout, default approve
 
65
    Default approval is configurable, but True by default
 
66
    + Approve(True) -> approve sending saved
 
67
    + Approve(False) -> Close client connection immediately
 
68
*** NeedsPassword(50) - Timeout, default disapprove
 
69
    + SetPass(u"gazonk", True) -> Approval, persistent
 
70
    + Approve(False) -> Close client connection immediately
 
71
** TODO [#C] python-parsedatetime
 
72
** TODO [#C] systemd/launchd
 
73
   http://0pointer.de/blog/projects/systemd.html
 
74
** TODO Separate logging logic to own object
 
75
** TODO make clients to a dict!
 
76
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
77
** TODO [#B] break the wait on approval_delay if connection dies
 
78
** TODO Generate Client.runtime_expansions from client options + extra
 
79
** TODO Allow %%(checker)s as a runtime expansion
 
80
 
 
81
* mandos.xml
 
82
** Add mandos contact info in manual pages
 
83
 
 
84
* mandos-ctl
 
85
*** Handle "no D-Bus server" and/or "no Mandos server found" better
 
86
*** [#B] --dump option
 
87
** TODO Support RFC 3339 time duration syntax
 
88
 
 
89
* TODO mandos-dispatch
 
90
  Listens for specified D-Bus signals and spawns shell commands with
 
91
  arguments.
 
92
 
 
93
* mandos-monitor
 
94
** TODO help should be toggleable
 
95
** Urwid client data displayer
 
96
   Better view of client data in the listing
 
97
*** Properties popup
 
98
** Nicer crashes. Stack traces Messes up shell.
 
99
*** Print a nice "We are sorry" message, save stack trace to log.
 
100
** Show timeout countdown for approval
 
101
 
 
102
* mandos-keygen
 
103
** TODO Loop until passwords match when run interactively
 
104
** TODO "--secfile" option
 
105
   Using the "secfile" option instead of "secret"
 
106
** TODO [#B] "--test" option
 
107
   For testing decryption before rebooting.
 
108
 
 
109
* Makefile
 
110
** TODO Add "--Xlinker --as-needed"
 
111
   http://udrepper.livejournal.com/19395.html
 
112
** TODO [#C] Implement DEB_BUILD_OPTIONS
 
113
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
 
114
 
 
115
* Package
 
116
** /usr/share/initramfs-tools/hooks/mandos
 
117
*** TODO [#C] use same file name rules as run-parts(8)
 
118
*** TODO [#C] Do not install in initrd.img if configured not to.
 
119
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
 
120
** TODO [#C] /etc/bash_completion.d/mandos
 
121
   From XML sources directly?
 
122
 
 
123
* Side Stuff
 
124
** TODO Locate which packet move the other bin/sh when busy box is deactivated
 
125
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
 
126
 
 
127
 
 
128
#+STARTUP: showall