/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

merge

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* Use _attribute_((nonnull)) wherever possible.
4
 
 
5
 
* Release critical
6
 
** TODO Change make-run-server to not include --no-dbus
7
 
** plymouth.8mandos
8
 
 
9
 
* mandos-client
10
 
** TODO [#B] use scandir(3) instead of readdir(3)
11
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
12
 
** TODO [#B] Retry a server which has a non-definite reply:
13
 
*** A closed connection during the TLS handshake
14
 
*** A TCP timeout
15
 
** TODO [#B] Use capabilities instead of seteuid().
16
 
** TODO [#A] Retry --connect forever
17
 
 
18
 
* splashy
19
 
** TODO [#B] use scandir(3) instead of readdir(3)
20
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
21
 
 
22
 
* usplash
23
 
** TODO [#A] Make it work again
24
 
** TODO [#B] use scandir(3) instead of readdir(3)
25
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
26
 
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
27
 
 
28
 
* askpass-fifo
29
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
30
 
** TODO [#B] Drop privileges after opening FIFO.
 
3
* [#A] README file
 
4
 
 
5
* plugin-runner
 
6
 
 
7
* password-request
 
8
** [#B] Temporarily lower kernel log level
 
9
   for less printouts during sucessfull boot.
 
10
** IPv4 support
 
11
** use strsep instead of strtok?
 
12
** Do not depend on GnuPG key rings on disk
 
13
   This would mean creating new GnuPG key rings with GPGME by
 
14
   importing the key files from scratch on every program start.
 
15
** Keydir move: /etc/mandos -> /etc/keys/mandos
 
16
   Must create in preinst if not pre-depending on cryptsetup
31
17
 
32
18
* password-prompt
33
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
34
 
** TODO [#B] lock stdin (with flock()?)
35
 
 
36
 
* plymouth
37
 
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
38
 
 
39
 
* TODO [#B] passdev
40
 
 
41
 
* plugin-runner
42
 
** TODO [#B] use scandir(3) instead of readdir(3)
43
 
** TODO [#C] use same file name rules as run-parts(8)
44
 
** kernel command line option for debug info
45
 
** TODO [#B] Use openat()
46
19
 
47
20
* mandos (server)
48
 
** TODO [#B] Log level                                                    :BUGS:
49
 
** TODO Persistent state                                                  :BUGS:
50
 
   /var/lib/mandos/*
51
 
*** TODO /etc/mandos/clients.d/*.conf
52
 
    Watch this directory and add/remove/update clients?
53
 
** TODO [#C] config for TXT record
54
 
** TODO Log level option
55
 
   syslogger.setLevel(logging.WARNING)
56
 
   + SetLogLevel D-Bus call
57
 
** TODO Implement --foreground                                            :BUGS:
58
 
   [[info:standards:Option%20Table][Table of Long Options]]
59
 
** TODO Implement --socket
60
 
   [[info:standards:Option%20Table][Table of Long Options]]
61
 
** TODO Date+time on console log messages                                 :BUGS:
 
21
** [#A] /etc/init.d/mandos-server               :teddy:
 
22
** [#B] Log level                               :bugs:
 
23
** /etc/mandos/clients.d/*.conf
 
24
   Watch this directory and add/remove/update clients?
 
25
** config for TXT record
 
26
** [#B] Run-time communication with server      :bugs:
 
27
   Probably using D-Bus
 
28
   See also [[*Mandos-tools]]
 
29
** Implement --foreground                       :bugs:
 
30
   [[info:standards:Option%20Table][Table of Long Options]]
 
31
** Implement --socket
 
32
   [[info:standards:Option%20Table][Table of Long Options]]
 
33
** Date+time on console log messages            :bugs:
62
34
   Is this the default?
63
 
** TODO [#C] DBusServiceObjectUsingSuper
64
 
** TODO [#B] Global enable/disable flag
65
 
** TODO [#B] By-client countdown on secrets given
66
 
** TODO [#B] Fix problem with fsck taking a really long time
67
 
   Whenever a client successfully gets a secret it could get a
68
 
   one-time timeout boost to allow for an fsck-incurred delay
69
 
** TODO [#A] Delay before client receives key
70
 
   This would give an operator opportunity to cancel the request if
71
 
   desired.
72
 
** TODO [#A] Client manual approval mode
73
 
   A client needs manual approval on the server before it gets the
74
 
   secret
75
 
** TODO [#B] Support RFC 3339 time duration syntax
76
 
** More D-Bus methods
77
 
*** NeedsApproval(50, True) -> timeout, default approve
78
 
    Default approval is configurable, but True by default
79
 
    + Approve(True) -> approve sending saved
80
 
    + Approve(False) -> Close client connection immediately
81
 
*** NeedsPassword(50) - Timeout, default disapprove
82
 
    + SetPass(u"gazonk", True) -> Approval, persistent
83
 
    + Approve(False) -> Close client connection immediately
84
 
** TODO [#C] python-parsedatetime
85
 
** TODO [#C] systemd/launchd
86
 
   http://0pointer.de/blog/projects/systemd.html
87
 
** TODO Separate logging logic to own object
88
 
** TODO make clients to a dict!
89
 
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
90
 
 
91
 
* mandos.xml
92
 
** Add mandos contact info in manual pages
93
 
 
94
 
* mandos-ctl
95
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
96
 
*** [#B] --dump option
97
 
** TODO Support RFC 3339 time duration syntax
98
 
 
99
 
* TODO mandos-dispatch
100
 
  Listens for specified D-Bus signals and spawns shell commands with
101
 
  arguments.
102
 
 
103
 
* mandos-monitor
104
 
** TODO help should be toggable
105
 
** Urwid client data displayer
106
 
   Better view of client data in the listing
107
 
*** Properties popup
108
 
** Nicer crashes. Stack traces Messes up shell.
109
 
*** Print a nice "We are sorry" message, save stack trace to log.
110
 
 
111
 
* mandos-keygen
112
 
** TODO Loop until passwords match when run interactively
113
 
** TODO "--secfile" option
114
 
   Using the "secfile" option instead of "secret"
115
 
** TODO [#B] "--test" option
116
 
   For testing decryption before rebooting.
117
 
 
118
 
* Makefile
119
 
** TODO Add "--Xlinker --as-needed"
120
 
   http://udrepper.livejournal.com/19395.html
121
 
** TODO [#C] Implement DEB_BUILD_OPTIONS
122
 
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
123
 
 
124
 
* Package
 
35
 
 
36
* Mandos-tools/utilities
 
37
  All of this probably using D-Bus
 
38
** List clients
 
39
** Disable client
 
40
** Enable client
 
41
** Reboot timer
 
42
 
 
43
* Man pages
 
44
** Use xinclude for common sections
 
45
   Like authors, etc.
 
46
 
 
47
 
 
48
* Installer
 
49
** Client-side
 
50
*** Update initrd.img after installation
 
51
    This seems to use some kind of "trigger" system
 
52
    [[file:/usr/share/doc/dpkg/triggers.txt.gz]]
 
53
    dpkg-trigger(1), deb-triggers(5)
 
54
*** Keydir move: /etc/mandos -> /etc/keys/mandos
 
55
    Must create in preinst if not pre-depending on cryptsetup
 
56
*** mandos-keygen
 
57
**** "--passfile" option
 
58
     Using the "secfile" option instead of "secret"
 
59
**** [#A] "--test" option
 
60
     For testing decryption before rebooting.
 
61
** Server-side
 
62
*** [#A] Create mandos user and group for server
 
63
*** [#A] Create /var/run/mandos directory with perm and ownership
 
64
 
 
65
* [#A] Package
125
66
** /usr/share/initramfs-tools/hooks/mandos
126
 
*** TODO [#C] use same file name rules as run-parts(8)
127
 
*** TODO [#C] Do not install in initrd.img if configured not to.
128
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
129
 
** TODO [#C] /etc/bash_completion.d/mandos
 
67
*** Do not install in initrd.img if configured not to.
 
68
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
 
69
    question.
 
70
** /etc/bash_completion.d/mandos
130
71
   From XML sources directly?
131
 
 
132
 
* Side Stuff
133
 
** TODO Locate which packet move the other bin/sh when busy box is deactivated
134
 
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
 
72
** unperish
 
73
** bzr-builddeb
 
74
 
 
75
* INSTALL file
 
76
 
 
77
* Web site
 
78
 
 
79
* Mailing list
 
80
 
 
81
* Announce project on news
 
82
  [[news:comp.os.linux.announce]]
135
83
 
136
84
 
137
85
#+STARTUP: showall