/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

• browse files at revision 427
• compare with another revision
• download diff
• download tarball
• view history from revision 427

• reverse the comparison (427 to 535.1.2)
• stop comparing with revision 535.1.2

Show diffs side-by-side

added

removed

TODO

1

1

-*- org -*-

2

2

 

3

 

* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]

 

3

* Use _attribute_((nonnull)) wherever possible.

4

4

 

5

 

* mandos-applet

 

5

* Release critical

 

6

** TODO Change make-run-server to not include --no-dbus

 

7

** plymouth.8mandos

6

8

 

7

9

* mandos-client

8

 

** TODO [#A] Wireless network hook

 

10

** TODO [#B] use scandir(3) instead of readdir(3)

 

11

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

 

12

** TODO [#B] Retry a server which has a non-definite reply:

 

13

*** A closed connection during the TLS handshake

 

14

*** A TCP timeout

9

15

** TODO [#B] Use capabilities instead of seteuid().

10

 

** TODO [#B] Use struct sockaddr_storage instead of a union

11

 

** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()

12

 

** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()

13

 

** TODO [#B] Prefer /run/tmp over /tmp, if it exists

 

16

** TODO [#A] Retry --connect forever

14

17

 

15

18

* splashy

16

19

** TODO [#B] use scandir(3) instead of readdir(3)

 

20

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

17

21

 

18

 

* usplash (Deprecated)

 

22

* usplash

19

23

** TODO [#A] Make it work again

20

24

** TODO [#B] use scandir(3) instead of readdir(3)

 

25

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

21

26

** TODO Use [[info:libc:Argz%20Functions][argz_extract]]

22

27

 

23

28

* askpass-fifo

 

29

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

24

30

** TODO [#B] Drop privileges after opening FIFO.

25

31

 

26

32

* password-prompt

 

33

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

27

34

** TODO [#B] lock stdin (with flock()?)

28

35

 

29

36

* plymouth

 

37

** TODO Use [[info:libc:Argz%20Functions][argz_extract]]

30

38

 

31

39

* TODO [#B] passdev

32

40

 

33

41

* plugin-runner

34

 

** TODO handle printing for errors for plugins

35

 

*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]

36

42

** TODO [#B] use scandir(3) instead of readdir(3)

37

43

** TODO [#C] use same file name rules as run-parts(8)

38

44

** kernel command line option for debug info

39

45

** TODO [#B] Use openat()

40

46

 

41

47

* mandos (server)

42

 

** TODO Document why we ignore sigint

43

48

** TODO [#B] Log level                                                    :BUGS:

 

49

** TODO Persistent state                                                  :BUGS:

 

50

   /var/lib/mandos/*

44

51

*** TODO /etc/mandos/clients.d/*.conf

45

52

    Watch this directory and add/remove/update clients?

46

53

** TODO [#C] config for TXT record

47

 

** TODO Log level dbus option

48

 

   SetLogLevel D-Bus call

 

54

** TODO Log level option

 

55

   syslogger.setLevel(logging.WARNING)

 

56

   + SetLogLevel D-Bus call

49

57

** TODO Implement --foreground                                            :BUGS:

50

58

   [[info:standards:Option%20Table][Table of Long Options]]

51

59

** TODO Implement --socket

52

60

   [[info:standards:Option%20Table][Table of Long Options]]

 

61

** TODO Date+time on console log messages                                 :BUGS:

 

62

   Is this the default?

53

63

** TODO [#C] DBusServiceObjectUsingSuper

54

64

** TODO [#B] Global enable/disable flag

55

 

** TODO [#B] By-client countdown on number of secrets given

 

65

** TODO [#B] By-client countdown on secrets given

 

66

** TODO [#B] Fix problem with fsck taking a really long time

 

67

   Whenever a client successfully gets a secret it could get a

 

68

   one-time timeout boost to allow for an fsck-incurred delay

 

69

** TODO [#A] Delay before client receives key

 

70

   This would give an operator opportunity to cancel the request if

 

71

   desired.

 

72

** TODO [#A] Client manual approval mode

 

73

   A client needs manual approval on the server before it gets the

 

74

   secret

56

75

** TODO [#B] Support RFC 3339 time duration syntax

57

76

** More D-Bus methods

 

77

*** NeedsApproval(50, True) -> timeout, default approve

 

78

    Default approval is configurable, but True by default

 

79

    + Approve(True) -> approve sending saved

 

80

    + Approve(False) -> Close client connection immediately

58

81

*** NeedsPassword(50) - Timeout, default disapprove

59

82

    + SetPass(u"gazonk", True) -> Approval, persistent

60

83

    + Approve(False) -> Close client connection immediately

61

84

** TODO [#C] python-parsedatetime

62

85

** TODO [#C] systemd/launchd

63

86

   http://0pointer.de/blog/projects/systemd.html

64

 

   http://wiki.debian.org/systemd

65

87

** TODO Separate logging logic to own object

 

88

** TODO make clients to a dict!

66

89

** TODO [#A] Limit approval_delay to max gnutls/tls timeout value

67

 

** TODO [#B] break the wait on approval_delay if connection dies

68

 

** TODO Generate Client.runtime_expansions from client options + extra

69

 

** TODO Allow %%(checker)s as a runtime expansion

70

 

** TODO Use python-tlslite?

71

 

** TODO D-Bus AddClient() method on server object

72

90

 

73

91

* mandos.xml

74

92

** Add mandos contact info in manual pages

83

101

  arguments.

84

102

 

85

103

* mandos-monitor

86

 

** TODO help should be toggleable

 

104

** TODO help should be toggable

87

105

** Urwid client data displayer

88

106

   Better view of client data in the listing

89

107

*** Properties popup

90

108

** Nicer crashes. Stack traces Messes up shell.

91

109

*** Print a nice "We are sorry" message, save stack trace to log.

92

 

** Show timeout countdown for approval

93

110

 

94

111

* mandos-keygen

 

112

** TODO Loop until passwords match when run interactively

95

113

** TODO "--secfile" option

96

114

   Using the "secfile" option instead of "secret"

97

115

** TODO [#B] "--test" option

98

116

   For testing decryption before rebooting.

99

117

 

100

118

* Makefile

 

119

** TODO Add "--Xlinker --as-needed"

 

120

   http://udrepper.livejournal.com/19395.html

101

121

** TODO [#C] Implement DEB_BUILD_OPTIONS

102

122

   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options

103

123

 

110

130

   From XML sources directly?

111

131

 

112

132

* Side Stuff

113

 

** TODO Locate which package moves the other bin/sh when busybox is deactivated

114

 

** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox

 

133

** TODO Locate which packet move the other bin/sh when busy box is deactivated

 

134

** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox

115

135

 

116

136

 

117

137

#+STARTUP: showall

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0