/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-08-09 01:39:09 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080809013909-n3i3ll1voycmmw7l
* clients.conf: Better comments.
  (foo): Commented out and changed into a better example client.
  (braxen_client): Removed.
  (bar): New commented-out example client.

* mandos: Changed all log messages to be unicode strings.
  (Client.fqdn): Renamed to "host".  All users and documentation
                 changed.
  (main): Exit immediately if no clients are defined.

* mandos.conf: Better comments.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
-*- org -*-
2
2
 
3
 
* GIT
4
 
** General: [[https://www.atlassian.com/git/workflows][Git Workflows]], [[http://gitimmersion.com/][Git Immersion]], [[https://news.ycombinator.com/item?id=7036628][Simple git workflow is simple]]
5
 
** Intro: [[http://www.eyrie.org/~eagle/notes/debian/git.html#combine][Using Git for Debian Packaging]]
6
 
** Use: [[https://honk.sigxcpu.org/piki/projects/git-buildpackage/][git-buildpackage]]
7
 
** Migration
8
 
   tailor?
9
 
   Using bzr-fastimport: [[http://www.fusonic.net/en/blog/2013/03/26/migrating-from-bazaar-to-git/][Migrating from Bazaar to Git]]
10
 
** Unresolved: [[http://jameswestby.net/bzr/builddeb/user_manual/split.html][bzr builddeb split mode]]
11
 
   Maybe: [[http://honk.sigxcpu.org/projects/git-buildpackage/manual-html/gbp.import.html#GBP.IMPORT.UPSTREAM.GIT.NOTARBALL][git-buildpackage - No upstream tarballs]]
12
 
   [[http://www.python.org/dev/peps/pep-0374/][PEP 374 - Choosing a distributed VCS for the Python project]]
13
 
   [[http://www.emacswiki.org/emacs/GitForEmacsDevs][Git For Emacs Devs]]
14
 
 
15
 
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
16
 
 
17
 
* Testing
18
 
** python-nemu
19
 
 
20
 
* mandos-applet
21
 
 
22
 
* mandos-client
23
 
** TODO [#B] Use capabilities instead of seteuid().
24
 
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
25
 
** TODO [#C] Make start_mandos_communication() take "struct server".
26
 
 
27
 
* splashy
28
 
** TODO [#B] use scandir(3) instead of readdir(3)
29
 
 
30
 
* usplash (Deprecated)
31
 
** TODO [#A] Make it work again
32
 
** TODO [#B] use scandir(3) instead of readdir(3)
33
 
 
34
 
* askpass-fifo
35
 
** TODO [#B] Drop privileges after opening FIFO.
36
 
 
37
 
* password-prompt
38
 
** TODO [#B] lock stdin (with flock()?)
39
 
 
40
 
* plymouth
41
 
 
42
 
* TODO [#B] passdev
43
 
 
44
 
* plugin-runner
45
 
** TODO handle printing for errors for plugins
46
 
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
47
 
** TODO [#B] use scandirat(3) instead of readdir(3)
48
 
*** Must wait until GNU libc 2.15
49
 
** TODO [#C] use same file name rules as run-parts(8)
50
 
** kernel command line option for debug info
51
 
 
52
 
* mandos (server)
53
 
** TODO [#B] Log level                                                    :BUGS:
54
 
*** TODO /etc/mandos/clients.d/*.conf
55
 
    Watch this directory and add/remove/update clients?
56
 
** TODO [#C] config for TXT record
57
 
** TODO Log level dbus option
58
 
   SetLogLevel D-Bus call
59
 
** TODO [#C] DBusServiceObjectUsingSuper
60
 
** TODO [#B] Global enable/disable flag
61
 
** TODO [#B] By-client countdown on number of secrets given
62
 
** D-Bus Client method NeedsPassword(50) - Timeout, default disapprove
63
 
    + SetPass(u"gazonk", True) -> Approval, persistent
64
 
    + Approve(False) -> Close client connection immediately
65
 
** TODO [#C] python-parsedatetime
66
 
** TODO Separate logging logic to own object
67
 
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
68
 
** TODO [#B] break the wait on approval_delay if connection dies
69
 
** TODO Generate Client.runtime_expansions from client options + extra
70
 
** TODO Allow %%(checker)s as a runtime expansion
71
 
** TODO Use python-tlslite?
72
 
** TODO D-Bus AddClient() method on server object
73
 
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
74
 
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal         :2:
75
 
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
76
 
   TODO Can use "invalidates" annotation to also emit on changed secret.
77
 
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object :2:
78
 
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
79
 
   and signals ClientAdded and ClientRemoved.
80
 
** TODO Save state periodically to recover better from hard shutdowns
81
 
** TODO CheckerCompleted method, deprecate CheckedOK
82
 
** TODO Secret Service API?
83
 
   http://standards.freedesktop.org/secret-service/
84
 
** TODO Remove D-Bus interfaces with old domain name                      :2:
85
 
** TODO Remove old string_to_delta format                                 :2:
86
 
** TODO --no-zeroconf (only valid if port or socket is set)
87
 
 
88
 
* mandos.xml
89
 
** Add mandos contact info in manual pages
90
 
 
91
 
* mandos-ctl
92
 
*** Handle "no D-Bus server" and/or "no Mandos server found" better
93
 
*** [#B] --dump option
94
 
** TODO Remove old string_to_delta format                                 :2:
95
 
 
96
 
* TODO mandos-dispatch
97
 
  Listens for specified D-Bus signals and spawns shell commands with
98
 
  arguments.
99
 
 
100
 
* mandos-monitor
101
 
** TODO help should be toggleable
102
 
** Urwid client data displayer
103
 
   Better view of client data in the listing
104
 
*** Properties popup
105
 
** Print a nice "We are sorry" message, save stack trace to log.
106
 
** Rename module "gobject" to "GObject".
107
 
 
108
 
* mandos-keygen
109
 
** TODO "--secfile" option
110
 
   Using the "secfile" option instead of "secret"
111
 
** TODO [#B] "--test" option
112
 
   For testing decryption before rebooting.
113
 
 
114
 
* Package
115
 
** /usr/share/initramfs-tools/hooks/mandos
116
 
*** TODO [#C] use same file name rules as run-parts(8)
117
 
*** TODO [#C] Do not install in initrd.img if configured not to.
118
 
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
119
 
** TODO [#C] /etc/bash_completion.d/mandos
120
 
   From XML sources directly?
121
 
 
122
 
* Side Stuff
123
 
** TODO Locate which package moves the other bin/sh when busybox is deactivated
124
 
** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox
 
3
* README file
 
4
 
 
5
* COPYING file
 
6
  [[file:/usr/share/common-licenses/GPL-3][GPLv3]]
 
7
 
 
8
* Mandos-client
 
9
** [#A] Man page: man8/mandos-client.8mandos
 
10
** [#A] check return codes of all system calls
 
11
** [#B] header files/symbols tally
 
12
** use strsep instead of strtok?
 
13
** use config file in addition to arguments
 
14
** pass things in environment, like device name, etc
 
15
 
 
16
* Password-request
 
17
** [#A] Man page: man8/password-request.8mandos
 
18
** [#A] check return codes of all system calls
 
19
** [#B] header files/symbols tally
 
20
** IPv4 support
 
21
** use strsep instead of strtok?
 
22
** Do not depend on GPG key rings on disk
 
23
   This would mean creating new GPG key rings with GPGME by importing
 
24
   the key files from scratch on every program start.
 
25
 
 
26
* Password-prompt
 
27
** [#A] Man page: man8/password-prompt.8mandos
 
28
** Use getpass(3)?
 
29
   [[info:libc:getpass][GNU LibC Manual: Reading Passwords]]
 
30
 
 
31
* Server
 
32
** [#A] Command man page: man8/mandos.8
 
33
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
 
34
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
 
35
** [#A] /etc/init.d/mandos-server
 
36
** Log level
 
37
** /etc/mandos/clients.d/*.conf
 
38
   Watch this directory and add/remove/update clients?
 
39
** config for TXT record
 
40
** Run-time communication with server
 
41
   probably using D-Bus
 
42
** Implement --foreground
 
43
   [[info:standards:Option%20Table][Table of Long Options]]
 
44
** Implement --socket
 
45
   [[info:standards:Option%20Table][Table of Long Options]]
 
46
 
 
47
* Mandos-tools/utilities
 
48
  All of this probably using D-Bus
 
49
** List clients
 
50
** Enable client
 
51
** Disable client
 
52
 
 
53
* Installer
 
54
** [#A] Change initrd.img file to not be publically readable
 
55
** [#A] Create GPG key ring files in initrd
 
56
** [#A] Create mandos user and group for server
 
57
** [#A] Create /var/run/mandos directory with perm and ownership
125
58
 
126
59
 
127
60
#+STARTUP: showall