/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

• browse files at revision 537
• compare with another revision
• download diff
• download tarball
• view history from revision 537

• reverse the comparison (537 to 429)
• stop comparing with revision 429

Show diffs side-by-side

added

removed

TODO

1

1

-*- org -*-

2

2

 

3

 

* Use _attribute_((nonnull)) wherever possible.

 

3

* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]

4

4

 

5

 

* Release critical

6

 

** plymouth.8mandos

 

5

* mandos-applet

7

6

 

8

7

* mandos-client

9

 

** TODO [#B] use scandir(3) instead of readdir(3)

10

 

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

11

 

** TODO [#B] Retry a server which has a non-definite reply:

12

 

*** A closed connection during the TLS handshake

13

 

*** A TCP timeout

 

8

** TODO [#A] Wireless network hook

14

9

** TODO [#B] Use capabilities instead of seteuid().

15

 

** TODO [#A] Retry --connect forever

 

10

** TODO [#B] Use struct sockaddr_storage instead of a union

 

11

** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()

 

12

** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()

 

13

** TODO [#B] Prefer /run/tmp over /tmp, if it exists

16

14

 

17

15

* splashy

18

16

** TODO [#B] use scandir(3) instead of readdir(3)

19

 

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

20

17

 

21

 

* usplash

 

18

* usplash (Deprecated)

22

19

** TODO [#A] Make it work again

23

20

** TODO [#B] use scandir(3) instead of readdir(3)

24

 

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

25

21

** TODO Use [[info:libc:Argz%20Functions][argz_extract]]

26

22

 

27

23

* askpass-fifo

28

 

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

29

24

** TODO [#B] Drop privileges after opening FIFO.

30

25

 

31

26

* password-prompt

32

 

** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name

33

27

** TODO [#B] lock stdin (with flock()?)

34

28

 

35

29

* plymouth

36

 

** TODO Use [[info:libc:Argz%20Functions][argz_extract]]

37

30

 

38

31

* TODO [#B] passdev

39

32

 

40

33

* plugin-runner

 

34

** TODO handle printing for errors for plugins

 

35

*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]

41

36

** TODO [#B] use scandir(3) instead of readdir(3)

42

37

** TODO [#C] use same file name rules as run-parts(8)

43

38

** kernel command line option for debug info

44

39

** TODO [#B] Use openat()

45

40

 

46

41

* mandos (server)

 

42

** TODO Document why we ignore sigint

47

43

** TODO [#B] Log level                                                    :BUGS:

48

 

** TODO Persistent state                                                  :BUGS:

49

 

   /var/lib/mandos/*

50

44

*** TODO /etc/mandos/clients.d/*.conf

51

45

    Watch this directory and add/remove/update clients?

52

46

** TODO [#C] config for TXT record

53

 

** TODO Log level option

54

 

   syslogger.setLevel(logging.WARNING)

55

 

   + SetLogLevel D-Bus call

 

47

** TODO Log level dbus option

 

48

   SetLogLevel D-Bus call

56

49

** TODO Implement --foreground                                            :BUGS:

57

50

   [[info:standards:Option%20Table][Table of Long Options]]

58

51

** TODO Implement --socket

59

52

   [[info:standards:Option%20Table][Table of Long Options]]

60

 

** TODO Date+time on console log messages                                 :BUGS:

61

 

   Is this the default?

62

53

** TODO [#C] DBusServiceObjectUsingSuper

63

54

** TODO [#B] Global enable/disable flag

64

 

** TODO [#B] By-client countdown on secrets given

65

 

** TODO [#B] Fix problem with fsck taking a really long time

66

 

   Whenever a client successfully gets a secret it could get a

67

 

   one-time timeout boost to allow for an fsck-incurred delay

68

 

** TODO [#A] Delay before client receives key

69

 

   This would give an operator opportunity to cancel the request if

70

 

   desired.

71

 

** TODO [#A] Client manual approval mode

72

 

   A client needs manual approval on the server before it gets the

73

 

   secret

 

55

** TODO [#B] By-client countdown on number of secrets given

74

56

** TODO [#B] Support RFC 3339 time duration syntax

75

57

** More D-Bus methods

76

 

*** NeedsApproval(50, True) -> timeout, default approve

77

 

    Default approval is configurable, but True by default

78

 

    + Approve(True) -> approve sending saved

79

 

    + Approve(False) -> Close client connection immediately

80

58

*** NeedsPassword(50) - Timeout, default disapprove

81

59

    + SetPass(u"gazonk", True) -> Approval, persistent

82

60

    + Approve(False) -> Close client connection immediately

83

61

** TODO [#C] python-parsedatetime

84

62

** TODO [#C] systemd/launchd

85

63

   http://0pointer.de/blog/projects/systemd.html

 

64

   http://wiki.debian.org/systemd

86

65

** TODO Separate logging logic to own object

87

 

** TODO make clients to a dict!

88

66

** TODO [#A] Limit approval_delay to max gnutls/tls timeout value

89

67

** TODO [#B] break the wait on approval_delay if connection dies

 

68

** TODO Generate Client.runtime_expansions from client options + extra

 

69

** TODO Allow %%(checker)s as a runtime expansion

 

70

** TODO Use python-tlslite?

 

71

** TODO D-Bus AddClient() method on server object

90

72

 

91

73

* mandos.xml

92

74

** Add mandos contact info in manual pages

101

83

  arguments.

102

84

 

103

85

* mandos-monitor

104

 

** TODO help should be toggable

 

86

** TODO help should be toggleable

105

87

** Urwid client data displayer

106

88

   Better view of client data in the listing

107

89

*** Properties popup

108

 

** Nicer crashes. Stack traces Messes up shell.

109

 

*** Print a nice "We are sorry" message, save stack trace to log.

 

90

** Print a nice "We are sorry" message, save stack trace to log.

 

91

** Show timeout countdown for approval

110

92

 

111

93

* mandos-keygen

112

 

** TODO Loop until passwords match when run interactively

113

94

** TODO "--secfile" option

114

95

   Using the "secfile" option instead of "secret"

115

96

** TODO [#B] "--test" option

116

97

   For testing decryption before rebooting.

117

98

 

118

99

* Makefile

119

 

** TODO Add "--Xlinker --as-needed"

120

 

   http://udrepper.livejournal.com/19395.html

121

100

** TODO [#C] Implement DEB_BUILD_OPTIONS

122

101

   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options

123

102

 

130

109

   From XML sources directly?

131

110

 

132

111

* Side Stuff

133

 

** TODO Locate which packet move the other bin/sh when busy box is deactivated

134

 

** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox

 

112

** TODO Locate which package moves the other bin/sh when busybox is deactivated

 

113

** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox

135

114

 

136

115

 

137

116

#+STARTUP: showall

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.2.dev0