/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2011-12-31 20:07:11 UTC
  • mfrom: (535.1.9 wireless-network-hook)
  • Revision ID: teddy@recompile.se-20111231200711-6dli3r8drftem57r
Merge new wireless network hook.  Fix bridge network hook to use
hardware addresses instead of interface names.  Implement and document
new "CONNECT" environment variable for network hooks.

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
1
1
-*- org -*-
2
2
 
3
 
* Use _attribute_((nonnull)) wherever possible.
 
3
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
4
4
 
5
 
* Release critical
6
 
** TODO Change make-run-server to not include --no-dbus
7
 
** plymouth.8mandos
 
5
* mandos-applet
8
6
 
9
7
* mandos-client
10
 
** TODO [#B] use scandir(3) instead of readdir(3)
11
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
12
 
** TODO [#B] Retry a server which has a non-definite reply:
13
 
*** A closed connection during the TLS handshake
14
 
*** A TCP timeout
 
8
** TODO [#A] Wireless network hook
15
9
** TODO [#B] Use capabilities instead of seteuid().
16
 
** TODO [#A] Retry --connect forever
 
10
** TODO [#B] Use struct sockaddr_storage instead of a union
 
11
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
 
12
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
 
13
** TODO [#B] Prefer /run/tmp over /tmp, if it exists
17
14
 
18
15
* splashy
19
16
** TODO [#B] use scandir(3) instead of readdir(3)
20
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
21
17
 
22
 
* usplash
 
18
* usplash (Deprecated)
23
19
** TODO [#A] Make it work again
24
20
** TODO [#B] use scandir(3) instead of readdir(3)
25
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
26
21
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
27
22
 
28
23
* askpass-fifo
29
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
30
24
** TODO [#B] Drop privileges after opening FIFO.
31
25
 
32
26
* password-prompt
33
 
** TODO [#B] Prefix all debug output with "Mandos plugin " + program_invocation_short_name
34
27
** TODO [#B] lock stdin (with flock()?)
35
28
 
36
29
* plymouth
37
 
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
38
30
 
39
31
* TODO [#B] passdev
40
32
 
41
33
* plugin-runner
 
34
** TODO handle printing for errors for plugins
 
35
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
42
36
** TODO [#B] use scandir(3) instead of readdir(3)
43
37
** TODO [#C] use same file name rules as run-parts(8)
44
38
** kernel command line option for debug info
45
39
** TODO [#B] Use openat()
46
40
 
47
41
* mandos (server)
 
42
** TODO Document why we ignore sigint
48
43
** TODO [#B] Log level                                                    :BUGS:
49
 
** TODO Persistent state                                                  :BUGS:
50
 
   /var/lib/mandos/*
51
44
*** TODO /etc/mandos/clients.d/*.conf
52
45
    Watch this directory and add/remove/update clients?
53
46
** TODO [#C] config for TXT record
54
 
** TODO Log level option
55
 
   syslogger.setLevel(logging.WARNING)
56
 
   + SetLogLevel D-Bus call
 
47
** TODO Log level dbus option
 
48
   SetLogLevel D-Bus call
57
49
** TODO Implement --foreground                                            :BUGS:
58
50
   [[info:standards:Option%20Table][Table of Long Options]]
59
51
** TODO Implement --socket
60
52
   [[info:standards:Option%20Table][Table of Long Options]]
61
 
** TODO Date+time on console log messages                                 :BUGS:
62
 
   Is this the default?
63
53
** TODO [#C] DBusServiceObjectUsingSuper
64
54
** TODO [#B] Global enable/disable flag
65
 
** TODO [#B] By-client countdown on secrets given
66
 
** TODO [#B] Fix problem with fsck taking a really long time
67
 
   Whenever a client successfully gets a secret it could get a
68
 
   one-time timeout boost to allow for an fsck-incurred delay
69
 
** TODO [#A] Delay before client receives key
70
 
   This would give an operator opportunity to cancel the request if
71
 
   desired.
72
 
** TODO [#A] Client manual approval mode
73
 
   A client needs manual approval on the server before it gets the
74
 
   secret
 
55
** TODO [#B] By-client countdown on number of secrets given
75
56
** TODO [#B] Support RFC 3339 time duration syntax
76
57
** More D-Bus methods
77
 
*** NeedsApproval(50, True) -> timeout, default approve
78
 
    Default approval is configurable, but True by default
79
 
    + Approve(True) -> approve sending saved
80
 
    + Approve(False) -> Close client connection immediately
81
58
*** NeedsPassword(50) - Timeout, default disapprove
82
59
    + SetPass(u"gazonk", True) -> Approval, persistent
83
60
    + Approve(False) -> Close client connection immediately
84
61
** TODO [#C] python-parsedatetime
85
62
** TODO [#C] systemd/launchd
86
63
   http://0pointer.de/blog/projects/systemd.html
 
64
   http://wiki.debian.org/systemd
87
65
** TODO Separate logging logic to own object
88
 
** TODO make clients to a dict!
89
66
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
67
** TODO [#B] break the wait on approval_delay if connection dies
 
68
** TODO Generate Client.runtime_expansions from client options + extra
 
69
** TODO Allow %%(checker)s as a runtime expansion
 
70
** TODO Use python-tlslite?
 
71
** TODO D-Bus AddClient() method on server object
 
72
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods.
 
73
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal
 
74
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
 
75
   TODO Can use "invalidates" annotation to also emit on changed secret.
 
76
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object
 
77
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
 
78
   and signals ClientAdded and ClientRemoved.
90
79
 
91
80
* mandos.xml
92
81
** Add mandos contact info in manual pages
101
90
  arguments.
102
91
 
103
92
* mandos-monitor
104
 
** TODO help should be toggable
 
93
** TODO help should be toggleable
105
94
** Urwid client data displayer
106
95
   Better view of client data in the listing
107
96
*** Properties popup
108
 
** Nicer crashes. Stack traces Messes up shell.
109
 
*** Print a nice "We are sorry" message, save stack trace to log.
 
97
** Print a nice "We are sorry" message, save stack trace to log.
 
98
** Show timeout countdown for approval
110
99
 
111
100
* mandos-keygen
112
 
** TODO Loop until passwords match when run interactively
113
101
** TODO "--secfile" option
114
102
   Using the "secfile" option instead of "secret"
115
103
** TODO [#B] "--test" option
116
104
   For testing decryption before rebooting.
117
105
 
118
106
* Makefile
119
 
** TODO Add "--Xlinker --as-needed"
120
 
   http://udrepper.livejournal.com/19395.html
121
107
** TODO [#C] Implement DEB_BUILD_OPTIONS
122
108
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
123
109
 
130
116
   From XML sources directly?
131
117
 
132
118
* Side Stuff
133
 
** TODO Locate which packet move the other bin/sh when busy box is deactivated
134
 
** TODO contact owner of packet, and ask them to have that shell static in position regardless of busybox
 
119
** TODO Locate which package moves the other bin/sh when busybox is deactivated
 
120
** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox
135
121
 
136
122
 
137
123
#+STARTUP: showall