/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2011-12-31 20:07:11 UTC
  • mfrom: (535.1.9 wireless-network-hook)
  • Revision ID: teddy@recompile.se-20111231200711-6dli3r8drftem57r
Merge new wireless network hook.  Fix bridge network hook to use
hardware addresses instead of interface names.  Implement and document
new "CONNECT" environment variable for network hooks.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
-*- org -*-
2
2
 
3
 
* GIT
4
 
** General: [[https://www.atlassian.com/git/workflows][Git Workflows]], [[http://gitimmersion.com/][Git Immersion]], [[https://news.ycombinator.com/item?id=7036628][Simple git workflow is simple]]
5
 
** Intro: [[http://www.eyrie.org/~eagle/notes/debian/git.html#combine][Using Git for Debian Packaging]]
6
 
** Use: [[https://honk.sigxcpu.org/piki/projects/git-buildpackage/][git-buildpackage]]
7
 
** Migration
8
 
   tailor?
9
 
   Using bzr-fastimport: [[http://www.fusonic.net/en/blog/2013/03/26/migrating-from-bazaar-to-git/][Migrating from Bazaar to Git]]
10
 
** Unresolved: [[http://jameswestby.net/bzr/builddeb/user_manual/split.html][bzr builddeb split mode]]
11
 
   Maybe: [[http://honk.sigxcpu.org/projects/git-buildpackage/manual-html/gbp.import.html#GBP.IMPORT.UPSTREAM.GIT.NOTARBALL][git-buildpackage - No upstream tarballs]]
12
 
   [[http://www.python.org/dev/peps/pep-0374/][PEP 374 - Choosing a distributed VCS for the Python project]]
13
 
   [[http://www.emacswiki.org/emacs/GitForEmacsDevs][Git For Emacs Devs]]
14
 
 
15
3
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
16
4
 
17
 
* Testing
18
 
** python-nemu
19
 
 
20
5
* mandos-applet
21
6
 
22
7
* mandos-client
 
8
** TODO [#A] Wireless network hook
23
9
** TODO [#B] Use capabilities instead of seteuid().
24
10
** TODO [#B] Use struct sockaddr_storage instead of a union
25
11
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
26
12
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
27
13
** TODO [#B] Prefer /run/tmp over /tmp, if it exists
28
 
** TODO [#C] Make start_mandos_communication() take "struct server".
29
14
 
30
15
* splashy
31
16
** TODO [#B] use scandir(3) instead of readdir(3)
33
18
* usplash (Deprecated)
34
19
** TODO [#A] Make it work again
35
20
** TODO [#B] use scandir(3) instead of readdir(3)
 
21
** TODO Use [[info:libc:Argz%20Functions][argz_extract]]
36
22
 
37
23
* askpass-fifo
38
24
** TODO [#B] Drop privileges after opening FIFO.
46
32
 
47
33
* plugin-runner
48
34
** TODO handle printing for errors for plugins
49
 
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
 
35
*** Hook up stderr of plugins, buffer them, and prepend mandos pluig [plugin name]
50
36
** TODO [#B] use scandir(3) instead of readdir(3)
51
37
** TODO [#C] use same file name rules as run-parts(8)
52
38
** kernel command line option for debug info
53
39
** TODO [#B] Use openat()
54
40
 
55
41
* mandos (server)
 
42
** TODO Document why we ignore sigint
56
43
** TODO [#B] Log level                                                    :BUGS:
57
44
*** TODO /etc/mandos/clients.d/*.conf
58
45
    Watch this directory and add/remove/update clients?
59
46
** TODO [#C] config for TXT record
60
47
** TODO Log level dbus option
61
48
   SetLogLevel D-Bus call
 
49
** TODO Implement --foreground                                            :BUGS:
 
50
   [[info:standards:Option%20Table][Table of Long Options]]
 
51
** TODO Implement --socket
 
52
   [[info:standards:Option%20Table][Table of Long Options]]
62
53
** TODO [#C] DBusServiceObjectUsingSuper
63
54
** TODO [#B] Global enable/disable flag
64
55
** TODO [#B] By-client countdown on number of secrets given
65
 
** D-Bus Client method NeedsPassword(50) - Timeout, default disapprove
 
56
** TODO [#B] Support RFC 3339 time duration syntax
 
57
** More D-Bus methods
 
58
*** NeedsPassword(50) - Timeout, default disapprove
66
59
    + SetPass(u"gazonk", True) -> Approval, persistent
67
60
    + Approve(False) -> Close client connection immediately
68
61
** TODO [#C] python-parsedatetime
 
62
** TODO [#C] systemd/launchd
 
63
   http://0pointer.de/blog/projects/systemd.html
 
64
   http://wiki.debian.org/systemd
69
65
** TODO Separate logging logic to own object
70
66
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
71
67
** TODO [#B] break the wait on approval_delay if connection dies
73
69
** TODO Allow %%(checker)s as a runtime expansion
74
70
** TODO Use python-tlslite?
75
71
** TODO D-Bus AddClient() method on server object
76
 
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
77
 
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal         :2:
 
72
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods.
 
73
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal
78
74
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
79
75
   TODO Can use "invalidates" annotation to also emit on changed secret.
80
 
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object :2:
 
76
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object
81
77
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
82
78
   and signals ClientAdded and ClientRemoved.
83
 
** TODO Save state periodically to recover better from hard shutdowns
84
 
** TODO CheckerCompleted method, deprecate CheckedOK
85
 
** TODO Secret Service API?
86
 
   http://standards.freedesktop.org/secret-service/
87
 
** TODO Remove D-Bus interfaces with old domain name                      :2:
88
 
** TODO Remove old string_to_delta format                                 :2:
89
 
** TODO --no-zeroconf (only valid if port or socket is set)
90
79
 
91
80
* mandos.xml
92
81
** Add mandos contact info in manual pages
94
83
* mandos-ctl
95
84
*** Handle "no D-Bus server" and/or "no Mandos server found" better
96
85
*** [#B] --dump option
97
 
** TODO Remove old string_to_delta format                                 :2:
 
86
** TODO Support RFC 3339 time duration syntax
98
87
 
99
88
* TODO mandos-dispatch
100
89
  Listens for specified D-Bus signals and spawns shell commands with
106
95
   Better view of client data in the listing
107
96
*** Properties popup
108
97
** Print a nice "We are sorry" message, save stack trace to log.
109
 
** Rename module "gobject" to "GObject".
 
98
** Show timeout countdown for approval
110
99
 
111
100
* mandos-keygen
112
101
** TODO "--secfile" option