/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/control

  • Committer: Teddy Hogeborn
  • Date: 2016-03-04 22:07:35 UTC
  • Revision ID: teddy@recompile.se-20160304220735-4xeeqt5p4nhw5cuh
Restrict the Mandos server daemon in the systemd service file.

* mandos.service ([Service]/ProtectSystem): Set to "full".
 ([Service]/PrivateTmp, [Service]/PrivateDevices,
  [Service]/ProtectHome): Set to "yes".
 ([Service]/CapabilityBoundingSet): Set to "CAP_SETUID
                                    CAP_DAC_OVERRIDE CAP_NET_RAW".

Show diffs side-by-side

added added

removed removed

Lines of Context:
4
4
Maintainer: Mandos Maintainers <mandos@recompile.se>
5
5
Uploaders: Teddy Hogeborn <teddy@recompile.se>,
6
6
           Björn Påhlsson <belorn@recompile.se>
7
 
Build-Depends: debhelper (>= 7), docbook-xml, docbook-xsl,
8
 
        libavahi-core-dev, libgpgme11-dev, libgnutls-dev, xsltproc,
9
 
        pkg-config, man
10
 
Standards-Version: 3.9.2
 
7
Build-Depends: debhelper (>= 9), docbook-xml, docbook-xsl,
 
8
        libavahi-core-dev, libgpgme11-dev, libgnutls28-dev (>= 3.3.0)
 
9
        | gnutls-dev (>= 3.3.0), xsltproc, pkg-config,
 
10
        libnl-route-3-dev
 
11
Build-Depends-Indep: systemd, python (>= 2.7), python (<< 3),
 
12
        python-dbus, python-avahi, python-gobject | python-gi
 
13
Standards-Version: 3.9.7
11
14
Vcs-Bzr: http://ftp.recompile.se/pub/mandos/trunk
12
15
Vcs-Browser: http://bzr.recompile.se/loggerhead/mandos/trunk/files
13
16
Homepage: http://www.recompile.se/mandos
14
 
DM-Upload-Allowed: yes
15
17
 
16
18
Package: mandos
17
19
Architecture: all
18
 
Depends: ${misc:Depends}, python (>=2.6), python-gnutls, python-dbus,
19
 
        python-avahi, python-gobject, avahi-daemon, adduser,
20
 
        python-urwid, python (>=2.7) | python-argparse, python-crypto
21
 
Recommends: fping
 
20
Depends: ${misc:Depends}, python (>= 2.7), python (<< 3),
 
21
        libgnutls28-dev (>= 3.3.0) | libgnutls30 (>= 3.3.0),
 
22
        python-dbus, python-avahi, python-gobject | python-gi,
 
23
        avahi-daemon, adduser, python-urwid, gnupg
 
24
Recommends: ssh-client | fping
22
25
Description: server giving encrypted passwords to Mandos clients
23
26
 This is the server part of the Mandos system, which allows
24
27
 computers to have encrypted root file systems and at the
35
38
 whereupon the computers can continue booting normally.
36
39
 
37
40
Package: mandos-client
38
 
Architecture: any
 
41
Architecture: linux-any
39
42
Depends: ${shlibs:Depends}, ${misc:Depends}, adduser, cryptsetup,
40
 
        gnupg (<< 2)
 
43
        initramfs-tools, dpkg-dev (>=1.16.0)
 
44
Recommends: ssh, gnutls-bin | openssl
41
45
Breaks: dropbear (<= 0.53.1-1)
42
46
Enhances: cryptsetup
43
47
Description: do unattended reboots with an encrypted root file system