/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2016-03-19 03:48:56 UTC
  • Revision ID: teddy@recompile.se-20160319034856-d8rox0kdxekgr03g
Server: Make persistent state directory mode u=rwx,go=

The Makefile target "install-server" creates the server persistent
state directory /var/lib/mandos as mode u=rwx,go= (0700).  Make this
also the case for the Debian package (unless overridden by
dpkg-statoverride).

* debian/mandos.postinst (configure): Fix state directory permissions,
  but only if not listed by "dpkg-statoverride".

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
40
40
** TODO [#B] --notify-command
41
41
   This would allow the mandos.service to use
42
42
   --notify-command="systemd-notify --pid --ready"
43
 
** TODO [#B] python-systemd
44
 
*** import systemd.daemon; systemd.daemon.notify()
45
43
** TODO [#B] Log level                                                    :BUGS:
46
44
*** TODO /etc/mandos/clients.d/*.conf
47
45
    Watch this directory and add/remove/update clients?
69
67
** TODO Remove D-Bus interfaces with old domain name                      :2:
70
68
** TODO Remove old string_to_delta format                                 :2:
71
69
** TODO http://0pointer.de/blog/projects/stateless.html
 
70
*** tmpfiles snippet to create /var/lib/mandos with right user+perms
72
71
*** File in /usr/lib/sysusers.d to create user+group "_mandos"
73
72
** TODO Error handling on error parsing config files
74
73
** TODO init.d script error handling
75
74
** TODO D-Bus server properties; address, port, interface, etc.           :2:
76
 
** Python 3                                                               :2:
77
 
*** TODO [#C] In Python 3.3, use shlex.quote() instead of re.escape()
 
75
** TODO [#C] In Python 3.3, use shlex.quote() instead of re.escape()
78
76
 
79
77
* mandos-ctl
80
78
*** Handle "no D-Bus server" and/or "no Mandos server found" better