/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-08-18 05:24:20 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080818052420-ab5eurrioz8n2qy6
* Makefile: Bug fix: fixed creation of man pages in "plugins.d".

* mandos-keygen Bug fix: make the --expire option modify
                KEYEXPIRE, not KEYCOMMENT.  Use the "--no-options"
                option to gpg when exporting keys from the temporary
                key ring files.

* mandos-keygen.xml (EXIT STATUS): Filled in.
  (ENVIRONMENT): New section, documenting use of TMPDIR.
  (FILES): Document use of key files and /tmp.
  (BUGS): Filled in.
  (EXAMPLE): Added two examples.
  (SECURITY): Added some text.

* plugins.d/password-prompt.xml (NOTES): Removed, since this is
                                         created automatically for
                                         footnotes.
  (ENVIRONMENT, FILES): Added empty sections.
  (EXAMPLES): Renamed to "EXAMPLE", as per man-pages(7).

* plugins.d/password-request.xml: Reordered sections.
  (ENVIRONMENT): New empty section.
  (EXAMPLES): Renamed to "EXAMPLE", as per man-pages(7).

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
13
13
    plugins, etc.
14
14
*** FILES
15
15
*** SECURITY
16
 
    Note the danger of using this program, since you might lock
17
 
    yourself out of your system without any means of entering the root
18
 
    file system password.  This is, however, very unlikely considering
19
 
    the fallback to getpass(3).
20
16
*** BUGS
21
17
*** SEE ALSO
22
18
    Explaining text on what you can read
 
19
** Keydir move: /etc/mandos -> /etc/keys/mandos
 
20
   Must create in preinst if not pre-depending on cryptsetup
23
21
 
24
22
* password-request
25
23
** [#A] Man page: man8/password-request.8mandos
53
51
** Do not depend on GnuPG key rings on disk
54
52
   This would mean creating new GnuPG key rings with GPGME by
55
53
   importing the key files from scratch on every program start.
56
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
57
 
   Must create in preinst if not pre-depending on cryptsetup
58
54
 
59
55
* password-prompt
60
56
** [#A] Man page: man8/password-prompt.8mandos
83
79
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
84
80
 
85
81
* mandos (server)
86
 
** run gnutls_openpgp_crt_verify_self() and verify clients certificates
 
82
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
87
83
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
88
 
*** For option "secret", document which program can help generate it.
89
84
** [#A] /etc/init.d/mandos-server               :teddy:
90
85
** [#B] Log level                               :bugs:
91
86
** /etc/mandos/clients.d/*.conf
108
103
** Enable client
109
104
 
110
105
* Installer
111
 
** Client-side
 
106
** Client
112
107
*** Update initrd.img after installation
113
108
    This seems to use some kind of "trigger" system
114
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
115
 
    Must create in preinst if not pre-depending on cryptsetup
116
 
*** mandos-keygen
117
 
**** [#A] Output cut-and-paste ready snippet for clients.conf.
118
 
** Server-side
 
109
** Server
119
110
*** [#A] Create mandos user and group for server
120
111
*** [#A] Create /var/run/mandos directory with perm and ownership
121
112
 
 
113
** mandos-keygen
 
114
*** [#A] Output cut-and-paste ready snippet for clients.conf.
 
115
 
122
116
* [#A] Package
123
117
** /usr/share/initramfs-tools/hooks/mandos
124
118
*** Do not install in initrd.img if configured not to.
125
119
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
126
120
    question.
127
121
** /etc/bash_completion.d/mandos
128
 
   From XML sources directly?
 
122
*** From XML sources directly?
129
123
** unperish
130
124
** bzr-builddeb
131
125