/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2008-08-18 05:24:20 UTC
  • Revision ID: teddy@fukt.bsnet.se-20080818052420-ab5eurrioz8n2qy6
* Makefile: Bug fix: fixed creation of man pages in "plugins.d".

* mandos-keygen Bug fix: make the --expire option modify
                KEYEXPIRE, not KEYCOMMENT.  Use the "--no-options"
                option to gpg when exporting keys from the temporary
                key ring files.

* mandos-keygen.xml (EXIT STATUS): Filled in.
  (ENVIRONMENT): New section, documenting use of TMPDIR.
  (FILES): Document use of key files and /tmp.
  (BUGS): Filled in.
  (EXAMPLE): Added two examples.
  (SECURITY): Added some text.

* plugins.d/password-prompt.xml (NOTES): Removed, since this is
                                         created automatically for
                                         footnotes.
  (ENVIRONMENT, FILES): Added empty sections.
  (EXAMPLES): Renamed to "EXAMPLE", as per man-pages(7).

* plugins.d/password-request.xml: Reordered sections.
  (ENVIRONMENT): New empty section.
  (EXAMPLES): Renamed to "EXAMPLE", as per man-pages(7).

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO
13
13
    plugins, etc.
14
14
*** FILES
15
15
*** SECURITY
16
 
    Note the danger of using this program, since you might lock
17
 
    yourself out of your system without any means of entering the root
18
 
    file system password.  This is, however, very unlikely considering
19
 
    the fallback to getpass(3).
20
16
*** BUGS
21
17
*** SEE ALSO
22
18
    Explaining text on what you can read
 
19
** Keydir move: /etc/mandos -> /etc/keys/mandos
 
20
   Must create in preinst if not pre-depending on cryptsetup
23
21
 
24
22
* password-request
25
23
** [#A] Man page: man8/password-request.8mandos
53
51
** Do not depend on GnuPG key rings on disk
54
52
   This would mean creating new GnuPG key rings with GPGME by
55
53
   importing the key files from scratch on every program start.
56
 
** Keydir move: /etc/mandos -> /etc/keys/mandos
57
 
   Must create in preinst if not pre-depending on cryptsetup
58
54
 
59
55
* password-prompt
60
56
** [#A] Man page: man8/password-prompt.8mandos
83
79
   [[http://www.steve.org.uk/Reference/Unix/faq_4.html#SEC48][Unix Programming FAQ 3.1 How can I make my program not echo input?]]
84
80
 
85
81
* mandos (server)
 
82
** [#A] Config file man page: man5/mandos.conf (mandos.conf)
86
83
** [#A] Config file man page: man5/mandos-clients.conf (clients.conf)
87
84
** [#A] /etc/init.d/mandos-server               :teddy:
88
85
** [#B] Log level                               :bugs:
106
103
** Enable client
107
104
 
108
105
* Installer
109
 
** Client-side
 
106
** Client
110
107
*** Update initrd.img after installation
111
108
    This seems to use some kind of "trigger" system
112
 
*** Keydir move: /etc/mandos -> /etc/keys/mandos
113
 
    Must create in preinst if not pre-depending on cryptsetup
114
 
*** mandos-keygen
115
 
**** [#A] Output cut-and-paste ready snippet for clients.conf.
116
 
** Server-side
 
109
** Server
117
110
*** [#A] Create mandos user and group for server
118
111
*** [#A] Create /var/run/mandos directory with perm and ownership
119
112
 
 
113
** mandos-keygen
 
114
*** [#A] Output cut-and-paste ready snippet for clients.conf.
 
115
 
120
116
* [#A] Package
121
117
** /usr/share/initramfs-tools/hooks/mandos
122
118
*** Do not install in initrd.img if configured not to.
123
119
    Use "/etc/initramfs-tools/conf.d/mandos"?  Definitely a debconf
124
120
    question.
125
121
** /etc/bash_completion.d/mandos
126
 
   From XML sources directly?
 
122
*** From XML sources directly?
127
123
** unperish
128
124
** bzr-builddeb
129
125