/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to TODO

  • Committer: Teddy Hogeborn
  • Date: 2019-02-10 03:50:20 UTC
  • Revision ID: teddy@recompile.se-20190210035020-nttr1tybgwwixueu
Show debconf note about new TLS key IDs

If mandos-client did not see TLS keys and had to create them, or if
mandos sees GnuTLS version 3.6.6 or later, show an important notice on
package installation about the importance of adding the new key_id
options to clients.conf on the Mandos server.

* debian/control (Package: mandos, Package: mandos-client): Depend on
                                                            debconf.
* debian/mandos-client.lintian-overrides: Override warnings.
* debian/mandos-client.postinst (create_keys): Show notice if new TLS
                                               key files were created.
* debian/mandos-client.templates: New.
* debian/mandos.lintian-overrides: Override warnings.
* debian/mandos.postinst (configure): If GnuTLS 3.6.6 or later is
                                      detected, show an important
                                      notice (once) about the new
                                      key_id option required in
                                      clients.conf.
* debian/mandos.templates: New.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
1
-*- org -*-
2
2
 
3
 
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
4
 
 
5
3
* Testing
6
4
** python-nemu
7
5
 
8
6
* mandos-applet
9
7
 
10
8
* mandos-client
 
9
** TODO A --server option which only adds to the server list.
 
10
   (Unlike --connect, which implicitly disables zeroconf.)
11
11
** TODO [#B] Use capabilities instead of seteuid().
12
 
** TODO [#B] Use struct sockaddr_storage instead of a union
 
12
   https://forums.grsecurity.net/viewtopic.php?f=7&t=2522
13
13
** TODO [#B] Use getaddrinfo(hints=AI_NUMERICHOST) instead of inet_pton()
14
 
** TODO [#B] Use getnameinfo(serv=NULL, NI_NUMERICHOST) instead of inet_ntop()
15
 
** TODO [#B] Prefer /run/tmp over /tmp, if it exists
16
14
** TODO [#C] Make start_mandos_communication() take "struct server".
 
15
** TODO [#C] --interfaces=regex,eth*,noregex (bridge-utils-interfaces(5))
 
16
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
17
17
 
18
18
* splashy
19
19
** TODO [#B] use scandir(3) instead of readdir(3)
 
20
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
20
21
 
21
22
* usplash (Deprecated)
22
 
** TODO [#A] Make it work again
 
23
** TODO [#B] Make it work again
23
24
** TODO [#B] use scandir(3) instead of readdir(3)
 
25
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
24
26
 
25
27
* askpass-fifo
26
 
** TODO [#B] Drop privileges after opening FIFO.
 
28
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
27
29
 
28
30
* password-prompt
29
31
** TODO [#B] lock stdin (with flock()?)
 
32
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
30
33
 
31
34
* plymouth
 
35
** TODO [#A] Detect partial writes to stdout and exit with EX_TEMPFAIL
32
36
 
33
37
* TODO [#B] passdev
34
38
 
35
39
* plugin-runner
36
40
** TODO handle printing for errors for plugins
37
41
*** Hook up stderr of plugins, buffer them, and prepend "Mandos Plugin [plugin name]"
38
 
** TODO [#B] use scandir(3) instead of readdir(3)
39
42
** TODO [#C] use same file name rules as run-parts(8)
40
43
** kernel command line option for debug info
41
 
** TODO [#B] Use openat()
 
44
** TODO [#A] Restart plugins which exit with EX_TEMPFAIL
42
45
 
43
46
* mandos (server)
 
47
** TODO [#B] --notify-command
 
48
   This would allow the mandos.service to use
 
49
   --notify-command="systemd-notify --pid --ready"
 
50
** TODO [#B] python-systemd
 
51
*** import systemd.daemon; systemd.daemon.notify()
44
52
** TODO [#B] Log level                                                    :BUGS:
45
53
*** TODO /etc/mandos/clients.d/*.conf
46
54
    Watch this directory and add/remove/update clients?
54
62
    + SetPass(u"gazonk", True) -> Approval, persistent
55
63
    + Approve(False) -> Close client connection immediately
56
64
** TODO [#C] python-parsedatetime
57
 
** TODO [#C] systemd/launchd
58
 
   http://0pointer.de/blog/projects/systemd.html
59
 
   http://wiki.debian.org/systemd
60
65
** TODO Separate logging logic to own object
61
 
** TODO [#A] Limit approval_delay to max gnutls/tls timeout value
 
66
** TODO [#B] Limit approval_delay to max gnutls/tls timeout value
62
67
** TODO [#B] break the wait on approval_delay if connection dies
63
68
** TODO Generate Client.runtime_expansions from client options + extra
64
69
** TODO Allow %%(checker)s as a runtime expansion
65
 
** TODO Use python-tlslite?
66
70
** TODO D-Bus AddClient() method on server object
67
71
** TODO Use org.freedesktop.DBus.Method.NoReply annotation on async methods. :2:
68
 
** TODO Emit [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-properties][org.freedesktop.DBus.Properties.PropertiesChanged]] signal         :2:
69
 
   TODO Deprecate se.recompile.Mandos.Client.PropertyChanged - annotate!
70
 
   TODO Can use "invalidates" annotation to also emit on changed secret.
71
 
** TODO Support [[http://dbus.freedesktop.org/doc/dbus-specification.html#standard-interfaces-objectmanager][org.freedesktop.DBus.ObjectManager]] interface on server object :2:
72
 
   Deprecate methods GetAllClients(), GetAllClientsWithProperties()
73
 
   and signals ClientAdded and ClientRemoved.
74
72
** TODO Save state periodically to recover better from hard shutdowns
75
73
** TODO CheckerCompleted method, deprecate CheckedOK
76
74
** TODO Secret Service API?
77
 
   http://standards.freedesktop.org/secret-service/
 
75
   https://standards.freedesktop.org/secret-service/
78
76
** TODO Remove D-Bus interfaces with old domain name                      :2:
79
77
** TODO Remove old string_to_delta format                                 :2:
80
 
** TODO --no-zeroconf (only valid if port or socket is set)
81
 
 
82
 
* mandos.xml
83
 
** Add mandos contact info in manual pages
 
78
** TODO http://0pointer.de/blog/projects/stateless.html
 
79
*** File in /usr/lib/sysusers.d to create user+group "_mandos"
 
80
** TODO Error handling on error parsing config files
 
81
** TODO init.d script error handling
 
82
** TODO D-Bus server properties; address, port, interface, etc.           :2:
 
83
** Python 3                                                               :2:
 
84
*** TODO [#C] In Python 3.3, use shlex.quote() instead of re.escape()
84
85
 
85
86
* mandos-ctl
86
87
*** Handle "no D-Bus server" and/or "no Mandos server found" better
87
 
*** [#B] --dump option
88
88
** TODO Remove old string_to_delta format                                 :2:
89
89
 
90
90
* TODO mandos-dispatch
92
92
  arguments.
93
93
 
94
94
* mandos-monitor
 
95
** TODO --servicename                                                  :BUGS:
95
96
** TODO help should be toggleable
96
97
** Urwid client data displayer
97
98
   Better view of client data in the listing
98
99
*** Properties popup
99
100
** Print a nice "We are sorry" message, save stack trace to log.
100
 
** Rename module "gobject" to "GObject".
101
101
 
102
102
* mandos-keygen
103
103
** TODO "--secfile" option
105
105
** TODO [#B] "--test" option
106
106
   For testing decryption before rebooting.
107
107
 
108
 
* Makefile
109
 
** TODO [#C] Implement DEB_BUILD_OPTIONS
110
 
   http://www.debian.org/doc/debian-policy/ch-source.html#s-debianrules-options
111
 
 
112
108
* Package
113
109
** /usr/share/initramfs-tools/hooks/mandos
114
110
*** TODO [#C] use same file name rules as run-parts(8)
115
111
*** TODO [#C] Do not install in initrd.img if configured not to.
116
112
    Use "/etc/initramfs-tools/hooksconf.d/mandos"?
117
 
** TODO [#C] /etc/bash_completion.d/mandos
 
113
** TODO [#C] $(pkg-config --variable=completionsdir bash-completion)
118
114
   From XML sources directly?
119
115
 
120
116
* Side Stuff
121
117
** TODO Locate which package moves the other bin/sh when busybox is deactivated
122
118
** TODO contact owner of package, and ask them to have that shell static in position regardless of busybox
123
119
 
 
120
* [[http://www.undeadly.org/cgi?action=article&sid=20110530221728][OpenBSD]]
 
121
 
124
122
 
125
123
#+STARTUP: showall