doc/TODO

   1 Next-Steps Monkeysphere Projects:
   2 ---------------------------------
   3
   4 Detail advantages of monkeysphere: detail the race conditions in ssh,
   5    and how the monkeysphere can help you reduce these threat vectors:
   6    threat model reduction diagrams.
   7
   8 Handle unverified monkeysphere hosts in such a way that they're not
   9    always removed from known_hosts file.  Ask user to lsign the host
  10    key?
  11
  12 Resolve the bugs listed in openpgp2ssh(1):BUGS.
  13
  14 Understand and document the output of gpg --check-trustdb:
  15  gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
  16  gpg: depth: 0  valid:   2  signed:  20  trust: 0-, 0q, 0n, 0m, 0f, 2u
  17  gpg: depth: 1  valid:  20  signed:  67  trust: 15-, 0q, 1n, 3m, 1f, 0u
  18  gpg: next trustdb check due at 2008-10-09
  19
  20 Understand and document the numeric values between sig! and the keyid
  21    in "gpg --check-sigs $KEYID" .  Compare with the details found from
  22    "gpg --with-colons --check-sigs $KEYID".  This has to do with trust
  23    signatures.
  24
  25 Fix gpg's documentation to clarify the difference between validity and
  26    ownertrust.  Include better documentation for trust signatures.
  27
  28 Make it easier to do domain-relative ssh host trust signatures with
  29    gnupg. (e.g. "i trust Jamie McClelland (keyID 76CC057D) to properly
  30    identify ssh servers in the mayfirst.org domain") See:
  31    http://tools.ietf.org/html/rfc4880#section-5.2.3.21 and grep for
  32    "tsign" in gpg(1).
  33
  34 Fix the order of questions when user does a tsign in gpg or gpg2.
  35
  36 When using ssh-proxycommand, if only host keys found are expired or
  37    revoked, then output loud warning with prompt, or fail hard.
  38
  39 File bug against enigmail about lack of ability to create subkeys.
  40
  41 Test and document what happens when any filesystem that the
  42    monkeysphere-server relies on and modifies (/tmp, /etc, and /var?)
  43    fills up.
  44
  45 Optimize keyserver access, particularly on monkeysphere-server
  46    update-users -- is there a way to query the keyserver all in a
  47    chunk?
  48
  49 Think about packaging monkeysphere for other (non-apt-based) operating
  50    systems.  RPM-based linux systems, FreeBSD ports, and Mac OS X seem
  51    like the most likely candidates.