doc/TODO

   1 Next-Steps Monkeysphere Projects:
   2 ---------------------------------
   3
   4 Handle unknown hosts in such a way that they're not always removed
   5    from known_hosts file.  Ask user to lsign the host key?
   6
   7 Handle multiple hostnames (multiple user IDs?) when generating host
   8    keys with gen-key.
   9
  10 Make sure alternate ports are handled for known_hosts.
  11
  12 Script to import private key into ssh agent.
  13
  14 Provide a friendly interactive UI for marginal or failing client-side
  15    hostkey verifications.  Handle the common cases smoothly, and
  16    provide good debugging info for the unusual cases.
  17
  18 Make sure onak properly escapes user IDs with colons in them.
  19
  20 Build a decent, presentable web site for documentation, evangelism,
  21    etc.  Include a mention of how to report trouble or concerns.
  22
  23 Create ssh2openpgp or convert to full-fledged keytrans.
  24
  25 Resolve the bugs listed in openpgp2ssh(1):BUGS.
  26
  27 Understand and document alternate trustdb models.
  28
  29 Understand and document the output of gpg --check-trustdb:
  30  gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
  31  gpg: depth: 0  valid:   2  signed:  20  trust: 0-, 0q, 0n, 0m, 0f, 2u
  32  gpg: depth: 1  valid:  20  signed:  67  trust: 15-, 0q, 1n, 3m, 1f, 0u
  33  gpg: next trustdb check due at 2008-10-09
  34
  35 Understand and document the numeric values between sig! and the keyid
  36    in "gpg --check-sigs $KEYID" .  Compare with the details found from
  37    "gpg --with-colons --check-sigs $KEYID".  This has to do with trust
  38    signatures.
  39
  40 Fix gpg's documentation to clarify the difference between validity and
  41    ownertrust.  Include better documentation for trust signatures.
  42
  43 Make it easier to do domain-relative ssh host trust signatures with
  44    gnupg. (e.g. "i trust Jamie McClelland (keyID 76CC057D) to properly
  45    identify ssh servers in the mayfirst.org domain") See:
  46    http://tools.ietf.org/html/rfc4880#section-5.2.3.21 and grep for
  47    "tsign" in gpg(1).
  48
  49 Fix the order of questions when user does a tsign in gpg or gpg2.
  50
  51 File bug against ssh-keygen about how "-R" option removes comments
  52    from known_hosts file.
  53
  54 File bug against ssh-keygen to see if we can get it to write to hash a
  55    known_hosts file to/from stdout/stdin.
  56
  57 Note all threat model reductions (with diagrams).
  58
  59 Add environment variables sections to man pages.
  60
  61 Environment variable scoping.
  62
  63 Move environment variable precedence before conf file.
  64
  65 Handle lockfiles when modifying known_hosts or authorized_keys.
  66
  67 When using ssh-proxycommand, if only host keys found are expired or
  68    revoked, then output loud warning with prompt, or fail hard.
  69
  70 Update monkeysphere-ssh-proxycommand man page with new keyserver
  71    checking policy info.
  72
  73 Update monkeysphere-ssh-proxycommand man page with info about
  74    no-connect option.