website/bugs/list-id-certifiers-should-run-non-priv.mdwn

   1 [[!meta title="list-identity-certfiers should run as the non-privileged user"]]
   2
   3 Right now, `monkeysphere-server list-identity-certifiers` runs as the
   4 superuser, and just lists the keys in the host's keyring.  This might
   5 not be the actual list of valid id certifiers, for a number of reasons:
   6
   7 * the keys themselves might have been revoked by the owner
   8
   9 * the id-certifiers might have been added with a different trust
  10   level, or a regexp/domain limitation.
  11
  12 It would make more sense to derive the list of trusted certifiers
  13 directly from the keyrings as seen by the non-privileged
  14 `monkeysphere` user, since this user's keyrings are what are going to
  15 judge the validity of various user IDs.
  16
  17 ---
  18
  19 [[bugs/done]] 2008-08-16 in a29b35e69d0fab5f2de42ed5edd9512a6552e75a