chiark / gitweb /
main: added support for loading IMA custom policies
[elogind.git] / TODO
diff --git a/TODO b/TODO
index 307445485f484c50ae57a6ed22f0e651538832bd..3e11f70bd78847fc43ca6d0aa24a23e3fabb4476 100644 (file)
--- a/TODO
+++ b/TODO
@@ -2,38 +2,177 @@ Bugfixes:
 
 * swap units that are activated by one name but shown in the kernel under another are semi-broken
 
-* NM should pull in network.target (PENDING)
-  https://bugzilla.redhat.com/show_bug.cgi?id=692008
-
 * make anaconda write timeout=0 for encrypted devices
 
-* fix broken Sockets=syslog-ng.socket packaging
+* service: pid file reading after reload doesn't work, since we don't reset the pid variable
 
-* logind: ensure ACLs are updated on login and logout
+* make sure timeouts are applied to Type=oneshot services.
 
-* fix CUPS .path unit for globbing
+* Dangling symlinks of .automount unit files in .wants/ directories, set up
+  automount points even when the original .automount file did not exist
+  anymore. Only the .mount unit was still around.
 
-* service: pid file reading after reload doesn't work, since we don't reset the pid variable
+* make polkit checks async
 
-* make sure timeouts are applied to Type=oneshot services.
+* properly handle .mount unit state tracking when two mount points are stacked one on top of another on the exact same mount point.
 
 Features:
-* don't set $HOME in services unless requested
 
-* remove hacks in vala code and require libnotify 0.7
+* show getty in container mode, not sulogin
+
+* support container_ttys=
+
+* journald: make configurable "store-on-var", "store-on-run", "dont-store", "auto"
+  (store-persistent, store-volatile?)
+
+* Add ConditionReadWriteFileSystem= so that systemd-sysctl doesn't get executed when /proc/sys is read-only
+
+* unset container= and container_uuid= for child processes
+
+* when bind mounting /etc/machine-id, do so from /run/machine-id
+
+* introduce mix of BindTo and Requisite
+
+* journalctl: show multiline log messages sanely, expand tabs, and show all valid utf8 messages
+
+* introduce NeedsMounts= or so to create .mount dependencies automatically for a specific path
+
+* add DeleteSocketsOnStop=yes|no option to socket units
+
+* add shutdown inhibit API for usage by libvirt and friends
+
+* journal: store euid in journal if it differs from uid
+
+* support chrony in addition to ntpd in timedated
+
+* journal: extend sd-journal.h logging calls to implicitly log function names/line numbers/...
+
+* document crypttab(5)
+
+* There's currently no way to cancel fsck (used to be possible via C-c or c on the console)
+
+* hook up /dev/watchdog with main event loop for embedded, server uses
+
+* when dumping cgroup contents, include main/control PID of a service, explicitly
+
+* keep an eye on https://bugzilla.gnome.org/show_bug.cgi?id=670100
+
+* D-Bus: always pass cred data along each message
+
+* journal: work on https://fedoraproject.org/wiki/Features/systemd-journal
+
+* journal: allow turning off logging entirely
+
+* journal: sanely deal with entries which are larger than the individual file size, but where the componets would fit
+
+* add command to systemctl to plot dependency graph as tree (see rhbz 795365)
+
+* make logind reserve tty10 or so for text logins, so that gdm never picks it up
+
+* add option to sockets to avoid activation. Instead just drop packets/connections, see http://cyberelk.net/tim/2012/02/15/portreserve-systemd-solution/
+
+* isolate for getty is still broken, due to logind
+
+* default unix qlen is too small (10). bump sysctl? add sockopt?
+
+* support units generated by a generator and placed in /run/systemd/system/; the directory is
+  currently ignored because it is empty before the generatores are executed
+
+* Possibly, detect whether SysV init scripts can do reloading by looking for "echo Usage:" lines
+
+* figure out whether we should leave dbus around during shutdown
+
+* add interface to allow immediate rotation of the journal, and even flushing.
+
+* dbus: in fedora, make the machine a symlink to /etc/machine-id
+
+* journald: reuse XZ context
+
+* logind: add equivalent to sd_pid_get_owner_uid() to the D-Bus API
+
+* write RPM spec macros for presets
+
+* journal: write man pages for API
+
+* journal: OR matches are borked
+
+* journal: extend hash tables as we go
+
+* journal: API for looking for retrieving "all values of this field"
+
+* journal: deal nicely with byte-by-byte copied files, especially regards header
+
+* journal: local deserializer of export mode, http server
+
+* journal: message catalog
+
+* journal: forward-secure signatures
+
+* document the exit codes when services fail before they are exec()ed
+
+* rework namespace support, don't use pivot_root, and mount things after creating the namespace, not before
+
+* systemctl journal command
+
+* journalctl: --cursor support, priority filtering
+
+* systemctl status: show coredumps
+
+* systemctl status: show whether journal was rotated since service started
+
+* save coredump in Windows/Mozilla minidump format
+
+* support crash reporting operation modes (https://live.gnome.org/GnomeOS/Design/Whiteboards/ProblemReporting)
+
+* journal: allow per-entry control on /var vs. /run (think incognito browser mode)
+
+* clean up session cgroups that remain after logout (think sshd), but eventually run empty
+
+* support "systemctl stop foobar@.service" to stop all units matching a certain template
+
+* move to LGPL2+
+
+* logind: allow showing logout dialog from system
+
+* document that %% can be used to write % in a string that is specifier extended
+
+* when an instanced service exits, remove its parent cgroup too if possible.
+
+* Make libselinux, libattr, libcap, libdl dependencies only of the tools which actually need them.
+
+* as Tom Gundersen pointed out there's a always a dep loop if people use crypto file systems with random keys
+
+* unset container=, container_uuid= in PID1?
+
+* automatically escape unit names passed on the service (i.e. think "systemctl start serial-getty.service@serial/by-path/jshdfjsdfhkjh" being automatically escaped as necessary.
+
+* if we can not get user quota for tmpfs, mount a separate tmpfs instance
+  for every user in /run/user/$USER with a configured maximum size
+
+* default to actual 32bit PIDs, via /proc/sys/kernel/pid_max
+
+* add an option to make mounts private/shareable and so on, enable this for root by default
+
+* be able to specify a forced restart of service A where service B depends on, in case B
+  needs to be auto-respawned?
+
+* Something is wrong with symlink handling of "autovt@.service" in "systemctl list-unit-files"
+
+* when a bus name of a service disappears from the bus make sure to queue further activation requests
+
+* something like ConditionExec= or ExecStartPre= without failure state
+
+* tmpfiles: apply "x" on "D" too (see patch from William Douglas)
+
+* don't set $HOME in services unless requested
 
 * hide PAM/TCPWrap options in fragment parser when compile time disabled
 
-* when we automatically restart a service, ensure we retsart its rdeps, too.
+* when we automatically restart a service, ensure we restart its rdeps, too.
 
 * allow Type=simple with PIDFile=
   https://bugzilla.redhat.com/show_bug.cgi?id=723942
 
-* rename systemd-logger to systemd-stdio-syslog-bridge
-
-* file bugs against sysklogd, syslog-ng because of StandardOuput=null
-* turn default stdout/stderr to syslog (after rsyslog got updated)
-
 * move PAM code into its own binary
 
 * warn if the user stops a service but not its associated socket
@@ -42,20 +181,16 @@ Features:
 
 * logind: non-local X11 server handling
 
-* logind: use sysfs path in device hash table instead of sysname, as soon as fb driver is fixed
-
 * implement Register= switch in .socket units to enable registration
   in Avahi, RPC and other socket registration services.
 
-* make sure people don't leave processes around after ExecStartPre=
-
 * make sure systemd-ask-password-wall does not shutdown systemd-ask-password-console too early
 
 * readahead: use BTRFS_IOC_DEFRAG_RANGE instead of BTRFS_IOC_DEFRAG ioctl, with START_IO
 
 * readahead: check whether a btrfs volume includes ssd by checking mount flag "ssd"
 
-* support sd_notify() style notification when reload begins (RELOADING=1), reload is finished (READY=1)
+* support sd_notify() style notification when reload begins (RELOADING=1), reload is finished (READY=1), and add ReloadSignal= then to use in combination
 
 * support sd_notify() style notification when shutting down, to make auto-exit bus services work (STOPPING=1)
 
@@ -70,8 +205,6 @@ Features:
 
 * and a dbus call to generate target from current state
 
-* detect LXC with $container=lxc
-
 * drop /.readahead on bigger upgrades with yum
 
 * add inode nr check to readahead to suppress preloading changed files
@@ -80,10 +213,6 @@ Features:
 
 * GC unreferenced jobs (such as .device jobs)
 
-* avoid DefaultStandardOutput=syslog to have any effect on StandardInput=socket services
-
-* cgroup_notify_empty(): recursively check groups up the tree, too
-
 * when failing to start a service due to ratelimiting, try again later, if restart=always is set
 
 * write blog stories about:
@@ -91,17 +220,15 @@ Features:
   - status update
   - how to make changes to sysctl and sysfs attributes
   - remote access
-  - cgroup best pratices to avoid stepping on each others toes
   - how to pass throw-away units to systemd, or dynamically change properties of existing units
   - how to integrate cgconfig and suchlike with systemd
-  - security properties
+  - resource control in systemd
 
 * allow port=0 in .socket units
 
 * move readahead files into /var, look for them with .path units
 
 * teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
-* figure out what happened to bluez patch
 
 * support systemd.mask= on the kernel command line.
 
@@ -117,18 +244,12 @@ Features:
 
 * maybe introduce ExecRestartPre=
 
-* Patch systemd-fsck to use -C and pass console fd to it
-
 * configurable jitter for timer events
 
 * timer events with system resume
 
 * timer events on calendar time
 
-* Support ProcessNeededForShutdown=true to allow stuff like mdmon to
-  be killed very late after the rootfs is read only? If implement pass
-  this to shutdown binary via command line argument.
-
 * dot output for --test showing the 'initial transaction'
 
 * calendar time support in timer, iCalendar semantics for the timer stuff (RFC2445)
@@ -138,6 +259,8 @@ Features:
 * exec settings override
 * writable cgroups dbus properties for live changes
 
+* read config fragments for all units from /lib/systemd/system/foobar.service.d/ to override/extend specific settings
+
 * port over to LISTEN_FDS/LISTEN_PID:
    - rpcbind (/var/run/rpcbind.sock!) HAVEPATCH
    - cups     HAVEPATCH
@@ -153,10 +276,6 @@ Features:
 
 * io priority during initialization
 
-* if a service fails too often, make the service enter failed mode, and the socket, too.
-
-* new deps "Triggers" and "TriggeredBy"
-
 * systemctl list-jobs - show dependencies
 
 * add systemctl switch to dump transaction without executing it
@@ -168,32 +287,33 @@ Features:
 External:
 
 * dbus:
-   - get process transport into dbus for systemctl -P/-H
+   - get process transport into dbus for systemctl -P/-H (PENDING)
    - dbus --user
-   - natively watch for dbus-*.service symlinks
+   - natively watch for dbus-*.service symlinks (PENDING)
    - allow specification of socket mode/umask when allocating DBusServer
    - allow disabling of fd passing when connecting a AF_UNIX connection
+   - allow disabling of UID passing for AUTH EXTERNAL
 
 * systemd --user
     PR_SET_CHILD_REAPER patch: https://lkml.org/lkml/2011/7/28/426
+    (patch in linux-next, on the way to the next kernel)
 
 * fix alsa mixer restore to not print error when no config is stored
 
-* udisks should not use udisks-part-id, instead use blkid. also not probe /dev/loopxxx
-
-* snd-seq should go, https://bugzilla.redhat.com/show_bug.cgi?id=676095
-
 * gnome-shell python script/glxinfo/is-accelerated must die
 
 * make cryptsetup lower --iter-time
 
 * patch kernel for xattr support in /dev, /proc/, /sys and /sys/fs/cgroup?
 
-* patch kernel for cpu feature modalias for autoloading aes/kvm/...
-    http://git.kernel.org/?p=linux/kernel/git/ak/linux-misc-2.6.git;a=shortlog;h=refs/heads/cpuid-match
-  (Rafael J. Wysocki's sysdev rework is on the way. After that CPUs can be exported a proper bus.)
+* NTP: the kernel's 11-minutes-mode syncs the system time to the RTC, but only
+  in an ~30 minutes window. It does not adjust larger differences. Find a way
+  to tell the kernel, to always do a full time sync when the RTC is in UTC and
+  we are in 11-minutes-mode. When we trust the system time to NTP we also want
+  the RTC to sync up.
 
-* kernel: add /proc/sys file exposing CAP_LAST_CAP? sysconf?
+* patch kernel for cpu feature modalias for autoloading aes/kvm/...
+    (patches in linux-next, on the way to the next kernel)
 
 * kernel: add device_type = "fb", "fbcon" to class "graphics"